Beta-test min dating-side!

Dan jeg oprettet en profil fik jeg denne javascript fejl

Der opstod en fejl under kørslen.
Vel du søge efter fejlen?

Linje: 27
Fejl: Der er en syntaksfejl
Ja Nej

hmm.... den er lidt forvirende sat op....

Hvis der er én der indtaster en stor beskrivelse, kommer denne her:


Bad Request
Your browser sent a request that this server could not understand.
Size of a request header field exceeds server limit.


Referer: http://www.datefinder.dk/create_profile.php?username=__%A4%23SK%2C%2CB%F8rge&password=%2C%2Cpunktumstreg&password_rep=%2C%2Cpunktumstreg&email=%B4skl@vv.punktum&user_sex=Mand&user_age=112&user_height=180&user_weight=506&user_hair_color=Kastanie&user_eye_color=Brune&user_body=Buttet&user_seeks_female=1&user_sexual_orientation=Heteroseksuel&user_from=Sydsj%E6lland&user_relationship=Ikke+oplyst&intrest=%2C%2C%2C%29%28%23%29%28%23%28%A4%3D%29%22%2F%23LFEMLKSDNFC%28%2FYR%23WFIOHCND&user_description=TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPROFIL+%3B-%29+TESTPRO

An Error Occured while trying to add the information into the database. Please go back and try again.
INSERT INTO users (user_id, username, user_regdate, user_password, user_email, user_sex, user_age, user_height, user_weight, user_hair_color, user_eye_color, user_body, user_from, user_seeks_male, user_seeks_female, user_seeks_couple, user_profile_read, user_sexual_orientation, user_relationship, user_intrest, user_description, user_viewemail) VALUES (\'32\', \'anders\', now(), \'0cc175b9c0f1b6a831c399e269772661\', \'anders@and.dk\', \'Mand\', \'1\', \'1\', \'1\', \'Ikke oplyst\', \'Ikke oplyst\', \'Almindelig\', \'Ikke oplyst\', \'\', \'1\', \'\', \'0\', \'Heteroseksuel\', \'Ikke oplyst\', \'hmmm\', \'beskrivelse\') delete where 1=1\', \'0\')
()


Man kan skrive \' og fucke up i kodningen ;o)

- Anders

Hvorfor vil du ikke tillade ord længere end 20 tegn i beskrivelserne?

\'Fejl - Din beskrivelse kan ikke indeholde ord der er længere end 20 tegn. Vend tilbage og ret din beskrivelse.\'

driis> Hvorfor tror du? :-)

Har du et normalt ord der består af mere end 20 tegn? Kan umiddelbart ikke finde på nogen..

MHT Længden af beskrivelsen der giver fejl, vil jeg begrænse den til det antal tegn et MySQL felt af typen text kan indeholde..

halnet> Hvad indtastede du i beskrivelse??

OK; jeg kan heller ikke lige komme på et almindeligt brugt ord, der er længere end 20 tegn, men det er da en mærkelig begrænsning at have - det kan da godt tænkes at én eller anden gerne vil bruge et ord på over 20 tegn.

Er det også mærkeligt at jeg lige har sat en begrænsning ind på alder, vægt og højde??

Hvad er alternativet? Du får en beskrivelse i et ord, på måske 300 tegn, der så får siden til at scrolle helt vildt! Ligesom den gør lige nu på eksperten!

Pga. dit eget svar!

Jeg skrev noget alá \"beskrivelse\') delete where 1=1\'\"

- Anders

I know, men hvad så med at sætte en begrænsning på 50 i stedet? Jeg tror stadig, at der godt kan komme en bruger, der gerne vil bruge et ord på over 20 tegn.

f.eks. en url - ofte på mere end 20 tegn

- Anders

driis>  :-) Begrænsingen sættes herefter op til 30! Så skulle alle kunne skrive hvad de vil..

halnet>  Nu har jeg smidt en str_replace ind der fjerner \' og \" ...Burde det ikke fjerne de værste knuder? paranteser burde måske også fjernes..

jeg kommer fra lolland .. HVORFOR HAR DU IKKE DET MED!!!!!!

motu> Upz ! Lolland/Falster er nu tilføjet!

aneez>  Du må uddybe forvirrende..!

el_barto -> det er lidt ( måske meget ) skodet at man kun må have 100 tegn i beskrivelsen ....

jeg syntes at man skulle kunne skrive fx 2000 tegn

-> emu...
Min. 100 tegn - ikke maks!

Du kan godt lade () være så man kan skrive det. Det gør ikke noget man skriver ().

- Anders

halnet -> sorry det er mig der har læst forkert. syndtes bare at min beskrivelse hvar så lang :)

jeg forstår ikke helt det der med ()

el_barto> ok ;)

halnet>  OK, jeg lader det være muligt at skrive paranteser!

Giver snart point! Så vær hurtige hvis der er flere svar!

-> emu...
el_barto ville fjerne muligheden for at skrive (paranteser) - derfor ()

-> el_barto
Du skal tilføje nogen slashes før du smider indholdet i din database. Du kan bruge addslashes() og stripslashes().

- Anders

halnet>  OK, altså en addslashes() når indholdet smides i db, og en stripslashes() når indholdet trækkes ud?

-> el_barto
Jep ;o)

- Anders

Lidt mere læsning om det!
http://www.php.net/manual/function.addslashes.php

- Anders

ellers syntes jeg systemet funker meget godt ...

halnet> Tak! :-)

Mange tak for hjælpen, håbe dette har fjernet de fleste potentielle problemer!

Nu kan jeg vist snart gå i luften officielt, smid lige en kommentar hvis i ikke vil have jeres profil slettet fra databasen..

BTW, prøv evt. lige at smide et billede på jeres profiler, synes selv jeg har lavet et fornuftigt upload system.. :-)