Diskuze: cookie
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
TomasGlawaty:29.10.2015 10:26
já bych asi nekontroloval jestli $_POST něco obsahuje, ale kontroloval bych spíše jestli byl formulář odeslán.
if ((isset($_POST['submit'])) && ten zbytek s COOKIE)přičemž 'submit' je name tvého odesílacího tlačítka.
samo že bude fungovat i if ($_POST) ale kdyby jsi měl na stránce více
formulářů, tak musíš nějak odlišit, co bylo odesláno.
TomasGlawaty:29.10.2015 15:58
no řekl bych že by to mohlo být nějak takhle:
ve formuláři bude na odeslání input type submit s atributem name="submit"
<?php
// spojení s databází ....
if ( isset($_POST['submit']) ) // pokud byl formulář odeslán, tzn. přišel v POSTu klíč s názvem 'submit'
{
if ( !isset($_COOKIE['stavhlasu']) ) // pokud není v poli $_COOKIE klíč 'stavhlasu', tzn. uživatel ještě nehlasoval.
{
$hlas = $_POST["hlasovani"]; // odeslaný hlas
mysql_query('UPADATE ...'); // upadate v databázi
setcookie('stavhlasu',TRUE, time()+60*60*24*30 ); // nastavíme do cookie klíč 'stavhlasu' na TRUE (nějak nazáleží no hodnotě - TRUE - , protože stejně jenom ověřujeme existenci klíče, né jeho hodnotu)
echo 'Hlas byl úspěšně zapsán';
}
else
{
echo 'Již jste hlasoval';
}
}Píšu z hlavy, ale nějak takhle by to mohlo vypadat
mat.masar:30.10.2015 8:23
Díky, dalo mi to spoustu
práce, aby to bylo nezabezpečené. A jak to může být příklad SQL
injection? Žádný input pro vložení textu tam není a před GET se taky nic
neposílá.
K problému
<?php
// výběr db a spojení s db
$spojeni = mysql_connect("localhost", "root", "");
mysql_select_db("hlasovani", $spojeni);
// ověřování odeslání hlasu
if ( isset($_POST['odeslat']) ) // pokud byl formulář odeslán, tzn. přišel v POSTu klíč s názvem 'odeslat'
{
if ( !isset($_COOKIE['stavhlasu']) ) // pokud není v poli $_COOKIE klíč 'stavhlasu', tzn. uživatel ještě nehlasoval.
{
$hlas = $_POST["hlasovani"]; // odeslaný hlas
mysql_query("UPDATE tricka SET pocet = pocet + 1 WHERE hlaspro = '$hlas'"); // upadate v databázi
setcookie('stavhlasu',TRUE, time()+60*60*24*30 ); // nastavíme do cookie klíč 'stavhlasu' na TRUE (nějak nazáleží no hodnotě - TRUE - , protože stejně jenom ověřujeme existenci klíče, né jeho hodnotu)
echo '<p id="vlozeno">Hlas byl úspěšně zapsán</p>';
}
else
{
echo '<p id="odhlasovano">Už jsi hlasoval</p>';
}
}
else
echo "Klidně hlasuj :)";
?>Předpokládám, že stačí php kód..
TomasGlawaty:30.10.2015 13:14
Ty chceš, aby se vypsalo 'klidně hlasuj', když nekdo odešle formulář, ale nezvolí žáden radiobutton ?
<?php
// výběr db a spojení s db
$spojeni = mysql_connect("localhost", "root", "");
mysql_select_db("hlasovani", $spojeni);
// ověřování odeslání hlasu
if ( isset($_POST['odeslat']) ) // pokud byl formulář odeslán, tzn. přišel v POSTu klíč s názvem 'odeslat'
{
if ( !isset($_COOKIE['stavhlasu']) ) // pokud není v poli $_COOKIE klíč 'stavhlasu', tzn. uživatel ještě nehlasoval.
{
if (isset($_POST['hlasovani'])) // pokud uživatel zvolil nějaký radiobutton
{
$hlas = $_POST["hlasovani"]; // odeslaný hlas
mysql_query("UPDATE tricka SET pocet = pocet + 1 WHERE hlaspro = '$hlas'"); // upadate v databázi
setcookie('stavhlasu',TRUE, time()+60*60*24*30 ); // nastavíme do cookie klíč 'stavhlasu' na TRUE (nějak nazáleží no hodnotě - TRUE - , protože stejně jenom ověřujeme existenci klíče, né jeho hodnotu)
echo '<p id="vlozeno">Hlas byl úspěšně zapsán</p>';
}
else
{
echo 'Klidně hlasuj :)';
}
}
else
{
echo '<p id="odhlasovano">Už jsi hlasoval</p>';
}
}
else
echo "Klidně hlasuj :)";
?>Šlo by to zkrátit sloučneím podmínek, ale takhle je to pěkně vidět
...
Rád poadím, ale každopádně měl by jsi se na to trochu kouknout, protože
tohle jsou naprosté základy, jak větvit program ...
Zobrazeno 21 zpráv z 21.