[AdmBuxonly]

Привет, народ! Я столкнулся с маленькой проблемкой и не пойму что я не так сделал: вобщем у меня есть админка вот по этому адресу "Админка" . При добавлении статьи в базу из админки на сайт выводится совсем не то, что нужно. Можете сами попробовать добавить статью, сайт в разработке, так что пробуйте и увидите в чем проблема.

Теперь по второму разделу "Редактировать": Все отлично, все хорошо работает,при нажатии на какой-либо урок для редактирования он выводит форму с зополнеными полями, но... заполняет их чем попало, к примеру кодом РНР, дату, которую вы ввели он переносит в краткое описание статьи. Что делать я не знаю, просмотрел весь код на несколько раз на мой взгляд все работает правильно... но ему не емется... Помогите разобраться....

Все, что от меня требуется напишите (кот страниц, дамп таблицы и т.д.).

[Scroll]

Все работает отлично. Статья добавилась корректно. Проблемы не вижу.

[AdmBuxonly]

Да, я знаю, я нашел ошибку но теперь у меня не редактируется добавленая статья. Можете попробовать, я не пойму в чем дело. Все правильно... Пишет типа все обновлено, но это не так, даже когда поля оставляешь пустыми обходит проверку и как ни в чем не бывало(как при заполненых полях) говорит об успешном обновлении. Что и где он обновляет я не пойму...

[Scroll]

Дайте кусок кода, отвечающий за сохранение отредактированных статей.

[AdmBuxonly]

Код страницы update_articles.php

PHP код:

<?php include('../../config.php'); 
// проверяем переменные на существование
if(isset($_POST['id']))             {$author = $_POST['id'];}
if(isset($_POST['title']))            {$title = $_POST['title']; if ($title == '') {unset($title);}}
if(isset($_POST['meta_d']))         {$meta_d = $_POST['meta_d']; if ($title == '') {unset($meta_d);} }
if(isset($_POST['meta_k']))         {$meta_k = $_POST['meta_k']; if ($title == '') {unset($meta_k);} }
if(isset($_POST['description']))     {$description = $_POST['description']; if ($title == '') {unset($description);} }
if(isset($_POST['text']))             {$text = $_POST['text']; if ($title == '') {unset($text);} }
if(isset($_POST['author']))         {$author = $_POST['author']; if ($title == '') {unset($author);} }

?>

...
html
.....

<?php 

if (isset($title) && isset($meta_d) && isset($meta_k) && isset($description) && isset($text) && isset($author))
{
// вывод
$result = mysql_query("UPDATE articles SET title='$title',meta_d='$meta_d',meta_k='$meta_k',description='$description',text='$text',author='$author' WHERE id='$id'");

if($result == 'true'){echo "<p>Статья успешно обновлена!</p>";}
else {echo "Стятья не обновлена!";}
}

else
{
echo "<p>Вы ввели не всю информацию в форме. Статья не может быть обновлена!</p>";
}


?>

[Scroll]

PHP код:

if(isset($_POST['id']))             {$author = $_POST['id'];} 


Эт че такое? Почему переменной $author присваевается значение id?

PHP код:

if($result == 'true'){echo "<p>Статья успешно обновлена!</p>";} 


Эт че такое? Почему true - строка, а не зарезервированное слово?

Почему во всех проверках проверяется переменная $title?

Будьте внимательны.

И почитайте про SQL-инъекции.

[AdmBuxonly]

Ого, так меня могут взломать без проблем... я в рнр еще новичек, Вы бы не могли сказать, что нужно подучить чтоб защититься от инъекцый? В этой статье говорится как защититься от них, к примеру если программист пишет на делфи, а про рнр я не нашел... но попробую разобраться...

[Scroll]

Редактирование статьи заработало?

Сообщение от AdmBuxonly

Вы бы не могли сказать, что нужно подучить чтоб защититься от инъекцый?

http://yandex.ru/yandsearch?clid=145...%B8+%D0%B2+php - почитайте несколько первых ссылок.

Если говорить кратко - необходимо проверять ЛЮБЫЕ данные, которые могут придти от пользователя. Приведу пример:

У вас в коде следующая строчка:

PHP код:

$result = mysql_query("UPDATE articles SET title='$title',meta_d='$meta_d',meta_k='$meta_k',description='$description',text='$text',author='$author' WHERE id='$id'"); 


Что будет, если я подставлю в поле заголовка статьи такие данные:

xxx';drop table articles;#

?

Подумайте, как проверить данные, введенные пользователем, чтобы эти данные не навердили.