Archief - php:validatie & controle van formvelden

B

Breezer

Legacy Member

• 3 jul 2004

• #1

Hallo,

kben pas een beginner in php en heb de volgende vraag:

Ik heb een invulformulier gemaakt en als men op submit klikt, dan stuurt hij de gegevens nr de mysql database. Zijn er bepaalde acties of controles dat ik moet doen zodat men den boel ni kan late crashen ofzo ? of corrupte data ingeve zoda alles in het honderd loopt.

Bedankt

B

BCS

Legacy Member

• 3 jul 2004

• #2

Bekijk de functies htmlspecialchars() en addslashes() eens, dit zal je al veel wijzer maken.

k

killgore

Legacy Member

• 3 jul 2004

• #3

BCS zei:

Bekijk de functies htmlspecialchars() en addslashes() eens, dit zal je al veel wijzer maken.

Klik om te vergroten...

voor die addslashes:

rekening houden of magic_quotes aanstaan!, vb.:

http://gamedesign.be/killgore/scripts/gpc_vb.phps

C

Col.Kurtz

Legacy Member

• 3 jul 2004

• #4

klein voorbeeldje :

$name=trim(htmlentities($_POST["name"]));

trim : eerste en laatste spatie(s) van een string worden verwijderd, bv
" test " wordt "test"

htmlentities : speciale karakters worden niet weggeschreven in de db, hun universele code wel zodat een simpel javascript je db/site niet kan laten crashen,
om te valideren om email e.d. kan je gebruik maken van ereg();

B

Breezer

Legacy Member

• 3 jul 2004

• #5

bij die htmlentities, zou ik daar ook ENT_QUOTES bijzette ? (stond op php.net bij de uitleg van deze functie om de " en de ' ook om te zetten.) of wordt dat in het algemeen niet gedaan? En als ik da doe, is het dan nog nodig om addslashes te doen ?

C

Col.Kurtz

Legacy Member

• 3 jul 2004

• #6

Breezer zei:

bij die htmlentities, zou ik daar ook ENT_QUOTES bijzette ? (stond op php.net bij de uitleg van deze functie om de " en de ' ook om te zetten.) of wordt dat in het algemeen niet gedaan? En als ik da doe, is het dan nog nodig om addslashes te doen ?

Klik om te vergroten...

niet nodig

" en ' zullen omgezet worden naar hun code (bv &quot) endus is vervanging niet nodig

k

killgore

Legacy Member

• 3 jul 2004

• #7

Col.Kurtz zei:

niet nodig

" en ' zullen omgezet worden naar hun code (bv &quot) endus is vervanging niet nodig

Klik om te vergroten...

Als ge ENT_QUOTES er nie bijzet zet ie ' niet om.

en htmlspecialchars is beter imho, doet meer wat jij wilt.

I

Incinnerator

Legacy Member

• 4 jul 2004

• #8

Regular expressions zou hij misschien ook eens kunnen bekijken.
om te kijken of de naam wel degelijk enkel letters bevat enz.

Greetz
Incinnerator

B

Breezer

Legacy Member

• 7 jul 2004

• #9

Ok, bedankt mensen voor de tips, kheb nu nog 1 vraag, kga die eerst hier stellen alvorens een nieuwe thread erover te maken.

Op de site die we aant ontwikkelen zijn, komt er een forum, phpBB (tenzij iemand een beter gratis alternatief weet).

Maar ik wil dus dat men ingelogd is om comments te kunne geve op het nieuws (zoals dus op games.telenet.be).

Hoe kan ik checken of het paswoord dat ze ingegeven hebbe het juiste is als in de database ? omda phpBB deze paswoorden encrypteerd in de database en kzou ni weten in welke php file de function voor encryptie staat

hopelijk is mijne uitleg duidelijk

0

0n3Liner

Legacy Member

• 7 jul 2004

• #10

simpelweg: md5

kijk er op php.net maar eens achter

k

killgore

Legacy Member

• 8 jul 2004

• #11

0n3Liner zei:

simpelweg: md5

kijk er op php.net maar eens achter

Klik om te vergroten...

http://be.php.net/md5 dus

d

dJeez

Legacy Member

• 8 jul 2004

• #12

Breezer zei:

Op de site die we aant ontwikkelen zijn, komt er een forum, phpBB (tenzij iemand een beter gratis alternatief weet).

Klik om te vergroten...

InvisionBoard misschien? Als je goed kijkt zie je de gratis downloadversie daar op de site staan .