[Erik Stenman]

<?
$name = $_POST['name'];
$category = $_POST['category'];
$url = $_POST['url'];
$demo = $_POST['demo'];
$about = $_POST['about'];
$item = $_POST['item'];

$connection = mysql_connect("XXXXXXX", 
              "XXXXXXX", 
              "XXXXXX");
mysql_select_db("XXXXXXXX", $connection);

$query="INSERT INTO `XXXXXX`.`script` (
`name` ,
`category` ,
`framework` ,
`site` ,
`demo` ,
`about` ,
`image` ,
`user`
)
VALUES (
'$name', '$category', '', '$url', '$demo', '$about', '', '')";
mysql_query($query);
 

?>

Det läggs till 2 rader i stället för en när skriptet körs. När jag postar datan händer det men inte när jag har method="GET".
Vad kan detta bero på?

[msjoedin]

Originally posted by aquastorm@Jan 30 2008, 18:01

<?
$name = $_POST['name'];
$category = $_POST['category'];
$url = $_POST['url'];
$demo = $_POST['demo'];
$about = $_POST['about'];
$item = $_POST['item'];

$connection = mysql_connect("XXXXXXX", 
              "XXXXXXX", 
              "XXXXXX");
mysql_select_db("XXXXXXXX", $connection);

$query="INSERT INTO `XXXXXX`.`script` (
`name` ,
`category` ,
`framework` ,
`site` ,
`demo` ,
`about` ,
`image` ,
`user`
)
VALUES (
'$name', '$category', '', '$url', '$demo', '$about', '', '')";
mysql_query($query);
 

?>

Det läggs till 2 rader i stället för en när skriptet körs. När jag postar datan händer det men inte när jag har method="GET".
Vad kan detta bero på?

Ett tips bara. Använd

extract($_POST);

i stället för alla rader i början. Då tilldelas variablerna värdet från motsvarande $_POST['xxxx']

Ligger detta script i samma fil som formuläret? Om det gör det kan det vara anledningen...

/ Mats

[tartareandesire]

Hm, låter märkligt. Kan felet ligga utanför den scriptsnutt du klistrade in?

[Magnus_A]

En varning: extract('$_POST') öppnar ett gigantiskt säkerhetshål.

[herq]

Använd inte extract(). Och du får nog ge oss lite mer information. Som någon annan undrade: Ligger koden i samma fil som formuläret? Använd i sådant fall:

if (strtolower($_SERVER['REQUEST_METHOD']) == 'post'):

[Erik Stenman]

Koden används i ajaxtoplist.com i lägg till skriptfunktionen längst ner på sidan till vänster.
Jag vet att det ser väldigt dåligt ut i IE och i vissa FF-versioner, sidan är precis upplagd och inte färdig.

[tartareandesire]

Extract() bör under inga omständigheter användas på data från användare.

[msjoedin]

Originally posted by tartareandesire@Jan 31 2008, 17:24
Extract() bör under inga omständigheter användas på data från användare.

Oops.. ska nog ändra på några ställen... :unsure:

[Erik Stenman]

Nån som kollat på exemplet och har några tips eller ideer?