程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> 關於PHP編程 >> php表單提交程序的安全使用方法第1/2頁

php表單提交程序的安全使用方法第1/2頁

編輯:關於PHP編程

用於顯示錯誤信息和成功信息,其實也可以直接echo出錯誤信息,這裡我只是想我的出錯信息頁面漂亮點,定義了一個頁面輸出的函數罷了。
復制代碼 代碼如下:
<?php
// savecomment.php// 大家先不要看注釋,看完本文後,再回過頭來看
require ("config.php");
mysql_connect($servername,$dbusername,$dbpassword) or die ("數據庫連接失敗");
$name=$_POST['name'];
$content=$_POST['content'];
$blogid=$_POST['blogid'];
$datearray=getdate(time());
$date=date("Y-m-d h:i:s",$datearray[0]);
if (!empty($name) && !empty($content)){               
//用empty函數判斷表單非空的話則往下。        
if(strlen($name) > 20){         
//通過非空判斷則開始判斷$name的長度。        
error(“名字超過20個字節(20個英文或10個漢字)<br>”);      
}        
f(!is_numeric($_POST['blogid'])){               
error(“隱藏數據被非法修改過,請返回<br>”);
        }        
//由於$blogid待會是要放進select的,此變量是用來標示評論是屬於哪篇文章,它是int類型,雖說是隱藏變量,但攻擊者也是可以在本地修改遠程提交的,所以我們在放進select之前需要檢查類型。        
$blogsql = "Select * FROM $comment_table Where blogid=$blogid"        
$blogresult = mysql_db_query($dbname, $blogsql);        
$blog = mysql_fetch_array($blogresult);        
if(strlen($name) == strlen($blog[name]) && strlen($content) == strlen($blog[content])){         
//查詢數據庫的兩個字段的長度,因為名字長度可能相同,但兩個都相同正常情況下出現的幾率就相當小了,所以用&&同時判斷。      
error(“你欲提交的內容評論裡已存在,請返回<br>”);      
}        
//下面就開始判斷時間間隔。更詳細的說明請看文章後面內容。        
session_start();         
if(session_is_registered("time") && time()-$_SESSION['time']<60*2){         error(“對不起,你兩次提交的時間間隔還不到2分鐘<br>”);        
} else {        
$sql="Insert INTO $comment_table(date,name,content,blogid)        VALUES('$date','$name','$content','$blogid')"      
mysql_db_query($dbname,$sql);      
mysql_close();      
$time=time();        
session_register("time");        
succeed(“評論提交成功<br>”);   
     }}      
//結束非空的判斷
error(“你沒有填寫完所有表單<br>”);
?>

上面是一個記錄評論數據的文件。表單如下:
復制代碼 代碼如下:
<form action="savecomment.php" method="POST">
<input type="hidden" name="blogid" value="<?=$row[blogid]?>">
您的名字:<input name="name" type="text" size="20" maxlength="100">
評論內容:<textarea name="content" cols="60" rows="8"></textarea>
<input type="submit" name="Submit" value="提交"></form>

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved