Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [php] gdzie umieścić skrypty?
Forum PHP.pl > Forum > Przedszkole
przemo78
15.03.2006, 12:41:26
Witam

Jestem tu nowy ale mam małe pytanko tj. jak w tytule. Załóżmy że mamy plik index.html w którym jest formularz oraz w tym samym katalogu jest skrypt zapisz.php który zapisuje dane z formularza do bazy. Po wywołaniu http://127.0.0.1 ( na localu) pokaże się index.html i formularz. Następnie pod przyciskiem jest akcja która wywołuje ten skrypt. (wcześniej jeszcze walidacja danych JS). Tylko że w polu adresu przeglądarki pojawia się http://127.0.0.1/wpisz.php

Generalnie uważam że coś jest nie tak. Bo równie dobrze można wpisać http://127.0.0.1/wpisz.php i ile się chce wykonać ten skrypt. Jak zrobić żeby w polu adresu nie pokazywała się nazwa pliku skryptu?questionmark.gif?
revyag
15.03.2006, 13:09:42
No to w pliku wpisz.php na początku sprawdzaj czy zmienne z formularza ustawione, jak nie to przekierwanie na formularz.

---
prznoszę
php->przedszkole
Wykrywacz
15.03.2006, 13:31:29
Cytat
Generalnie uważam że coś jest nie tak. Bo równie dobrze można wpisać http://127.0.0.1/wpisz.php i ile się chce wykonać ten skrypt. Jak zrobić żeby w polu adresu nie pokazywała się nazwa pliku skryptu?questionmark.gif?


Wydaje mi się, że włanczając maskowanie na serverze dns.
A żeby nie przechodził na następną stronę.
Napisz to wszystko w jednej stronie. najpierw formularz potem skrypt
jak się to robi żeby wykonywało wszystko w tym samym oknie szukaj TAM.
Albo użyj manuala bądz opcji szukaj
Vogel
15.03.2006, 13:52:30
no to co ze bedzie znal nazwe pliku? uzyj sesji i generuj tokeny ktore dolaczysz do wysylanego formularza. brak tokena, lub niewlasciwy token - akcja zostaje zatrzymana.
poprawny token - wykonujemy akcje i kasujemy token.
proste


np.

formularz.php:
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. session_start();
  4. $_SESSION['token'] = rand(1,100000);
  5. echo '<form action="przetwarzacz.php"> ... <input type="hidden" name="token" value="'.$_SESSION['token'].'"> ... </form>';
  6.  
  7. ?>
[PHP] pobierz, plaintext


przetwarzacz.php:
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. session_start();
  4. if (isset($_POST['token']) && $_POST['token']==$_SESSION['token']) {
  5. echo 'gotowe. wszystko ok.';
  6. unset($_SESSION['token']);
  7. }
  8. else {
  9. unset($_SESSION['token']);
  10. header('Location: formularz.php');
  11. }
  12.  
  13. ?>
[PHP] pobierz, plaintext
przemo78
15.03.2006, 14:32:48
no niby działa z tym tokenem.... ale według mnie nie do końca :-( jak wysyłam formularz uruchamioa się skrypt wpisz.php i krótkie info wygenerowane przez niego typu... dane ok. ale kiedy koleś naciśnie F5 (odśwież) to dane wpisują się do bazy raz jeszcze i tak w kółko mogę F5 wciskać. Kiedy wywołam skrypt bez wypełnienia formularza to faktycznie token zadziała, ale jak się zabezpieczyć przed odświeżąniem strony?questionmark.gif?
Vogel
15.03.2006, 15:45:41
eee? pisalem z lapki i bez testowania, ale to musi byc odporne na odswiezanie.

[PHP] pobierz, plaintext 
  1. <?php
  2. unset($_SESSION['token']);
  3. ?>
[PHP] pobierz, plaintext

usuwa zmienna sesyjna i odswiezanie nic a nic nie pomoze. bo warunek if() bedzie falszywy...

ew. zmien warunek na:
[PHP] pobierz, plaintext 
  1. <?php
  2. if (isset($_POST['token']) && isset($_SESSION['token']) && $_POST['token']==$_SESSION['token'])
  3. ?>
[PHP] pobierz, plaintext
przemo78
15.03.2006, 15:59:45
To jest formularz............

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. ?>	
  4. <html>
  5. <head>
  6. <link rel="stylesheet" type="text/css" href="style.css" /> 
  7. <script Language="JavaScript" >
  8. function waliduj(t)
  9. {
  10. var temp = t.imie.value;
  11. if (temp == '')
  12. {
  13. alert('Brak danych');
  14. return false;
  15. }
  16.  
  17. }
  18. </script>
  19.  
  20. </head>
  21.  
  22. <Body class="p"> 
  23. <?php
  24. $_SESSION['token'] = rand(1,1000);
  25. echo '<form name="form1" method = "post" id="form1" action = "lacz.php" onSubmit="return waliduj(this);" >
  26. imie<input TYPE="text" name="imie"><br><td>nazwisko<input TYPE="text" name="nazwisko"><input TYPE="Submit" Value="Ustaw"">';
  27. echo '<input type="hidden" name="token" value="'.$_SESSION['token'].'"> </form>';
  28. ?>
  29. </Body>
  30. </html>
[PHP] pobierz, plaintext


a to skrypt.....

[PHP] pobierz, plaintext 
  1.  
  2. <?php
  3. session_start();
  4.  
  5. if (isset($_POST['token']) && isset($_SESSION['token']) && $_POST['token']==$_SESSION['token']) 
  6. {
  7. 	mssql_connect ("LAPTOP", "xx", "xx") or
  8.         die ("Nie można poł&plusmn;czyć się z MySQL");
  9.       mssql_select_db ("Oracle") or 
  10.         die ("Nie można poł&plusmn;czyć się z baz&plusmn; ");
  11.  
  12. if ($_POST['imie']!='')
  13. {
  14. $imie = $_POST['imie'];
  15. $query= "INSERT INTO kontakt (imie,nazwisko) values('$imie','$nazwisko');";
  16. $wynik=mssql_query($query);
  17. echo 'OK';
  18. print $_SESSION['token'];
  19. unset($_SESSION['token']);
  20. unset ($_POST['token']);
  21. }
  22. else
  23. {
  24. echo 'Brak danych';
  25. }
  26. }
  27. if (!isset($_POST['token']) || $_POST['token']!=$_SESSION['token'])
  28. {
  29. unset($_SESSION['token']);
  30. unset ($_POST['token']);
  31. }
  32. ?>
[PHP] pobierz, plaintext


poprawiam
---
nospor

i po wysłaniu formularza pojawia się OK i wtedy poprzez F5 po raz kolejny zapisuje dane do tabeli :-(
Vogel
16.03.2006, 11:06:41
eee... skopiowalem twoje skrypty i odpalilem bonie chcialemwierzyc. no i widze ze wszystko dziala tak jak trzeba...
przemo78
16.03.2006, 12:49:18
u mnie już też działa... :-) wywaliłem tylko 
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. isset($_POST['token']) z pierwszego warunku i biega
  4.  
  5. ?>
[PHP] pobierz, plaintext



w każdym razie dopasowałem i działa

a i jeszcze jedna sprawa... według mnie trzeba dopisać w warunku 
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. if (isset($_POST['token']) && $_POST['token']==$_SESSION['token'])
  4.  
  5. ?>
[PHP] pobierz, plaintext


żeby po wykonaniu zapytania poleciał do jakiejś strony np.

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. header('Location: formularz.php')
  4.  
  5. ?>
[PHP] pobierz, plaintext


bo inaczej nie jest odporny na F5

pozdrawiam
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.