Coder Forum

PHP Quellcode

# ! ist der Negationsoperator
if(!isset($_POST['vorname']) and !isset($_POST['nachname']))
 
# Alternativ
if(!(isset($_POST['vorname']) or isset($_POST['nachname'])))

PHP Quellcode

if(ctype_alpha($_POST['vorname']) && ctype_alpha($_POST['nachname'])) { ... //insert

PHP Quellcode

<?php
 
// Quellcode
 
/* Error-Reporting*/
 //wenn alles läuft auskommentieren!
error_reporting(E_ALL);
ini_set('display_errors',1);
 
/* Datenbank - Login */
 
$db_host = "localhost";
$db_name= "test";
$db_login = "root";
$db_pass = "****";
 
/*  Datenbank - Verbindung */
 
$db = mysql_connect($db_host,$db_login,$db_pass, $db_name) ;
mysql_select_db($db_name, $db);
 
if(isset($_POST["submit"])) //Wenn das Formular abgeschieckt wurde
{
    if(isset($_POST["firstName"]) && isset($_POST["lastName"]) && !empty($_POST["firstName"]) && !empty($_POST["lastName"]))
    //Erst prüfen ob die $_POST Daten existieren und dann prüfen ob sie leer sind
    {
        /* An dieser Stelle gibt es mehrere Möglichkeiten:
        ** 1. Man schreibt ein Suchmuster das prüft, ob die eingabe gültig ist. Nachteil: in der Regel komplex und zeitaufwändig
        ** 2. Man verwendet vorgefertigte Funktionen wie (oben Verlinkt) ctype_alpha. Nachteil: bei dieser Funktion darf kein Leerzeichen verwendet werden, was einen Doppelnamen nicht als gültige Eingabe zulassen würde
        ** 3. Man lässt die Eingabe "Escapen" was MySQL-Injection nahezu unmöglich macht. Nachteil: Bei manchen Funktionen muss man bei jeder Ausgabe der Werte das "Escapen" "rückgängig" machen...
        */
        if((preg_match("/[A-Za-z ]*/", $_POST["firstName"]), $firstName) == 1) && (preg_match("/[A-Za-z ]*/", $_POST["lastName"]), $lastName) == 1) //Einfaches Suchmuster (ACHTUNG, enthält wahrscheinlich Fehler)
        {
            $sql =  "INSERT INTO
		formular
		SET
		Vorname = '".$firstName[0]."',
		Nachname = '".$lastName[0]."'";
		 mysql_query($sql) or die (mysql_error()); 
        } else
        {
            echo "Daten nicht korrekt! Nur buchstaben von a-z und lehrzeichen sind zulässig!";
            exit(0);
        }
 
        if(ctype_alpha($_POST["firstName"]) && ctype_alpha($_POST["lastName"])) //Variante 2, bei Doppelnamen fehlerhaft!!!
        {
            $sql =  "INSERT INTO
		formular
		SET
		Vorname = '".$_POST["firstName"]."',
		Nachname = '".$_POST["lastName"]."'";
		 mysql_query($sql) or die (mysql_error()); 
        } else
        {
            echo "Daten nicht korrekt! Nur buchstaben von a-z sind zulässig!";
            exit(0);
        }
 
 
 
        {//Version 3 (mein persöhnlicher Favourite
            $sql =  "INSERT INTO
		formular
		SET
		Vorname = '".mysql_real_escape_string(((get_magic_quotes_gpc())?stripslashes($_POST["firstName"]):$_POST["firstName"]))."',".//vllt. eine Klammer zu fiel aber die macht es auch nicht kaputt
		"Nachname = '".mysql_real_escape_string(((get_magic_quotes_gpc())?stripslashes($_POST["lastName"]):$_POST["lastName"]))."'";
		 mysql_query($sql) or die (mysql_error()); 
        }
        echo "Daten korrekt eingetragen! <a href='javascript:history.back()'>Zur&uumlck</a>";
    } else
    {
        echo "Bitte korrekte Daten eingeben"!
} else
{
    /* Formular*/
     echo '
<form action="formular.php" method="post">
Vorname:
<input type="text" name="firstName">
Nachname:
<input type="text" name="lastName">
<input type="submit" name="submit" value="ok">
</form>';
}
?>

PHP Quellcode

if($a AND $b || $c)...

PHP Quellcode

if(($a AND $b) || $c)  == if($a && $b || $c) == if(($a && $b) || $c)