vpisovanje podatkov

Zdravo!

Na spletni strani bi rad naredil možnost dopolnjevanja nekaterih podatkov. Recimo ime, priimek, naslov ..., tako da bi v vnosna polja vpisovali te podatke, ki bi se dopolnjevali v tabelo. Poleg tega bi rad, da se da dodati tudi sliko.

Prosil bi, če si nekdo za odgovor res vzame čas!:) ker nimam pojma kako to nardit.

Hvala in lp Frenk

Recimo, da imaš imena obrzcev:
ime
priimek
naslov
nahajalisce_slike - to je pot na disku kjer je slika, denimo c:/enaslika.jpg


//najprej se povežeš z mysql bazo
mysql_connect("localhost", "", "");
//izbereš bazo
mysql_select_db("test");

//daš vrednosti iz obrazcev v spremenljivvke
$ime=$_POST['ime'];
$priimek=$_POST['priimek'];
$naslov=$_POST['naslov'];
$slika=$_POST['nahajalisce_slike];

//vpišeš v mysql bazo
$SQL="INSERT into podatki VALUES ('$ime', '$priimek', '$naslov', '$slika')";
$result=mysql_query($SQL) or die (mysql_error());

Upam, da dela, ker kode nisem testiral. Obrazce boš pa že napisal sam, če pa tega ne znaš, pa kr napiš.

Če je register globals v php.ini na off, pol se nimaš ničesar bat. Right? Povej mi, če se motim.

Ja, sam tega ne piše v članku .

Ne, sej vem. Uporabiš htmlspecialchars in s tem onemogočiš html. Right?

@frenk99: kolikor mi je znano, ne Arnes, ne SiOL ne podpirata strežniških skriptnih jezikov, tako da pri niju ne bo šlo.

@upirna: HTML je še najmanjša težava. Potrebno je misliti tudi na hudobne SQL stavke in PHP kodo.

Še najbolj elegantna rešitev je

$ime = mysql_escape_string($_POST["ime"]);

Smo pa itak zašli od teme, saj ste frenku začeli kr PHP kodo metat ven, čeprav nima pojma kaj je to.

Uglavnem frenk, treba se bo naučit malo PHP in MySql programiranja, ker z navadnim HTMLjem tega kar želiš doseči, ne boš.

če uporabiš htmlspecialchars se ti < spremeni '<', > pa v '>', torej s phpjem ne bo nič.

Če uporabljaš dvojne narkekovaje (") pri delu z nizi je lahko nevaren katerikoli niz z veljavno PHP sintakso. Pa tudi drugače lahko pride do nezaželjene situacije s kakšnimi triki z na pol ubežanimi znaki.

 $passwd='moje_geslo';
 $fu = "$passwd";
 echo "Fu: $fu :)";
 -----
 Fu: moje_geslo :)