PHP / MySQL - Bazen boş bir giriş tabloya eklenen alır

1 Cevap php

Aşağıdaki kodu benim kullanıcıların ($ find) Tabloya bir öğeyi ($ site) eklemenizi sağlar. Bu iyi çalışıyor. Ama her seferinde bir süre içinde, o bir kullanıcının eklediği değer ek tabloya boş bir değer katıyor.

Herhangi bir fikir neden?

Teşekkür peşin,

John

<?

$find1 = urlencode($find); 

print   "<div class=\"siteadd\">
    	<form action='bookprocess.php?find=$find1' method='post'>
    	Add an item: <input name='site' type='text' size='50'>
    	<input type='submit' value='Submit'>
    	</form> 
    	</div>";
?>

Sonra, bookprocess.php üzerinde:

<?
$remove_array = array('http://www.', 'http://', 'https://', 'https://www.', 'www.');
$site = str_replace($remove_array, "", $_POST['site']);
$site = strtolower($site);

function check_porn_terms($input){
     $porn_terms = array(here are a lot of swear words and porn terms); //add terms here
     foreach($porn_terms as $term){
          if(substr_count($input, $term) > 0) return false;
     }

     return true;
}


if(!check_porn_terms($_POST['site']))
{

   session_write_close();
   header("Location:http://www.site.com/index.php");
   exit;

}


mysql_connect("mysqlv10", "username", "password") or die(mysql_error());
mysql_select_db("bookfeather") or die(mysql_error());

$_GET['find'] = $find;
$find = urldecode($find);
$find = mysql_real_escape_string($find);

$site = mysql_real_escape_string($site);
$illegal = array("/", "\"");
$site = str_replace($illegal, '', $site);

mysql_query("INSERT INTO `$find` VALUES (NULL, '$site',1,0)");
?>

1 Cevap

Siz kullanıcı aslında bir şey girdiğinizden emin olmak için kontrol etmelisiniz.

Çizgisinde bir şey:

if(trim($find) && trim($site)) {
  mysql_query("INSERT INTO `$find` VALUES (NULL, '$site',1,0)");
} else {
  print "You must enter values!";
}