Frage zu einen Formular

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • Frage zu einen Formular

    Ich versuche z.Z. ein Formular zu erstellen, mit dem ich was in eine Datenbank eintragen kann. Ich habe diesen Code aus einem Tutorial, da ich sowas bisher noch nicht gemacht habe. Es funktioniert auch alles soweit, nur habe ich das Problem, das man auch "Absenden" kann, wenn das Formular leer ist. Selbst wenn man die Seite nur neu lädt, wird das Script ausgeführt und es werden leere Felder in die Datenbank geschrieben. Könnte mir jemand sagen, wie ich das verhindern kann.


    Quellcode

    1. <?php
    3. $db_host = "localhost";
    5. $db_user = "";
    7. $db_pass = "";
    9. $db_name = "";
    13. if (isset( $_POST['eintragen'] ))
    15. {
    17. // Maskierende Slashes aus POST entfernen
    19. $_POST = get_magic_quotes_gpc() ? array_map( 'stripslashes', $_POST ) : $_POST;
    23. // Inhalte der Felder aus POST holen
    25. $vorname = $_POST['vorname'];
    27. $geschlecht = $_POST['geschlecht'];
    29. $alter = (int) $_POST['alter'];
    31. $fuehrerschein = isset( $_POST['fuehrerschein'] ) ? 1 : 0;
    35. /* ************************************************************************************************ */
    37. /* *** Hier sollten und MUESSEN die Benutzereingaben geprueft werden um Schadcode abzufangen!!! *** */
    39. /* ************************************************************************************************ */
    43. // Sind alle Eingaben durch die Validierung gekommen werden sie in die DB geschrieben
    45. // Verbindung oeffnen und Datenbank ausweahlen
    47. $conID = mysql_connect( $db_host, $db_user, $db_pass ) or die( "Die Datenbank konnte nicht erreicht werden!" );
    49. if ($conID)
    51. {
    53. mysql_select_db( $db_name, $conID );
    55. }
    59. // Anfrage zusammenstellen der an die DB geschickt werden soll
    61. $sql = "INSERT INTO `traumprojekt`
    63. (`vorname`, `geschlecht`, `alter`, `fuehrerschein`)
    65. VALUES(
    67. '" .mysql_real_escape_string( $vorname ). "',
    69. '" .mysql_real_escape_string( $geschlecht ). "',
    71. " .$alter. ",
    73. " .$fuehrerschein. "
    75. )";
    77. // Schickt die Anfrage an die DB und schreibt die Daten in die Tabelle
    79. mysql_query( $sql );
    81. // Pruefen ob der neue Datensatz tatsaechlich eingefuegt wurde
    83. if (mysql_affected_rows() == 1)
    85. {
    87. echo "<h3>Der Datensatz wurde hinzugefügt!</h3>";
    89. // Hier kann weiterer Code stehen der ausgefuehrt werden soll
    91. // wenn ein Eintrag erfolgreich war. z.B. Email an den Admin schicken
    93. // der ueber den neuen Eintrag informiert
    95. }
    97. else
    99. {
    101. echo "<h3>Der Datensatz konnte <span class="hinweis">nicht</span> hinzugefügt werden!</h3>";
    103. // Hier koennen Massnahmen ergriffen werden die ueber den Misserfolg informieren
    105. // wie z.B. den Benutzer darueber zu informieren, dem Admin eine Mail schicken
    107. // damit er sich um den Fehler kuemmern kann, etc pp
    109. }
    111. }
    113. ?>
    115. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    117. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="de" lang="de">
    119. <head>
    121. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
    123. <title>Formularinhalt in eine Datenbank schreiben</title>
    125. </head>
    129. <body>
    131. <form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post" name="formular" id="formular">
    133. Vorname: <input type="text" name="vorname" id="vorname" />
    137. Geschlecht: <input type="radio" name="geschlecht" id="geschlecht_1" value="männlich" checked="checked" />Männchen <input type="radio" name="geschlecht" id="geschlecht_2" value="weiblich" />Weibchen
    141. Alter: <select name="alter" id="alter"><?php for ($i=1; $i<121; $i++) { echo "<option>{$i}</option>"; } ?></select>
    145. Führerschein: <input type="checkbox" name="fuehrerschein" id="fuehrerschein" />
    149. <input type="submit" name="eintragen" id="eintragen" value="Abschicken" />
    151. </body>
    153. </html>
    Alles anzeigen

  • Du könntest mittels JavaScript prüfen, ob etwas in die Textfelder eingetragen wurde. Dann definierst du ein onlick-Event auf den Submit-Button. Sicherheitshalber solltest du alles noch einmal serverseitig mit PHP überprüfen, denn man könnte (aus welchen Gründen auch immer) die JS-Prüfung einfach umgehen. Oder was auch der Fall sein könnte, ist, dass im Browser JS ausgeschaltet ist.
    Open Source --> Programmieren aus Leidenschaft :!:

    Ich stehe weder für privaten Support per PM noch über einen IM zur Verfügung. Danke.

  • PHP-seitig kannst du lediglich prüfen ob die POST-Daten leer sind und entsprechend reagieren. - Das solltest du auch in jedem Fall tun, egal was du sonst noch unternimmst. Der Client ist immer böse.

    Um den durch das Absenden des Formulars ausgelösten HTTP-Request (also den Seitenaufruf) zu verhindern, musst du dich clientseitiger Mittel bedienen.
    Dort stehen dir HTML und JavaScript zur Verfügung und mir wäre keine HTML-Funktionalität bekannt, die deine Anforderungen erfüllt. Da musst du den Weg gehen, den Deadman44 bereits vorgeschlagen hat. Zu dem Thema findest du aber sehr schnell viele Beispiele; falls du dich momentan nicht (kurz) in JavaScript einarbeiten möchtest.

  • PHP kann ich dir zeigen :)

    Quellcode

    1. // Hier werden die Fehlermeldungen reingespeichert
    2. $error = "";
    4. // Auf Fehler prüfen
    5. if(!isset($_POST['input1']) OR $_POST['input1'] != "" OR $_POST['input1'] != "Standarttext") $error .= "Fülle bitte alle Felder aus";
    7. // Wenn ein Fehler vorhanden ist, diesen ausgeben
    8. if($error != "") {
    9. echo $error;
    11. // Ansonsten deinen Code ausführen, zb den gesendeten Eintrag in der DB speichern
    12. }else{
    13. echo "Danke für deinen Eintrag!";
    14. $add = new mysqlv("INSERT ....");
    15. }
    Alles anzeigen

  • @venum-lk: Ich würde noch trim() anwenden und dann gucken ob der String dann "" um zu verhindern, dass ein Scherzkeks lauter blanks wegschickt. Das geht aber dann schon ein wenig in Richtung Konsistenzprüfung, man kann dann ja noch prüfen ob Datum in einem gewissen Format vorliegt und Führerschein nur bestimmte Buchstaben enthält.
    ~ mfg SeBa

    Ich beantworte keine PMs zu Computer-/Programmierproblemen. Bitte wendet euch an das entsprechende Forum.

    [Blockierte Grafik: http://i.creativecommons.org/l/by-sa/3.0/80x15.png]