banjalukaforum.com

Noviji sam u php-u pa cu vam dole pastovati skriptu i reci u cemu je problem.



<?
if (!$_POST["SBunos"])
{
?>
<form method="post" action="">
Naslov : <input type="text" name="naslov"><br>
Tekst :&nbsp;&nbsp; <textarea name="tekst"></textarea><br>
<input type="submit" name="SBunos" value="Pohrani">
</form>
<?
} else {
include "dbspoj.php";
$datum=date("Y-m-d");
$sql="INSERT INTO novost (naslov, tekst, datum)
VALUES ('$_POST[naslov]', '$_POST[tekst]', '$datum')";
if (mysql_query($sql))
{
echo "Novost je uspješno pohranjena";
} else {
echo "Nastala je greška pri pohrani novosti<br>" . mysql_error();
}
}
?>


Problem je u tome shto ne prihvata da postoji "SBunos"?


ispise sledece:


Notice: Undefined index: SBunos in D:\www\php_mysql\unosvijesti.php on line 10

Probaj sa
if (!isset($_POST["SBunos"]))

Hvala

Idem pokusati pa cu ti javiti da li je uspjelo...

Sad sam skontao....isset komanda sluzi da provjeri da li ima neka vrijednost u zadanoj varijalbi.....


S hvala ti puno...sada mi skripta radi k'o "bonbon".

btw. probaj filtirati varijable koje saljes u bazu

_________________

Beckett: How come I never make friends like that?
McKay: You need to get out more.
Beckett: We're in another galaxy. How much more out can you get?

... u suprotnom očekuj od naših "hakera" (SmileY & Vertygo) da ti sruše sajt

Empirijski provjereno, ne brbljam.

Sve i da se ne bojis ovih "hakera," filtriraj da te ne bi koji webcrawler smakn'o.

_________________
Arte es mi vida.

Ček jel se to zezaš? Šta podrazumijevaš pod webcrawlerom?

Nisam mislio na Google-ov spider koji nije glup ili zloban. Postoje webcrawler-i koji su nesto kao web virusi, ganjaju sajtove na kojima mogu da ucine stetu. Pa kad ti krene roviti po SQL bazi...

_________________
Arte es mi vida.

Čovjek pravi orginalan sajt i jedini webcrawler koji bi mogao da provali TAKAV sajt je čini mi se Čovjek

Ili se neko pozabavio sa AIjem ...

Ma jok, samo DROP u SQL-u...

_________________
Arte es mi vida.

Ali kako ce da izvrsi drop? Prvo mora da zna source (ili da nekako stenke uvid u njega) da bi zavrsio prethodnu SQL komandu, stavio ;, napisao DROP, pa onda prepisao pocetak naredbe, da bi na kraju napravio tri komande. Ne znam kako to bot moze da skonta, tacnije nisam mislio da je to moguce ... Zar jeste?

Naravno da je moguce uz malo pogadjanja.

Bas tako. Samo lupa, pa sta napravi, napravi.

_________________
Arte es mi vida.

He svašta Sto botova, sto ćudi

Priznajem da nisam znao da i takve ludorije postoje

Nisam ni ja dok jedan pod prijasnjih cimera nije jednog napisao na moje oci. (I pokazao na djelu.)

_________________
Arte es mi vida.

Danas sam vidio jednog lika u gradu 99% isti ti

Naravno nisi ti, ali 99%