|
|
復(fù)制代碼 代碼如下:
<?php
// savecomment.php// 大家先不要看注釋，看完本文后，再回過頭來看
require ("config.php");
mysql_connect($servername,$dbusername,$dbpassword) or die ("數(shù)據(jù)庫連接失敗");
$name=$_POST['name'];
$content=$_POST['content'];
$blogid=$_POST['blogid'];
$datearray=getdate(time());
$date=date("Y-m-d h:i:s",$datearray[0]);
if (!empty($name) && !empty($content)){
//用empty函數(shù)判斷表單非空的話則往下。
if(strlen($name) > 20){
//通過非空判斷則開始判斷$name的長度。
error(“名字超過20個(gè)字節(jié)（20個(gè)英文或10個(gè)漢字）<br>”);
}
f(!is_numeric($_POST['blogid'])){
error(“隱藏?cái)?shù)據(jù)被非法修改過，請返回<br>”);
}
//由于$blogid待會是要放進(jìn)select的，此變量是用來標(biāo)示評論是屬于哪篇文章，它是int類型，雖說是隱藏變量，但攻擊者也是可以在本地修改遠(yuǎn)程提交的，所以我們在放進(jìn)select之前需要檢查類型。
$blogsql = "Select * FROM $comment_table Where blogid=$blogid"
$blogresult = mysql_db_query($dbname, $blogsql);
$blog = mysql_fetch_array($blogresult);
if(strlen($name) == strlen($blog[name]) && strlen($content) == strlen($blog[content])){
//查詢數(shù)據(jù)庫的兩個(gè)字段的長度，因?yàn)槊珠L度可能相同，但兩個(gè)都相同正常情況下出現(xiàn)的幾率就相當(dāng)小了，所以用&&同時(shí)判斷。
error(“你欲提交的內(nèi)容評論里已存在，請返回<br>”);
}
//下面就開始判斷時(shí)間間隔。更詳細(xì)的說明請看文章后面內(nèi)容。
session_start();
if(session_is_registered("time") && time()-$_SESSION['time']<60*2){ error(“對不起,你兩次提交的時(shí)間間隔還不到2分鐘<br>”);
} else {
$sql="Insert INTO $comment_table(date,name,content,blogid) VALUES('$date','$name','$content','$blogid')"
mysql_db_query($dbname,$sql);
mysql_close();
$time=time();
session_register("time");
succeed(“評論提交成功<br>”);
}}
//結(jié)束非空的判斷
error(“你沒有填寫完所有表單<br>”);
?>
上面是一個(gè)記錄評論數(shù)據(jù)的文件。表單如下：
復(fù)制代碼 代碼如下:
<form action="savecomment.php" method="POST">
<input type="hidden" name="blogid" value="<?=$row[blogid]?>">
您的名字：<input name="name" type="text" size="20" maxlength="100">
評論內(nèi)容：<textarea name="content" cols="60" rows="8"></textarea>
<input type="submit" name="Submit" value="提交"></form>
php技術(shù)：php表單提交程序的安全使用方法第1/2頁，轉(zhuǎn)載需保留來源！
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請第一時(shí)間聯(lián)系我們修改或刪除，多謝。
