PHP klaida?

<?php
require_once 'conn.php';

$userid = '';
$name = '';
$email = '';
$password = '';
$accesslvl= '';
if (isset($_GET['userid'])) {
   $sql = "SELECT * FROM cms_users WHERE user_id=" .$_GET['userid'];
   $result = mysql_query($sql, $conn)
     or die('Could not look up user data; ' . mysql_error());


    $row = mysql_fetch_array($result);
    $userid = $_GET['userid'];
    $name = $row['name'];
    $email = $row['email'];
    $accesslvl = $row['access_lvl'];
}

require_once 'header.php';

echo "<form method=\"post\" action=\"transact-user.php\">\n";

if ($userid) {
   echo "<h1>Redaguoti Profili</h1>\n";
}   else   {
   echo "<h1>Registracija</h1>\n";
}
?>

<p>
 Slapyvardis:<br>
 <input type="text" class="txtinput" name="name" maxlength="100" value="<?php echo htmlspeacialchars($name); ?>">
 </p>
 <p>
 E.Pastas:<br>
 <input type="text" class="txtinput" name="email" maxlength="255" value="<?php echo htmlspeacialchars($email); ?>">
 </p>
 <?php

 if (isset($_SESSION['access_lvl'])
    and $_SESSION['access_lvl'] == 3)
    {
        echo "<fieldset>\n";
        echo "<legend>Vartotojo Lygis</legend>\n";

        $sql = "SELECT * FROM cms_access_levels ORDER BY access_lvl DESC";
        $result = mysql_query($sql, $conn)
          or die('Could not list the access levels; ' . mysql_error());

        while ($row = mysql_fetch_array($result)) {
            echo ' <input type="radio" class="radio" id="acl_' .
                 $row['access_lvl'] . '" name="accesslvl" value="' .
                 $row['access_lvl'] . '" ';


           if ($row['access_lvl'] == $accesslvl) {
               echo 'checked="checked" ';
           }
           echo '>' .$row['access_name'] . "<br>\n";
        }
        ?>
        </fieldset>
        <p>
        <input type="hidden" name="userid" value="<?php echo $userid; ?>" />
        <input type="submit" class="submit" name="action" value="Redaguoti Profili" />
        </p>
        <?php } else { ?>
        <p>
        Slaptazodis:<br />
        <input type="password" id="passwd" name="passwd" maxlength="50" />
        </p>
        <p>
        Slaptazodis (pakartoti):<br />
        <input type="password" id="passwd2" name="passwd2" maxlength="50" />
        </p>
        <p>
        <input type="submit" class="submit" name="action" value="Registruotis" />
        </p>
        <?php } ?>
        </form>

        <?php require_once 'footer.php'; ?>

Kur suklydau?

Tu parašei: htmlspeacialchars();

Turi būt: htmlspecialchars();

čia kur input value

kai kyla tokie klausimai - man visuomet padeda sitas kodas pirmoje failo eluteje -

error_reporting(E_ALL);

ini_set('display_errors', true);

kai kyla tokie klausimai - man visuomet padeda sitas kodas pirmoje failo eluteje -

 

error_reporting(E_ALL);

ini_set('display_errors', true);

Bėda tik ta, kad kai klaida yra <input value="čia" >, tavo kodas nepadės. ;]

na output'ui tikrinti yra validatoriai arba išsiprintinimas $_POST (jeigu postu formos duomenis perduodi)

Kai baigsi rašyti savo tvs, - parašyk kur numetei;

Panaudosiu tavo serverį savo reikmėm;

Kai baigsi rašyti savo tvs, - parašyk kur numetei;

 

Panaudosiu tavo serverį savo reikmėm;

Ką turi omeny?

Ką turi omeny?

Jis turi omeny, kad tavo kodas yra nesaugus ir jis tuo pasinaudos :) O nesaugus jis yra ties $_GET['userid']

Jis turi omeny, kad tavo kodas yra nesaugus ir jis tuo pasinaudos :) O nesaugus jis yra ties $_GET['userid']

Aišku, dėkui :)