SELECT query

Je POST['plaats'] wordt niet gefilterd ... SQL Injectie..

<?php
if(isset($_POST['submit'])) { 
  $plaats  =  $_POST['plaats'];
  $land1   =  ("SELECT `land` FROM `vliegveld` WHERE `plaats`='".$plaats."'");
  $land    =  mysql_query($land1);


    $query = ("UPDATE `gebruikers` SET `plaats`='".$plaats."', `land`='".$land."' WHERE `login`='".$data->login."'");
    mysql_query($query);


  echo "Je bent per vliegtuig naar ".$plaats." in ".$land gevlogen;
} else {


$result = mysql_query("SELECT `plaats`, `land` FROM `vliegveld`");
while($variable = mysql_fetch_array($result)){


echo "<form method=\"post\">";
echo "<table>";
echo "<tr><td><input type=\"radio\" value=\"".$variable['plaats']."\" name=\"plaats\">".$variable['plaats']."</td><td><input type=\"hidden\" value=\"".$variable['land']."\" name=\"land\">".$variable['land']."</td></tr>";
}
echo "<tr><td><input type=\"submit\" name=\"submit\" style=\"width: 100px;\" value=\"Reis\"></td></tr>";
echo "</table>";
echo "</form>"; 
?>

zo er zaten wat fouten in deze heb ik er voor je uitgehaald.

Citaat

Je POST['plaats'] wordt niet gefilterd ... SQL Injectie..

onzin als je gewoon je configuratie goed heb staan heeft dat bijna geen zin, en als je de beveiliging ook goed heb wat ik betwijfel als je dit al niet kan maken is het al goed genoeg. :slotje:

Citaat van eeyk

PHP

<?php
if(isset($_POST['submit'])) { 
  $plaats  =  $_POST['plaats'];
  $land1   =  ("SELECT `land` FROM `vliegveld` WHERE `plaats`='".$plaats."'");
  $land    =  mysql_query($land1);


    $query = ("UPDATE `gebruikers` SET `plaats`='".$plaats."', `land`='".$land."' WHERE `login`='".$data->login."'");
    mysql_query($query);


  echo "Je bent per vliegtuig naar ".$plaats." in ".$land gevlogen;
} else {


$result = mysql_query("SELECT `plaats`, `land` FROM `vliegveld`");
while($variable = mysql_fetch_array($result)){


echo "<form method=\"post\">";
echo "<table>";
echo "<tr><td><input type=\"radio\" value=\"".$variable['plaats']."\" name=\"plaats\">".$variable['plaats']."</td><td><input type=\"hidden\" value=\"".$variable['land']."\" name=\"land\">".$variable['land']."</td></tr>";
}
echo "<tr><td><input type=\"submit\" name=\"submit\" style=\"width: 100px;\" value=\"Reis\"></td></tr>";
echo "</table>";
echo "</form>"; 
?>

Toon Meer

zo er zaten wat fouten in deze heb ik er voor je uitgehaald.

onzin als je gewoon je configuratie goed heb staan heeft dat bijna geen zin, en als je de beveiliging ook goed heb wat ik betwijfel als je dit al niet kan maken is het al goed genoeg. :slotje:

Toon Meer

Je creert alleen maar meer fouten (c) Daarnaast heeft Zirax wel gelijk.

Citaat van Nick

waarom moet ik die filteren? je kan toch niks invoeren?

Header manipulatie of Formulier met een inputfield en de naam plaats en dan de form element action zetten naar die specifieke pagina waar jouw code wordt uitgevoerd. Of PHP CURL

[offtopic]Vind ik leuk . [/offtopic]

Nick, probeer htmlspecialchars of stripslashes of addslashes of mysql_real_escape_string of htmlentities($input, ENT_QUOTES)...

Welke jij moet gebruiken? http://Www.PHP.net

Citaat van jopitan

Je creert alleen maar meer fouten (c) Daarnaast heeft Zirax wel gelijk.

Welke fouten heb ik gemaakt?

ja ik zie hem ik ben " vergeten. sjonge dat is toch wel een mega fout. |-)