Scriptjes

Nielsie:

Rik schreef:

Erik:

Nog beter is om te checken of er velden zijn ingevuld, en MySQL exploits tegen gaan.
Zoiets:

CODE

die geeft parse errors

Als je eventjes de error had gelezen, en de code door had gelezen zag je dat ik voor een van de $_POST vars de dollar was vergeten..

en nu zegt hij elke keer dat er iets fout ging en voegt hij nooit wat toe

Nielsie:
en nu zegt hij elke keer dat er iets fout ging en voegt hij nooit wat toe

"... Dat er iets fout ging.." kan ik zo weinig mee he..

ja maar hij geefd geen errors voegt niks in DB toe en er is connectie
verder zegt hij niks van errors

Ik wil er een login script van maken , maar..
Als je een Login scriptje maak , Waar moet je dan opletten?

[COLOR= #0000BB]<?php[/COLOR]
    [URL="http://www.php.net/if"]if[/URL][COLOR= #007700](![/COLOR][URL="http://www.php.net/mysql_ping"]mysql_ping[/URL][COLOR= #007700]())
    {[/COLOR]
        [URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]Er is geen connectie (meer) met de database[/COLOR][COLOR= #007700];
    }[/COLOR]
    [URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_SERVER[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]REQUEST_METHOD[/COLOR][COLOR= #007700]] ==[/COLOR] [COLOR= #DD0000]POST[/COLOR][COLOR= #007700])
    {[/COLOR]
        [URL="http://www.php.net/if"]if[/URL][COLOR= #007700](![/COLOR][URL="http://www.php.net/empty"]empty[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]link[/COLOR][COLOR= #007700]]) && ![/COLOR][URL="http://www.php.net/empty"]empty[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]naam[/COLOR][COLOR= #007700]]))
        {[/COLOR]
            [URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"INSERT INTO paginas (link, naam) VALUES ("[/COLOR][COLOR= #007700].[/COLOR] [URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]link[/COLOR][COLOR= #007700]]) .[/COLOR] [COLOR= #DD0000]", "[/COLOR][COLOR= #007700].[/COLOR] [URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]naam[/COLOR][COLOR= #007700]]) .[/COLOR] [COLOR= #DD0000]")"[/COLOR][COLOR= #007700])[/COLOR] or [URL="http://www.php.net/trigger_error"]trigger_error[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/mysql_error"]mysql_error[/URL][COLOR= #007700]());[/COLOR]
            [URL="http://www.php.net/echo"]echo[/URL]  [COLOR= #DD0000]Succesvol link toegevoegd[/COLOR][COLOR= #007700];
        }[/COLOR]
        [URL="http://www.php.net/else"]else[/URL]
        [COLOR= #007700]{[/COLOR]
            [URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]U bent vergeten een veld in te vullen[/COLOR][COLOR= #007700];
        }
    }[/COLOR]
?>
<form name="form1" method="POST">
    <strong>Wat is de link?</strong><br />
    <small>De link moet beginnen met http:// en mag niet eindigen met een /</small><br />
    <input type="text" name="link" /><br /><br />

    <strong>Wat is de naam?</strong><br />
    <input type="text" naam="naam" /><br /><br />

    <input type="submit" name="submit" value="Voeg toe">
</form>

?

@rik werkt nog niet

Maar moet je dan INSERT gebruiken?