andere manier

    Hee ik zit met een probleem. Ik heb een input veld met de value versturen. Alleen nu zitten daar een paar query's aan gekoppeld. En in dat input veld mag geen name="...." zitten. Nu zoek ik een andere manier om te controleren of de knop is ingedrukt als
    if(isset($_POST['...'])) {}

    of

    if($_POST['...'] == "Versturen") {

    ect.

    En ik kan ook geen gebruik maken van

    if($_SERVER['REQUEST_METHOD'] == "POST") {

    omdat er nog een inputveld zit in het script dat wijzigen heet en dat moet een aantal andere query's actieveren. Hoop dat iemand me kan helpen.

  • Gast, wil je besparen op je domeinnamen? (ad)
    PHP
    $query = 'UPDATE users SET id = id';
    foreach($_POST as $key => $value) {
      $query .= ", " . $key . " = '" . $value . "'";
      $own[$key] = $value;
    }
    $query .= "WHERE id = '" . $own['id'] . "'";
    mysql_query($query) or die(mysql_error());


    Kijk als ik mijn input een naam geef zeg opslaan, dan voert deze foreach ook Opslaan = 'Opslaan' en dat wil ik niet hebben dus moet ik de name weg laten bij de input

    Dit wat je nu doet, levert een gigantische SQL injection op.

    En je kunt ook array's in post request gebruiken, namelijk zo:

    PHP
    <input type="text" name="naam[haha]" />

    [func]mysql_real_escape_string[/func]

    of:

    [func]addslashes[/func]


    Ik raad je de eerste aan, wat killingdevil bedoelt is dat het nu mogelijk is je input te misleiden.

Registratie

Nog geen account? Registreer je nu en word deel van onze community!

Nu registreren Aanmelden