Anonymní profil peter – Programujte.com

Jestli formular byl nebo nebyl odeslan se de zjistit tim, ze jej odesles na soubor, ktery vypise data:

--- formular.html ---
<form action=soubor.php method=post>
<input name=aaa value=odeslan type=text>
<input type=submit>
</form>

--- soubor.php ---
echo '<pre>'; print_r($_POST);

Ten link je celkem bezcenej. Budes muset toho poslat vic. Vypise mi to

Park usti nad orlici

Content not found

The content you are looking for could not be found.

Mozna by ses mohl vybodnout na obrazky a zkusit javascript

--- formular.html ---
<form action=soubor.php method=post>
<input name=aaa value=odeslan type=text>
<input type=submit>
<input type=hidden name=xxx id=xxx>
<script>document.getElementById('xxx').value='skryty kod';</script>
</form>

--- zpracuj.php ---
...
if(isset($_POST['sent']) && isset($_POST['xxx']) && $_POST['xxx']=='skryty kod') {
...

Vetsina php automatu neumi spustit javascript, takze policko xxx zustane prazdne, coz potom snadno vyresis v php podminkou. Pripadne tam muzes generovat nejake cislo, ktere si ulozis do session a kontrolujes pak vuci session.

if(isset($_POST['sent']) && isset($_POST['xxx']) && isset($_SESSION['xxx']) && $_POST['xxx']==$_SESSION['xxx']) {
 

Je nejaka inverzi funkce v pdo pro quote?
Potreboval bych procekovat dotaz, jestli tam nejsou parazitni znaky. mam treba import soubor, tabulku firem
'1','1','Firma A'
'2','1','Firma B'
Samozrejme uplne idealni je ted to explodovat(','), kazdou polozku ceknout zpusobem
$pol == quote(unquote($pol))
Tim se zaruci, ze tam nebude parazitni znak nebo funkce (treba exec->base64decode('zakodovane DROP tabulka')), Aspon mi to prijde na pohled bezpecne. Mate jiny nazor? Proc jinak a ne takto?

V manualu je zas velke kulove. Jako u vsech tech novych class, co vymysleli :)
http://php.net/…do.quote.php

See Also

PDO::prepare()
PDOStatement::execute()

Jo, tohle see also mi tak pomohlo... (ironie)

http://php.net/manual/en/ziparchive.open.php
http://php.net/…onstants.php

To je krasne. Ale neni tam jedinej priklad, kde nastavuji metodu komprese. A ze stranky konstant se na to neda skocit.

Neco malo mozna tady o nastavovani CM_, jeste zkouknu. Ale neni to teda v kompletnim examplu
http://php.net/…examples.php