Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Błędne adytowanie wpisów
Forum PHP.pl > Forum > PHP
radziowie
6.11.2010, 22:26:17
Zrobiłem sobie skrypt dodawania wiadomości. Teraz zwróciłem uwagę, że dodająć np. tytuł z cudzysłowiem czyli " tytuł " to podczas edycji to pole mam puste. Jednakże gdy zapisze dane z owym pustym polem to w tabeli nadal mam " tytuł ".
Drugie co zauważyłem to to, że nie mogę edytować wyłącznie tylko tych rekordów gdzie się znajduje owy tytuł z cudzysłowami.

[PHP] pobierz, plaintext 
  1. <?php
  2. //stosować tylko do projektu do wyszukania błędów
  3.       error_reporting(E_ALL);
  4.       ini_set('display_errors','1');
  5. // usunąć po zakończeniu projektowania	  
  6. //załączenie plików
  7. include ('../meta.php');
  8. include ('../gora_logo.php');
  9. include ('./menu_admin.php');
  10. include ('../dodatki/bonus.php');
  11. polacz_baza();
  12. $data = date('Y-m-j'); 
  13. function add_news () {
  14. echo "<h1>NEWSY - DODAWANIE I WYŚWIETLANIE</H1>";
  15. echo '<form action="wiadomosci.php" method="post">
  16. Tytuł wiadomości: <input type="text" name="tytul" /><br />
  17. Treść wiadomości: <textarea name="text" cols="50" rows="10"></textarea><br />
  18. Autor: <input type="text" name="autor" /><br />
  19.  
  20. <input type="submit" name="submit" value="wyślij" />
  21. </form>';
  22. } ?>
  23. <table bgcolor="white" width="900" cellspacing="0" cellpadding="10" border="1" align="center">
  24. <tr>
  25.            <td colspan="2" align="center" valign="middle">
  26.  
  27. <?php
  28.  
  29. //sprawdzenie czy istnieją zmienne
  30. if (isset($_POST['tytul']) && isset($_POST['text']) && isset($_POST['autor'])) {
  31. //mysql_real_escape_string Dodaje znaki unikowe w łańcuchu znaków do użycia w instrukcji SQL, trim wycina spacje
  32. $tytul = mysql_real_escape_string(trim($_POST['tytul']));
  33. $text = mysql_real_escape_string(trim($_POST['text']));
  34. $autor = mysql_real_escape_string(trim($_POST['autor']));
  35.  }
  36.  //sprawdza czy istnieje zmienna$_POST['submit'], czyli czy nastąpiło wysłanie danych
  37. if (isset($_POST['submit'])) {
  38. //dodawanie danych do bazy
  39. $zapytanie = "INSERT INTO newsy VALUES (NULL, '".$tytul."', '".$text."', '".$autor."', '".$data."')";
  40. $result = mysql_query($zapytanie);
  41. }
  42. //sprawdzenie czy istnieją zmienne
  43. if (isset($_GET['co']) && isset($_GET['id']) && $_GET['co'] == 'skasuj') {
  44. $wynik = mysql_query("DELETE FROM newsy WHERE id = '".$_GET['id']."'");
  45. add_news();
  46. //sprawdzenie czy istnieją zmienne
  47. } elseif (isset($_POST['co']) && $_POST['co'] == 'popraw') {
  48. 	if ($_POST['tytul'] && $_POST['text'] && $_POST['autor']) {
  49. 	$popraw = mysql_query("UPDATE newsy SET tytul = '".$_POST['tytul']."', text = '".$_POST['text']."', autor = '".$_POST['autor']."'  
  50. 	WHERE id = '".$_POST['id']."';")
  51. 	or die(mysql_error());
  52. 	$wynik = mysql_query($popraw);
  53. 	add_news();
  54.  
  55. 	}	
  56. }
  57. //sprawdzenie czy istnieją zmienne
  58. elseif (isset($_GET['co']) && $_GET['co'] == 'edytuj') {
  59. $edycja = mysql_query("SELECT * FROM newsy WHERE id = '".$_GET['id']."';");
  60. $rekord = mysql_fetch_assoc($edycja);
  61. $nrid = $rekord['id'];
  62. $tytul = $rekord['tytul'];
  63. $text = $rekord['text'];
  64. $autor = $rekord['autor'];
  65. $data = $rekord['data'];
  66. echo "<table border=\"1\">
  67. <tr>
  68.     <td width=\"120\"><form action=\"wiadomosci.php\" method=\"post\">
  69. 	nr id: ".$nrid."<input type=\"hidden\" name=\"co\" value=\"popraw\">
  70. 	<input type=\"hidden\" name=\"id\" value=\"".$nrid."\"><br /></td>
  71. </tr><tr>	
  72.     Tytuł:<input type=\"text\" name=\"tytul\" value=\"".stripslashes($tytul)."\"><br /></td>
  73. </tr><tr>
  74.          <td width=\"120\">Treść wiadomości:<textarea name=\"text\" cols=\"50\" rows=\"10\">".stripslashes($text)."</textarea><br /></td>
  75. </tr><tr>
  76.          <td width=\"120\">Autor:<input type=\"number\" name=\"autor\" min=\"0\" max=\"7\" value=\"".stripslashes($autor)."\"><br /></td>
  77. </tr><tr>
  78. 		<td>Data: ".$data."</td>
  79. </tr><tr>
  80.          <td align=\"center\"><input type=\"submit\" name =\"popraw\" value=\"popraw\"><br />
  81.          </form></td>
  82. </tr>
  83. </table>";
  84. //sprawdza czy nie istnieje zmienna $_GET['co'], jeśli nie istnieje wtedy wyświetlany jest funkcja add_news(), czyli formularz
  85. } elseif (!isset($_GET['co'])) {
  86. add_news();
  87. }
  88.  
  89.  
  90.  
  91.  
  92.  
  93. $wynik = mysql_query("SELECT * FROM newsy ORDER BY id DESC;") or 
  94. 	die ("zle polecenie");
  95. //liczba rekordów
  96. $ile = mysql_num_rows($wynik);
  97. echo "Znaleziono: ".$ile." rekordów";
  98. echo "<table border=\"1\" width=\"750\"><tr><td width=\"30\">Nr. ID</td><td width=\"100\">Tytuł</td><td width=\"400\">Text</td>
  99. 	<td width=\"10\">autor</td>
  100. 	<td>data</td>
  101. 	<td width=\"50\">Usuwanie
  102. 	</td><td>Edytowanie</td></tr>";
  103. 	//wyświetlanie danych z bazy komórka po komórce
  104. WHILE ($rekord = mysql_fetch_assoc ($wynik)) {
  105. $nrid = $rekord['id'];
  106. $tytul = $rekord['tytul'];
  107. $text = $rekord['text'];
  108. $autor = $rekord['autor'];
  109. $data = $rekord['data'];
  110.  
  111. 	echo "<tr><td width=\"30\">".$nrid."</td><td width=\"100\">".stripslashes($tytul)."</td>
  112. 	<td width=\"40\">".stripslashes($text)."</td>
  113. 	<td width=\"10\">".stripslashes($autor)."</td>
  114. 	<td width=\"120\">".$data."</td>
  115. 	<td><a href=\"wiadomosci.php?co=skasuj&amp;id=$nrid\">usuń</a></td><td>
  116. 	<a href=\"wiadomosci.php?co=edytuj&amp;id=$nrid\">edytuj</a></td></tr>";
  117. 	}
  118. echo "</table>";
  119.  
  120.  
  121. ?>
  122.  </tr>
  123. </table>
  124. <?php
  125. include ('../stopka.php');
  126. ?>
  127. </body>
  128. </html>
[PHP] pobierz, plaintext
outsider
6.11.2010, 23:22:15
Tak wygląda Twój input przy edycji:
<input type="text" name="tytul" value=""tytul"" />
czyli value="" - pusty ciąg, dlatego nic nie widzisz, a UPDATE bazy się nie robi, bo nie jest spełniony warunek, że 'tytul' musi mieć wartość smile.gif Użyj htmlspecialchars dla każdej zmiennej przy wyświetlaniu.
radziowie
7.11.2010, 11:41:44
Dzięki pomogło to, tylko mam teraz jeden problem. Można owszem edytować dane, jednak nie mogą istnieć pola puste a chciałbym aby np pole $autor mogło być puste. Poprawiony kod to:

[PHP] pobierz, plaintext 
  1. //sprawdzenie czy istnieją zmienne
  2. elseif (isset($_GET['co']) && $_GET['co'] == 'edytuj') {
  3. $edycja = mysql_query("SELECT * FROM newsy WHERE id = '".$_GET['id']."';");
  4. $rekord = mysql_fetch_assoc($edycja);
  5. $nrid = $rekord['id'];
  6. $tytul = $rekord['tytul'];
  7. $text = $rekord['text'];
  8. $autor = $rekord['autor'];
  9. $data = $rekord['data'];
  10. echo "<table border=\"1\">
  11. <tr>
  12.     <td width=\"120\"><form action=\"wiadomosci.php\" method=\"post\">
  13. 	nr id: ".$nrid."<input type=\"hidden\" name=\"co\" value=\"popraw\">
  14. 	<input type=\"hidden\" name=\"id\" value=\"".$nrid."\"><br /></td>
  15. </tr><tr>	
  16.     Tytuł:<input type=\"text\" name=\"tytul\" value=\"".htmlspecialchars($tytul)."\"><br /></td>
  17. </tr><tr>
  18.          <td width=\"120\">Treść wiadomości:<textarea name=\"text\" cols=\"50\" rows=\"10\">".htmlspecialchars($text)."</textarea><br /></td>
  19. </tr><tr>
  20.          <td width=\"120\">Autor:<input type=\"number\" name=\"autor\" min=\"0\" max=\"7\" value=\"".htmlspecialchars($autor)."\"><br /></td>
  21. </tr><tr>
  22. 		<td>Data: ".$data."</td>
  23. </tr><tr>
  24.          <td align=\"center\"><input type=\"submit\" name =\"popraw\" value=\"popraw\"><br />
  25.          </form></td>
  26. </tr>
  27. </table>";
[PHP] pobierz, plaintext
outsider
7.11.2010, 16:48:39
30 i 48 linijka z Twojego pierwszego listingu to
[PHP] pobierz, plaintext 
  1. if ($_POST['tytul'] && $_POST['text'] && $_POST['autor']) {
[PHP] pobierz, plaintext

żeby dopuścić puste pole autora wywal && $_POST['autor'] z warunków(z 30 i 48 linijki)
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.