<a href="opret.php">Opret besked</a>
<a href="index.php">Gå til forsiden</a>
<br><br><br><br><br>
<div style="text-align: center;">
<table border="1" width="600">
<tr>
<td>
<?
//Her inkludere vi filen der indenholder database oplysningerne
include "mysql.php";
//Her indsætter vi alle vores overskrifter og laver dem om til links
//Derefter gør vi sådan at når man trykker på dem, kommer selve indlægget frem
if (isset($_GET['id']))
{
$query = mysql_query("select id, overskrift, besked from forum where id='" . $_GET['id'] . "'") or die(mysql_error());
/*
i ovenstående mysql_query() tillader du et hul, i det at det er muligt at sende uønskede tegn ind i
forespørgelsen.
brug mysql_real_escape_string() eller mysql_escape_string() for at lukke hullet:
mysql_query("select id, overskrift, besked from forum where id='" . mysql_escape_string( $_GET['id'] ). "'")
*/
while ($foo = mysql_fetch_array($query))
{
echo $foo['overskrift'] . "<br><hr><br>" . $foo['besked'];
}
}
else
{
$query = mysql_query("select id, overskrift, besked from forum") or die(mysql_error());
while ($row = mysql_fetch_array($query))
{
echo "<a href=\"laes.php?id=" . strip_tags($row['id']) . "\">" . strip_tags($row['overskrift']) . "</a><br><hr><br>";
/*
personligt foretrækker jeg at bruge enkelt-quotes når jeg skriver html,
for at undgå at escape dobbelt-quotes i selve html'et
'<a href="laes.php?id=' . strip_tags($row['id']) . '">'
dog skal man være opmærksom på at '$variabel' ikke virker i modsætningen til "$variabel"
det samme gælder \n og \t m.fl
*/
}
}
?>
</td>
</tr>
</table>
</div>
og her er opret.php:
<a href="opret.php">Opret besked</a>
<a href="index.php">Gå til forsiden</a>
<br><br><br><br><br>
<html>
<head>
<title>Forum</title>
</head>
<body>
<div style="text-align: center;">
<table border="1" width="600">
<tr>
<td>
<form action="" method="POST">
<?
//Her inkludere vi filen der indenholder database oplysningerne
include "mysql.php";
// Her tjekker vi om man overhovdet har trykket på submit knappen
if($_POST[submit]) {
// Her tjekker vi om man overhovedet har skrevet noget i felterne
if($_POST[overskrift] == "" OR $_POST[besked] == "") {
/*
brug trim() for at undgå at en bruger blot skriver et mellemrum i overskrift og besked
if(trim($_POST[overskrift]) == "" OR trim($_POST[besked]) == "")
*/
print "Et eller flere felter mangler at blive udfyldt!";
print "<br/><br/>";
}else{
//hvis de alt ovenstående er opfyldt, indsætter den teksten i mysql databasen
mysql_query("INSERT INTO forum (overskrift, besked) VALUES ('$_POST[overskrift]', '$_POST[besked]')") or die(mysql_error());
/*
igen, mysql_escape_string()
mysql_query("INSERT INTO forum (overskrift, besked) VALUES ('".mysql_escape_string($_POST[overskrift])."', '".mysql_escape_string($_POST[besked])."')")
*/
print "Beskeden blev nu gemt!";
print "<br/><br/>";
}
}
?>
Overskrift <br/>
<input type="text" name="overskrift" size="30"><br/>
Besked <br/>
<textarea name="besked" rows="10" cols="40"></textarea><br/><br/>
<input type="submit" name="submit" value="submit">
</form>
</td>
</tr>
</table>
</div>
</body>
</html>
og til sidst så er dette leas.php:
<a href="opret.php">Opret besked</a>
<a href="index.php">Gå til forsiden</a>
<br><br><br><br><br>
<html>
<head>
<title>Forum</title>
</head>
<body>
<div style="text-align: center;">
<table border="1" width="600">
<tr>
<td>
<form action="" method="POST">
<?
//Her inkludere vi filen der indenholder database oplysningerne
include "mysql.php";
// Her tjekker vi om man overhovdet har trykket på submit knappen
if($_POST[submit]) {
// Her tjekker vi om man overhovedet har skrevet noget i felterne
if($_POST[overskrift] == "" OR $_POST[besked] == "") {
/*
trim()
*/
print "Et eller flere felter mangler at blive udfyldt!";
print "<br/><br/>";
}else{
//hvis de alt ovenstående er opfyldt, indsætter den teksten i mysql databasen
mysql_query("INSERT INTO forum (overskrift, besked) VALUES ('$_POST[overskrift]', '$_POST[besked]')") or die(mysql_error());
/*
mysql_escape_string()
*/
print "Beskeden blev nu gemt!";
print "<br/><br/>";
}
}
?>
Overskrift <br/>
<input type="text" name="overskrift" size="30"><br/>
Besked <br/>
<textarea name="besked" rows="10" cols="40"></textarea><br/><br/>
<input type="submit" name="submit" value="submit">
</form>
</td>
</tr>
</table>
</div>
</body>
</html>
Slettet bruger
Ny bruger
Nybegynder
Opret
Preview
