|
|
復制代碼 代碼如下:
<?php
// savecomment.php// 大家先不要看注釋，看完本文后，再回過頭來看
require ("config.php");
mysql_connect($servername,$dbusername,$dbpassword) or die ("數(shù)據(jù)庫連接失敗");
$name=$_POST['name'];
$content=$_POST['content'];
$blogid=$_POST['blogid'];
$datearray=getdate(time());
$date=date("Y-m-d h:i:s",$datearray[0]);
if (!empty($name) && !empty($content)){
//用empty函數(shù)判斷表單非空的話則往下。
if(strlen($name) > 20){
//通過非空判斷則開始判斷$name的長度。
error(“名字超過20個字節(jié)（20個英文或10個漢字）<br>”);
}
f(!is_numeric($_POST['blogid'])){
error(“隱藏數(shù)據(jù)被非法修改過，請返回<br>”);
}
//由于$blogid待會是要放進select的，此變量是用來標示評論是屬于哪篇文章，它是int類型，雖說是隱藏變量，但攻擊者也是可以在本地修改遠程提交的，所以我們在放進select之前需要檢查類型。
$blogsql = "Select * FROM $comment_table Where blogid=$blogid"
$blogresult = mysql_db_query($dbname, $blogsql);
$blog = mysql_fetch_array($blogresult);
if(strlen($name) == strlen($blog[name]) && strlen($content) == strlen($blog[content])){
//查詢數(shù)據(jù)庫的兩個字段的長度，因為名字長度可能相同，但兩個都相同正常情況下出現(xiàn)的幾率就相當小了，所以用&&同時判斷。
error(“你欲提交的內容評論里已存在，請返回<br>”);
}
//下面就開始判斷時間間隔。更詳細的說明請看文章后面內容。
session_start();
if(session_is_registered("time") && time()-$_SESSION['time']<60*2){ error(“對不起,你兩次提交的時間間隔還不到2分鐘<br>”);
} else {
$sql="Insert INTO $comment_table(date,name,content,blogid) VALUES('$date','$name','$content','$blogid')"
mysql_db_query($dbname,$sql);
mysql_close();
$time=time();
session_register("time");
succeed(“評論提交成功<br>”);
}}
//結束非空的判斷
error(“你沒有填寫完所有表單<br>”);
?>
上面是一個記錄評論數(shù)據(jù)的文件。表單如下：
復制代碼 代碼如下:
<form action="savecomment.php" method="POST">
<input type="hidden" name="blogid" value="<?=$row[blogid]?>">
您的名字：<input name="name" type="text" size="20" maxlength="100">
評論內容：<textarea name="content" cols="60" rows="8"></textarea>
<input type="submit" name="Submit" value="提交"></form>
php技術：php表單提交程序的安全使用方法第1/2頁，轉載需保留來源！
鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯(lián)系我們修改或刪除，多謝。
