Skrypt.

[MK-Host.PL 8]

Witam poszukuję skryptu gdzie użytkownik wpisuję swój adres email+jakieś tam dane osobowe i pojawia się to w bazie mysql tylko tyle .

Edytowano Styczeń 17, 2014 przez MK-Host.PL (zobacz historię edycji)

[Syndrom 95]

I jeszcz ma wróżyć jaki silnik, nazwa bazy oraz tabel i kolumn

Kurcze to jest 5 minut pracy (wraz z założeniem bazy danych )

[MK-Host.PL 8]

Taak .. Dla ciebie chyba xd

[RafoX 233]

Google Cię zbanowało ?

http://bit.ly/1eXpwfk

[gzmx955 0]

Podaj mi jakie pole w formularzu mają być podane napiszę ci ten skrypt

[MK-Host.PL 8]

Imię:

Adres email:

Kontakt Gadu-Gadu:

[Gość]

Dopisz mu od razu skrypt, który kasuje wpisy botów spamerskich ; )

[Kszysiu 136]

http://www.php.pl/Wortal/Artykuly/PHP/Podstawy/Tutorial-PHP-MySQL

Z tym napiszesz to w... godzinę. Ucząc się czegoś przy okazji...

[ednet 136]

I jeszcz ma wróżyć jaki silnik, nazwa bazy oraz tabel i kolumn

Kurcze to jest 5 minut pracy (wraz z założeniem bazy danych )

 

tak samo jak napisanie bloga trwa 15 minut

[gzmx955 0]

Dopisz mu od razu skrypt, który kasuje wpisy botów spamerskich ; )

Skończę zlecenie to mu napiszę

[gzmx955 0]

Sorki za post pod postem

 

Zabezpieczyłem Ci to przed spanbotami narzędziem reCAPTCHA

 

Utwórz bazę tabele w wybranej bazie danych:

CREATE TABLE test(

id INT( 11 ) NOT NULL AUTO_INCREMENT ,
imie VARCHAR( 30 ) NOT NULL DEFAULT  '',
email VARCHAR( 50 ) NOT NULL DEFAULT  '',
gg VARCHAR( 12 ) NOT NULL DEFAULT  '',
PRIMARY KEY ( id )
) 

wejdź na:

http://www.google.com/recaptcha/whyrecaptcha

 

Utwórz konto lub zaloguj się jak na google.pl i utwórz kod wklej go w zmienne index.php raczej sobie poradzisz

 

skrypt.zip

 

Pozdro

[Gość Kamikadze]

Czemu varchar na gg? Przecież to same cyferki...

[Kszysiu 136]

Postanowiłem sobie przeanalizować ten kod (tak edukacyjnie, może znów wezmę się za php?)

 

htmlspecialchars(stripslashes(strip_tags(trim($_POST["email"]))), ENT_QUOTES);

 

Mógłbyś mi dokładnie wytłumaczyć o co w tym chodzi? obstawiam że to jest jakieś zabezpieczenie przeciwko SQLinjection, ale byłoby mi miło jakbyś to wytłumaczył po kolei;)

Czemu varchar na gg? Przecież to same cyferki...

Mnie w technikum uczyli, że takie rzeczy jak numery telefonu, pesele itp. mimo że są zmiennymi zawierającymi same cyfry to nie powinno się używać w nich zmiennych liczbowych, ponieważ nie wykonuje się na nich żadnych obliczeń itp itd i lepiej zachować je w postaci stringu. (przynajmniej tak mi się kojarzy powód)

 

Pozdr

Kszysiu

Edytowano Styczeń 18, 2014 przez Kszysiu (zobacz historię edycji)

[PrecelusMaximus 53]

htmlspecialchars(stripslashes(strip_tags(trim($_POST["email"]))), ENT_QUOTES);

Ciekawe, ciekawe...

 

Wszędzie gdzie widziałem dawali jedynie mysql_real_escape_string() i sam tego używam. Nigdy nie było problemu...

[Kszysiu 136]

 

Ciekawe, ciekawe...



Wszędzie gdzie widziałem dawali jedynie mysql_real_escape_string() i sam tego używam. Nigdy nie było problemu...

Ta funkcja nie działa przypadkiem tylko na jakieś znaki obecne w MySQL? (nie znam tej funkcji). Przypadkiem bez addslashes sam kod PHP nie może być narażony na atak?

[elcct 159]

Jeśli chodzi o filtrowanie w tym przypadku email, to poprawnie powinno być sprawdzenie czy email jest rzeczywiście emailem.

 

Jeśli chodzi o przechowywanie np. numeru gg to tak jak kolega wyżej napisał, użycie varchar jest jak najbardziej poprawne.

[Gość Kamikadze]

Idę rozstrzelać nauczycieli...

[PapaSmerf 497]

Jeśli chodzi o przechowywanie np. numeru gg to tak jak kolega wyżej napisał, użycie varchar jest jak najbardziej poprawne.

 

Nie do końca. Numery GG mają niezmienną wartość liczbową, więc stosowanie varchar dobre nie jest.

[elcct 159]

 

Nie do końca. Numery GG mają niezmienną wartość liczbową, więc stosowanie varchar dobre nie jest.

 

Zapis jako typ liczbowy jako swojego rodzaju optymalizacja jest na pewno ok jeśli mamy zagwarantowane, że "numer" gg zawsze może być reprezentowany za pomocą liczby. Tylko czy to jest wartość liczbowa, to bym polemizował. Raczej to jest zbiór znaków, gdzie zakres wartości pojedynczego znaku akurat mieści się przedziale cyfr.

Edytowano Styczeń 18, 2014 przez elcct (zobacz historię edycji)

[PapaSmerf 497]

Zapis jako typ liczbowy jako swojego rodzaju optymalizacja jest na pewno ok jeśli mamy zagwarantowane, że "numer" gg zawsze może być reprezentowany za pomocą liczby. Tylko czy to jest wartość liczbowa, to bym polemizował. Raczej to jest zbiór znaków, gdzie zakres wartości pojedynczego znaku akurat mieści się przedziale cyfr.

 

Absolutnie nie. To jest wartość liczbowa, chyba, że się coś zmieniło, a ja nie wiem. Numery dalej mają postać: 123456? To ja takie pamiętam.

 

Dlaczego nie varchar? Podstawy dobrego projektowania baz danych /takie pierdoły, ale mają znaczenie, czasami ogromne/:

- varchar zajmuje więcej miejsca

- indexy nie będą optymalne

- odpada "samo walidacja" danych - typ danych nie jest zgodny z przechowywaną w nim wartością

- generatory ORMów utworzą Ci błędną składową /string zamiast integera/.

 

W przypadku ogólnego przechowywania wartości liczbowych w polu varchar tych "przeciw" jest jeszcze więcej.

 

Co innego numery telefonów, etc.

 

Podejrzewam, że to MySQL - ciekawa lektura.

[Kszysiu 136]

 

 

Co innego numery telefonów, etc.

Dla mnie numer gg i telefonu to praktycznie to samo - składa się z innej ilości cyfr i tyle.

[PapaSmerf 497]

Dla mnie numer gg i telefonu to praktycznie to samo - składa się z innej ilości cyfr i tyle.

 

Nie do końca, bo numer telefonu ma - przyjęty w wielu krajach inny - format, a numer GG nie. Numer telefonu już można wcisnąc jako varchar jeśli chce się zachować formatowanie.

[gzmx955 0]

Sorki czepiacie się mnie tego że mam inaczej skonfugurowany MySQL + Apache 2

 

- varchar zajmuje więcej miejsca

 

Od kiedy ? Pomyśl jak mu wpisze 54564654616541324541654215641521 a jak więcej zajmie miejsca ?

 

@pedro84 lubię Cię za to że starasz się pomagać innym ale czemu mu tego sam nie napisałeś, okey może koleś gimbaza jak sam się czegoś nie nauczy to nie będzie umiał. Ale jednak działa skrypt i jest OK

 

co do

htmlspecialchars(stripslashes(strip_tags(trim($_POST["email"]))), ENT_QUOTES);

Jak najbardziej powinno być tak dlaczego ? Jak gość ma wyświetlanie rekordów z bazy danych i ktoś mu wpisze takie coś

<script type="text/javascript">


setTimeout(function(){
  window.location.href = "http://www.google.pl";
},
5000);
</script>

Własnie to pomaga

Nie że się chwalę ale za takie filtrowanie formularzy nie miałbym Certyfikatu Europejskiego

 

[PapaSmerf 497]

Od kiedy ? Pomyśl jak mu wpisze 54564654616541324541654215641521 a jak więcej zajmie miejsca ?

 

Od zawsze: http://dev.mysql.com/doc/refman/5.6/en/storage-requirements.html.

[gzmx955 0]

Nie chce się kłucić sprawdzę to