Tagwall script

lille

http://dragons-lair.org/module/repository/PHP/Guestbook/Guestbook.php
http://dragons-lair.org/module/repository/PHP/Guestbook/example.php

Hvis det er for svært, så har google 1,4 mio. tutorials

http://www.google.com/search?q=php+guestbook+tutorial

det jeg søger er nok et meget lille et som en tekst box hvor i man skriver og ligger det i sqlen med ip id og navn samt teksten der efter henter jeg det ud med id

har lavet sqlen sådan her

Struktur dump for tabellen `tagwall`
#

CREATE TABLE `tagwall` (
  `id` int(11) NOT NULL auto_increment,
  `ip` text NOT NULL,
  `navn` text NOT NULL,
  `tekst` text NOT NULL,
  PRIMARY KEY  (`id`)
) TYPE=MyISAM AUTO_INCREMENT=1 ;

#
# Data dump for tabellen `tagwall`
#

og på selve den side hvor folk skulle kunne skrive skal det kun være et felt navn og tekst

Hva vil du siger du ????

ønsker bare et lille tekst felt hvor folk kan skrive ders navn og en lille besked og trykke send der efter kommer det ind i sqlen og der fra henter jeg det ud igen til et sted på min side

skriveside:

<form action="gemmeside.php">
  <span>Dit navn:</span><br />
    <input type="text" name="navn" /><br />
  <span>Besked:</span><br />
    <textarea name="besked"></textarea>
  <br />
  <br />
  <input type="submit" value="Gem" />
<form>


gemmeside.php

<?php
$dbhost = "localhost";
$database = "tagwall";
$dbuser = "Brugernavn";
$dbpass = "kodeord";

mysql_connect($dbhost, $dbuser, $dbpass);
mysql_select_db($database);


$navn = $_REQUEST["navn"];
$besked = $_REQUEST["besked"];
$ip = $_SERVER["REMOTE_ADDR"];

$write = mysql_query("INSERT INTO person (ip, navn, tekst)
VALUES ('$ip', '$navn', '$besked')");

if(!$write){
  echo 'Der kunne ikke skrives i gæstebogen';
}
else{
  echo 'Der er nu skrevet i gæstebogen';
}


//mcardle

takker //mcardle det virker laver du et svar så skal du få point

men skal lige høre om man kan få den til at ligge data ind også

Svar ;-)

Data ind?

dato sorry

Arrh, jo jo... ;-)

gemmeside.php

<?php
$dbhost = "localhost";
$database = "tagwall";
$dbuser = "Brugernavn";
$dbpass = "kodeord";

mysql_connect($dbhost, $dbuser, $dbpass);
mysql_select_db($database);


$navn = $_REQUEST["navn"];
$besked = $_REQUEST["besked"];
$ip = $_SERVER["REMOTE_ADDR"];
$dato = date("d-m-Y");

$write = mysql_query("INSERT INTO person (ip, navn, tekst, dato)
VALUES ('$ip', '$navn', '$besked', )");

if(!$write){
  echo 'Der kunne ikke skrives i gæstebogen';
}
else{
  echo 'Der er nu skrevet i gæstebogen';
}

?>

Og selføgelig et sluttag.

Hvis du vil have tidspunkt på også kan du skrive:

$dato = date("d-m-Y H:i:s");

eller du kan sætte din database til timestamp og $dato = NOW();

Damn... Jeg glemmer hele tiden noget... Prøver igen.

gemmeside.php

<?php
$dbhost = "localhost";
$database = "tagwall";
$dbuser = "Brugernavn";
$dbpass = "kodeord";

mysql_connect($dbhost, $dbuser, $dbpass);
mysql_select_db($database);


$navn = $_REQUEST["navn"];
$besked = $_REQUEST["besked"];
$ip = $_SERVER["REMOTE_ADDR"];
$dato = date("d-m-Y H:i:s");

$write = mysql_query("INSERT INTO person (ip, navn, tekst, dato)
VALUES ('$ip', '$navn', '$besked', '$dato')");

if(!$write){
  echo 'Der kunne ikke skrives i gæstebogen';
}
else{
  echo 'Der er nu skrevet i gæstebogen';
}

takker igen her er der point

eeeew... I kunne da i det mindste have brugt noget ordenlig kode.. ikke sådan noget usikkert fis som der.

I tillader jo både SQL injections og at folk både bruger GET og POST til at fyre data af med.

Du kunne jo bare selv have skrevet noget, i stedet for bare at fyre en række links af.

funny >> Set lige en method="post" ind i din form.

link til kode som jeg selv har skrevet må da være acceptabelt....

Så laver vi det bare igen:

gemmeside.php

<?php
$dbhost = "localhost";
$database = "tagwall";
$dbuser = "Brugernavn";
$dbpass = "kodeord";

mysql_connect($dbhost, $dbuser, $dbpass);
mysql_select_db($database);


$navn = mysql_escape_string($_POST["navn"]);
$besked = mysql_escape_string($_POST["besked"]);
$ip = $_SERVER["REMOTE_ADDR"];
$dato = date("d-m-Y H:i:s");

$write = mysql_query("INSERT INTO person (ip, navn, tekst, dato)
VALUES ('$ip', '$navn', '$besked', '$dato')");

if(!$write){
  echo 'Der kunne ikke skrives i gæstebogen';
}
else{
  echo 'Der er nu skrevet i gæstebogen';
}
?>

Så skulle det vidst være det.