Reikai paprasto skriptuko

Man reikai very simple skripto, kad žmogus įveda savo e.pašto adresa į laukelį nuspaudžia mygtuka įrašyti ir jo el.paštas įsirašytu po pausdimo į mysql duomenų baze. Ačiū.

<form action=ideti.php method=post>
Email:<input type=text name=email>
<input type=submit value=Ideti>
</form> 

o php failo:

<?
$mysql_database="vardas";
$mysql_login="user";
$mysql_pass="pass";
$mysql_host="localhost";
mysql_connect($mysql_host,$mysql_login,$mysql_pass);
@mysql_select_db($mysql_database) or die( "Unable to select database");
$email=$_POST['email'];
mysql_query("INSERT INTO email (`email`) VALUES (`$email`)");
mysql_close();
?>

o per phpmyadmin susikursi table email su vienu fieldu email ir varchar tipo;)

Didelis ačiū.

<form action=ideti.php method=post>
Email:<input type=text name=email>
<input type=submit value=Ideti>
</form> 

 

o php failo:

<?
$mysql_database="vardas";
$mysql_login="user";
$mysql_pass="pass";
$mysql_host="localhost";
mysql_connect($mysql_host,$mysql_login,$mysql_pass);
@mysql_select_db($mysql_database) or die( "Unable to select database");
$email=$_POST['email'];
mysql_query("INSERT INTO email (`email`) VALUES (`$email`)");
mysql_close();
?>

 

o per phpmyadmin susikursi table email su vienu fieldu email ir varchar tipo;)

Na ir nulaužt tokią formą minutė laiko :D

Na gudročiau Vaidotai išduok kaip nulaužtum?

Na gudročiau Vaidotai išduok kaip nulaužtum?

i email laukeli yrasyciau viengubas kabutes (') (arba situo atveju labiau tiktu `) :D

kur paima $_POST nors addslashes uzmest galejo :D

Na gudročiau Vaidotai išduok kaip nulaužtum?

Na va, kaip ir už mane jau atsakė :D

Gal patartumete kaip tokia forma padaryti saugesne :D ?

(kazka pansaus testuoju - esu pradedantysis ir kolkas saugumas ne mano arkliukas... )

<form action=ideti.php method=post>
Email:<input type=text name=email>
<input type=submit value=Ideti>
</form> 

o php failo:

<?
$mysql_database="vardas";
$mysql_login="user";
$mysql_pass="pass";
$mysql_host="localhost";
mysql_connect($mysql_host,$mysql_login,$mysql_pass);
@mysql_select_db($mysql_database) or die( "Unable to select database");
$email=$_POST['email'];
$email = htmlspecialchars($email);
mysql_query("INSERT INTO email (`email`) VALUES (`$email`)");
mysql_close();
?>

Mano pridėta eilutė padėtų apsisaugoti nuo įvairių simbolių, pavyzdžiui tokių kaip Sawliooz minėjo. :D

post ar get budas patikimesnis ?

o jei mysql slaptazodzius su md5 uzkodavus ?

post ar get budas patikimesnis ?

 

o jei mysql slaptazodzius su md5 uzkodavus ?

Žinoma, kad POST, tačiau kartais tenka ir GET panaudot.. O dėl kodavimo tai taip pat reikia.. :)