Form vraag
mysql_real_escape_string(). En ik zie ook nog een eregi() function die dus antiek is en niet meer gebruikt moet worden.
Ik zie nog geen bescherming tegen sql-injection. Zie Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
function CheckAndSend(f) {
var isError = false;
var errMsg = "";
var el = document.getElementById("errMsg");
el.style.visibility = "hidden";
if (f.elements["compcontact"].value == "") {
isError = true;
errMsg = "Het veld <i>contactpersoon</i> is een verplicht veld!";
}
if (f.elements["compemail"].value == "" && f.elements["comptel"].value == "") {
if (isError) {
errMsg += "<br />"
}
errMsg += "U dient een emailadres of een telefoonnummer op te geven.";
isError = true;
}
if (isError) {
el.innerHTML = errMsg;
el.style.visibility = "visible";
}
else {
var s = "";
for (i = 0; i < f.elements.length; i++) {
if (f.elements[i].value != "") {
s += f.elements[i].name + "=" + encodeURI(f.elements[i].value);
if (i < f.elements.length - 1) { s += "&" }
}
}
doc = getHTTPObject();
doc.onreadystatechange = function(){
if (doc.readyState == 4 && doc.status==200) {
s = doc.responseText;
xa = s.indexOf("errMsg");
if (xa > -1)
document.getElementById("errMsg").innerHTML = s;
else
document.getElementById(f.parentNode.id).innerHTML = s;
}
}
doc.open("POST", "/include/sndmail.php", true);
doc.setRequestHeader("Content-Type", "application/x-www-form-urlencoded; charset=UTF-8");
doc.send(s);
}
}
var isError = false;
var errMsg = "";
var el = document.getElementById("errMsg");
el.style.visibility = "hidden";
if (f.elements["compcontact"].value == "") {
isError = true;
errMsg = "Het veld <i>contactpersoon</i> is een verplicht veld!";
}
if (f.elements["compemail"].value == "" && f.elements["comptel"].value == "") {
if (isError) {
errMsg += "<br />"
}
errMsg += "U dient een emailadres of een telefoonnummer op te geven.";
isError = true;
}
if (isError) {
el.innerHTML = errMsg;
el.style.visibility = "visible";
}
else {
var s = "";
for (i = 0; i < f.elements.length; i++) {
if (f.elements[i].value != "") {
s += f.elements[i].name + "=" + encodeURI(f.elements[i].value);
if (i < f.elements.length - 1) { s += "&" }
}
}
doc = getHTTPObject();
doc.onreadystatechange = function(){
if (doc.readyState == 4 && doc.status==200) {
s = doc.responseText;
xa = s.indexOf("errMsg");
if (xa > -1)
document.getElementById("errMsg").innerHTML = s;
else
document.getElementById(f.parentNode.id).innerHTML = s;
}
}
doc.open("POST", "/include/sndmail.php", true);
doc.setRequestHeader("Content-Type", "application/x-www-form-urlencoded; charset=UTF-8");
doc.send(s);
}
}
sndmail.php:
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
<?php
$error = '';
$isError = false;
if (validateEmail($_POST['email']) == 'nee') {
$error = 'Ongeldig email adres';
$isError = true;
}
if (validatePhone($_POST['phone']) == 'nee') {
if (!isError) {
$error = 'Ongeldig telefoonnummer';
$isError = true;
}
else {
$error .= '<br>Ongeldig telefoonmnummer.'
}
}
if ($isError == true) {
echo '<error>' . $error . '</error>';
exit;
}
}
[/code]
$error = '';
$isError = false;
if (validateEmail($_POST['email']) == 'nee') {
$error = 'Ongeldig email adres';
$isError = true;
}
if (validatePhone($_POST['phone']) == 'nee') {
if (!isError) {
$error = 'Ongeldig telefoonnummer';
$isError = true;
}
else {
$error .= '<br>Ongeldig telefoonmnummer.'
}
}
if ($isError == true) {
echo '<error>' . $error . '</error>';
exit;
}
}
[/code]
Gewijzigd op 25/09/2011 20:18:51 door Ger van Steenderen
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
<? include('../includes/verbind.php');
include('../includes/header.php'); ?>
<script type="text/javascript">
$.validator.setDefaults({
submitHandler: function() { alert("submitted!"); }
});
// validate signup form on keyup and submit
$("#signupForm").validate({
rules: {
Reparatienummer: {
required: true,
minlength: 3,
remote: "../includes/reparatienummercheck.php"
},
Naam: "required",
Adres: "required",
Postcode: {
required: true,
minlength: 6
},
Plaats: "required",
Telefoonnummer: {
required: true,
minlength: 11,
maxlength: 11
},
Mobielnummer: {
required: true,
minlength: 11,
maxlength: 11
},
email: {
required: true,
email: true
},
Merk: "required",
Type: "required",
Reparatieverzoek: "required",
},
messages: {
Reparatienummer: {
required: "Vul reparatienummer in",
minlength: "Minimaal 3 cijfers",
remote: jQuery.format("{0} Is al in gebruik")
},
Naam: "Naam Vergeten",
Adres: "Adres Vergeten",
Postcode: {
required: "Postcode vergeten",
minlength: "Minimaal 6 tekens"
},
Plaats: "Plaats Vergeten",
Telefoonnummer: {
required: "Telefoonnummer toevoegen of (0000-000000)",
minlength: "Telefoonnummer bestaat uit 10 cijfers en 1 -je"
},
Mobielnummer: {
required: "Mobielnummer toevoegen",
minlength: "Telefoonnummer bestaat uit 10 cijfers en 1 -je",
},
email: "Voer een GELDIG email adres in!",
Merk: "Vul een merk in",
Type: "Vul een typenummer in(kijk op de achterkant)",
Reparatieverzoek: "Je weet toch wel wat er mis is?",
}
});
</script>
</head>
<body>
<div id="main">
<form class="cmxform" id="signupForm" action="insertreparatie.php" method="post">
<fieldset>
<legend></legend>
<? print_r($_POST); print_r($_GET); ?> <table width="100%" border="0">
<tr>
<td width="80%" height="106" border="0" background="../templates/cwgoes/images/logo.png" backgroundrepeat="no-repeat"><strong><br />
<br />
<br />
</strong></td>
<td width="265"><div align="center"><strong><strong>Reparatienummer:</strong><br />
<strong>
<label for="reparatienummer"></label>
<div align="center">
<input name="Reparatienummer" type="text" id="Reparatienummer" remote="../includes/reparatienummercheck.php" value="100" />
</div>
<br>
</div></td>
</tr>
</table>
<p>
<label for="Bedrijfsnaam"><strong>Bedrijfsnaam:</strong></label>
<input id="Bedrijfsnaam" name="Bedrijfsnaam" />
</p>
<p>
<label for="firstname"><strong>Naam:</strong></label>
<input name="Naam" id="firstname" value="t" />
</p>
<p>
<label for="lastname"><strong>Adres:</strong></label>
<input name="Adres" id="lastname" value="e" />
</p>
<p>
<label for="Postcode"><strong>Postcode:</strong></label>
<input name="Postcode" id="Postcode" value="ererse" />
<strong>Plaats:</strong>
<input name="Plaats" id="Plaats" value="er" /> </p>
<p>
<label for="Telefoonnummer"><strong>Telefoonnummer:</strong></label>
<input name="Telefoonnummer" id="password" value="0000-000000" />
</p>
<p>
<label for="confirm_password"><strong>Mobielnummer:</strong></label>
<input name="Mobielnummer" id="confirm_password" value="0000-000000" />
</p>
<p>
<label for="email"><strong>Email:</strong></label>
<input name="email" id="email" value="[email protected]" />
</p>
<p><strong>U bent geholpen door: </strong>
<select name="geholpendoor" id="geholpendoor">
<option value="Jacco">Jacco</option>
<option value="Bas">Bas</option>
</select>
<strong>Datum:</strong>
<input name="Datum" type="text" id="datum" value="<?php echo date("d-m-Y");?>" />
<em>(dd-mm-yyyy)</em><br />
<label for="soortreparatie"></label>
<select name="soortreparatie" id="soortreparatie">
<option value="Laptop" selected="selected">Laptop</option>
<option value="Desktop/PC">Desktop/PC</option>
<option value="Spelcomputer">Spelcomputer</option>
<option value="Tablet">Tablet</option>
<option value="Anders">Anders</option>
</select>
<strong>Merk:</strong>
<label for="Merk"></label>
<label for="Merk"></label>
<input name="Merk" type="text" id="Merk" value="duur" />
<strong> Type: </strong>
<label for="type"></label>
<input name="Type" type="text" id="Type" value="merk" />
<strong>Serial nr:</strong>
<input type="text" name="Serialnr" id="Serialnr" />
<br />
<em>Indien van toepassing:</em> <strong>Tas:</strong>
<label for="tas"></label>
<select name="tas" id="tas">
<option value="Ja">Ja</option>
<option value="Nee" selected="selected">Nee</option>
</select>
<strong>Oplader:</strong><strong>
<select name="oplader" id="oplader">
<option value="Ja">Ja</option>
<option value="Nee" selected="selected">Nee</option>
</select>
Backup:</strong>
<select name="backup" id="backup">
<option value="Ja">Ja</option>
<option value="Nee" selected="selected">Nee</option>
</select>
<strong> PC: </strong>
<label for="type2"></label>
<input type="text" name="number" id="number" />
<br />
<strong>Reparatie Verzoek:</strong><br />
<label for="reparatieverzoek"></label>
<textarea name="Reparatieverzoek" id="reparatieverzoek" cols="150" rows="20">test</textarea>
</p>
<p> </p>
<p>
<input class="submit" type="submit" value="Reparatie Toevoegen"/>
</p>
</form>
</div>
<? include('../includes/footer.php'); ?>
include('../includes/header.php'); ?>
<script type="text/javascript">
$.validator.setDefaults({
submitHandler: function() { alert("submitted!"); }
});
// validate signup form on keyup and submit
$("#signupForm").validate({
rules: {
Reparatienummer: {
required: true,
minlength: 3,
remote: "../includes/reparatienummercheck.php"
},
Naam: "required",
Adres: "required",
Postcode: {
required: true,
minlength: 6
},
Plaats: "required",
Telefoonnummer: {
required: true,
minlength: 11,
maxlength: 11
},
Mobielnummer: {
required: true,
minlength: 11,
maxlength: 11
},
email: {
required: true,
email: true
},
Merk: "required",
Type: "required",
Reparatieverzoek: "required",
},
messages: {
Reparatienummer: {
required: "Vul reparatienummer in",
minlength: "Minimaal 3 cijfers",
remote: jQuery.format("{0} Is al in gebruik")
},
Naam: "Naam Vergeten",
Adres: "Adres Vergeten",
Postcode: {
required: "Postcode vergeten",
minlength: "Minimaal 6 tekens"
},
Plaats: "Plaats Vergeten",
Telefoonnummer: {
required: "Telefoonnummer toevoegen of (0000-000000)",
minlength: "Telefoonnummer bestaat uit 10 cijfers en 1 -je"
},
Mobielnummer: {
required: "Mobielnummer toevoegen",
minlength: "Telefoonnummer bestaat uit 10 cijfers en 1 -je",
},
email: "Voer een GELDIG email adres in!",
Merk: "Vul een merk in",
Type: "Vul een typenummer in(kijk op de achterkant)",
Reparatieverzoek: "Je weet toch wel wat er mis is?",
}
});
</script>
</head>
<body>
<div id="main">
<form class="cmxform" id="signupForm" action="insertreparatie.php" method="post">
<fieldset>
<legend></legend>
<? print_r($_POST); print_r($_GET); ?> <table width="100%" border="0">
<tr>
<td width="80%" height="106" border="0" background="../templates/cwgoes/images/logo.png" backgroundrepeat="no-repeat"><strong><br />
<br />
<br />
</strong></td>
<td width="265"><div align="center"><strong><strong>Reparatienummer:</strong><br />
<strong>
<label for="reparatienummer"></label>
<div align="center">
<input name="Reparatienummer" type="text" id="Reparatienummer" remote="../includes/reparatienummercheck.php" value="100" />
</div>
<br>
</div></td>
</tr>
</table>
<p>
<label for="Bedrijfsnaam"><strong>Bedrijfsnaam:</strong></label>
<input id="Bedrijfsnaam" name="Bedrijfsnaam" />
</p>
<p>
<label for="firstname"><strong>Naam:</strong></label>
<input name="Naam" id="firstname" value="t" />
</p>
<p>
<label for="lastname"><strong>Adres:</strong></label>
<input name="Adres" id="lastname" value="e" />
</p>
<p>
<label for="Postcode"><strong>Postcode:</strong></label>
<input name="Postcode" id="Postcode" value="ererse" />
<strong>Plaats:</strong>
<input name="Plaats" id="Plaats" value="er" /> </p>
<p>
<label for="Telefoonnummer"><strong>Telefoonnummer:</strong></label>
<input name="Telefoonnummer" id="password" value="0000-000000" />
</p>
<p>
<label for="confirm_password"><strong>Mobielnummer:</strong></label>
<input name="Mobielnummer" id="confirm_password" value="0000-000000" />
</p>
<p>
<label for="email"><strong>Email:</strong></label>
<input name="email" id="email" value="[email protected]" />
</p>
<p><strong>U bent geholpen door: </strong>
<select name="geholpendoor" id="geholpendoor">
<option value="Jacco">Jacco</option>
<option value="Bas">Bas</option>
</select>
<strong>Datum:</strong>
<input name="Datum" type="text" id="datum" value="<?php echo date("d-m-Y");?>" />
<em>(dd-mm-yyyy)</em><br />
<label for="soortreparatie"></label>
<select name="soortreparatie" id="soortreparatie">
<option value="Laptop" selected="selected">Laptop</option>
<option value="Desktop/PC">Desktop/PC</option>
<option value="Spelcomputer">Spelcomputer</option>
<option value="Tablet">Tablet</option>
<option value="Anders">Anders</option>
</select>
<strong>Merk:</strong>
<label for="Merk"></label>
<label for="Merk"></label>
<input name="Merk" type="text" id="Merk" value="duur" />
<strong> Type: </strong>
<label for="type"></label>
<input name="Type" type="text" id="Type" value="merk" />
<strong>Serial nr:</strong>
<input type="text" name="Serialnr" id="Serialnr" />
<br />
<em>Indien van toepassing:</em> <strong>Tas:</strong>
<label for="tas"></label>
<select name="tas" id="tas">
<option value="Ja">Ja</option>
<option value="Nee" selected="selected">Nee</option>
</select>
<strong>Oplader:</strong><strong>
<select name="oplader" id="oplader">
<option value="Ja">Ja</option>
<option value="Nee" selected="selected">Nee</option>
</select>
Backup:</strong>
<select name="backup" id="backup">
<option value="Ja">Ja</option>
<option value="Nee" selected="selected">Nee</option>
</select>
<strong> PC: </strong>
<label for="type2"></label>
<input type="text" name="number" id="number" />
<br />
<strong>Reparatie Verzoek:</strong><br />
<label for="reparatieverzoek"></label>
<textarea name="Reparatieverzoek" id="reparatieverzoek" cols="150" rows="20">test</textarea>
</p>
<p> </p>
<p>
<input class="submit" type="submit" value="Reparatie Toevoegen"/>
</p>
</form>
</div>
<? include('../includes/footer.php'); ?>
Toch niet ;)...
Hij wil of het form posten en niet checken of checken en niet posten.
Tevens krijg ik het remote check gedeelte niet werkend hij wil wel een getal checken die ik invoer maar gegevens uit mijn database checkt hij niet wat doe ik fout?
dit is remote: reparatienummercheck.php
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
<?php
include('../includes/verbind.php');
$Reparatienummer = trim(strtolower($_REQUEST['Reparatienummer']));
$reparatie_query = "SELECT * FROM database WHERE Reparatienummer='$Reparatienummer'";
$result = mysql_query($con, $reparatie_query);
if(mysql_num_rows($result) > 0)
{
//Reparatienummer bestaat al
$valid = 'false';
}
else
{
$valid = 'true';
}
echo $valid;
?>
include('../includes/verbind.php');
$Reparatienummer = trim(strtolower($_REQUEST['Reparatienummer']));
$reparatie_query = "SELECT * FROM database WHERE Reparatienummer='$Reparatienummer'";
$result = mysql_query($con, $reparatie_query);
if(mysql_num_rows($result) > 0)
{
//Reparatienummer bestaat al
$valid = 'false';
}
else
{
$valid = 'true';
}
echo $valid;
?>
Gewijzigd op 03/10/2011 10:47:23 door - Val -
iemand nog een advies want ik loop nog steeds vast hierop?