Auf Thema antworten 2026

Beitrag

<blockquote data-quote="declaudi" data-source="post: 1574269" data-attributes="member: 257975">AW: Gästebuch auf mehreren Seiten angeben![USER=178443]@sokie[/USER]:Habe gerade eben versucht die Fehler auszubügeln die Du in Deinem vorletztem Post geschrieben hattest. Aber nun tut sich garnichts ehr so richtig in Punkto Fehlermeldung und Sicherheitsüberprüfung.Da ist das geänderte Script:guestbook.php:[php]&lt;div id=&quot;guestbook_eintrag&quot;&gt;&nbsp; &lt;form class=&quot;form&quot; action=&quot;php/guestbook/guestbook_auswertg.php&quot; method=&quot;POST&quot;&gt;&nbsp; &nbsp; &lt;table style=&quot;width:500px&quot;&gt;&nbsp; &nbsp; &nbsp; &lt;tr&gt;&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; &lt;td&gt;&lt;label for=&quot;name&quot;&gt;Ihr Name:&lt;em&gt;*&lt;/em&gt;&lt;/label&gt;&lt;/td&gt;&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; &lt;td&gt;&lt;input class=&quot;field&quot; type=&quot;text&quot; name=&quot;name&quot; value=&quot;&quot;/&gt;&lt;/td&gt;&nbsp; &nbsp; &nbsp; &lt;/tr&gt;&nbsp; &nbsp; &nbsp; &lt;tr&gt;&nbsp; &nbsp; &nbsp; &nbsp; &lt;td&gt;&lt;label for=&quot;vname&quot;&gt;Ihr Vorname:&lt;em&gt;*&lt;/em&gt;&lt;/label&gt;&lt;/td&gt;&nbsp; &nbsp; &nbsp; &nbsp; &lt;td&gt;&lt;input class=&quot;field&quot; type=&quot;text&quot; name=&quot;vname&quot; value=&quot;&quot;/&gt;&lt;/td&gt;&nbsp; &nbsp; &nbsp; &lt;/tr&gt;&nbsp; &nbsp; &nbsp; &lt;tr&gt;&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; &lt;td&gt;&lt;label for=&quot;ort&quot;&gt;Ihr Ort:&lt;em&gt;*&lt;/em&gt;&lt;/label&gt;&lt;/td&gt;&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; &lt;td&gt;&lt;input class=&quot;field&quot; type=&quot;text&quot; name=&quot;ort&quot; value=&quot;&quot;/&gt;&lt;/td&gt;&nbsp; &nbsp; &nbsp; &lt;/tr&gt;&nbsp; &nbsp; &nbsp; &lt;tr&gt;&nbsp; &nbsp; &nbsp; &nbsp; &lt;td&gt;&lt;label for=&quot;email&quot;&gt;Ihre email:&lt;em&gt;*&lt;/em&gt;&lt;/label&gt;&lt;/td&gt;&nbsp; &nbsp; &nbsp; &nbsp; &lt;td&gt;&lt;input class=&quot;field&quot; type=&quot;text&quot; name=&quot;email&quot; value=&quot;&quot;/&gt;&lt;/td&gt;&nbsp; &nbsp; &nbsp; &lt;/tr&gt;&nbsp; &nbsp; &nbsp; &lt;tr&gt;&nbsp; &nbsp; &nbsp; &nbsp; &lt;td&gt;&lt;label for=&quot;eintrag&quot;&gt;Ihr Eintrag:&lt;em&gt;*&lt;/em&gt;&lt;/label&gt;&lt;/td&gt;&nbsp; &nbsp; &nbsp; &nbsp; &lt;td&gt;&lt;textarea class=&quot;field&quot; type=&quot;text&quot; name=&quot;eintrag&quot; cols=&quot;30&quot; rows=&quot;5&quot;&gt;&lt;/textarea&gt;&lt;/td&gt;&nbsp; &nbsp; &nbsp; &lt;/tr&gt;&nbsp; &nbsp; &nbsp; &lt;tr&gt;&nbsp; &nbsp; &nbsp; &nbsp; &lt;td&gt;&lt;/td&gt;&nbsp; &nbsp; &nbsp; &nbsp; &lt;td&gt;&lt;input type=&quot;text&quot; name=&quot;website&quot; size=&quot;10&quot; maxlength=&quot;50&quot; style=&quot;display: none&quot;/&gt;&lt;/td&gt;&nbsp; &nbsp; &nbsp; &lt;/tr&gt;&nbsp; &nbsp; &nbsp; &lt;tr&gt;&nbsp; &nbsp; &nbsp; &nbsp; &lt;td&gt;&lt;/td&gt;&nbsp; &nbsp; &nbsp; &nbsp; &lt;td&gt;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &lt;input id=&quot;inputbutton&quot; type=&quot;submit&quot; value=&quot;senden&quot; align=&quot;left&quot;/&gt;&lt;br/&gt;&lt;br/&gt;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &lt;input id=&quot;inputbutton&quot; type=&quot;reset&quot; value=&quot;Felder zur&amp;uuml;ck setzen&quot; align=&quot;left&quot;/&gt;&lt;br/&gt;&lt;br/&gt;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &lt;a href=&quot;php/guestbook/guestbook_ansehen.php&quot;&gt;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; &lt;input id=&quot;inputbutton&quot; type=&quot;submit&quot; value=&quot;... zum G&amp;auml;stebuch&quot; align=&quot;left&quot;/&gt;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &lt;/a&gt;&nbsp; &nbsp; &nbsp; &nbsp; &lt;/td&gt;&nbsp; &nbsp; &nbsp; &lt;/tr&gt;&nbsp; &nbsp; &lt;/table&gt;&nbsp; &lt;/form&gt;&lt;/div&gt;[/php]guestbook_auswertung.php:[php]&lt;?php$eintrag=$_POST[&#039;eintrag&#039;];$groesse_eintrag = strlen($eintrag);$name=$_POST[&#039;name&#039;];$vname=$_POST[&#039;vname&#039;];$ort=$_POST[&#039;ort&#039;];$email=$_POST[&#039;email&#039;];$WT=date(&quot;w&quot;);$D= date (&quot;d&quot;);$N= date (&quot;n&quot;);$Y= date (&quot;Y&quot;);$Z=date(&quot;H:i:s&quot;);$WT= array (&quot;Sonntag&quot;, &quot;Montag&quot;, &quot;Dienstag&quot;, &quot;Mittwoch&quot;, &quot;Donnerstag&quot;, &quot;Freitag&quot;, &quot;Samstag&quot;);$MON= array (1=&gt; &quot;Janar&quot;, &quot;Februar&quot;, &quot;Marz&quot;, &quot;April&quot;, &quot;Mai&quot;, &quot;Juni&quot;, &quot;Juli&quot;, &quot;August&quot;, &quot;September&quot;, &quot;Oktober&quot;, &quot;November&quot;, &quot;Dezember&quot;);//Linkerror meiner Besucher- und Gästeeinträge$eintrag=htmlspecialchars($eintrag);$name=strip_tags($name);$vname=strip_tags($vname);$ort=strip_tags($ort);$email=strip_tags($email);//Spam verhindernfunction filter($message) {&nbsp; &nbsp; if(!empty($_POST[&#039;website&#039;])) {&nbsp; &nbsp; &nbsp;&nbsp; $error = true;&nbsp; &nbsp; &nbsp;&nbsp; $errormsg .= &#039;Spambot identifiziert! &lt;br /&gt;&#039;;&nbsp; &nbsp; }&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; &nbsp;//Böse Wörter Error$badwords = array( &quot;porn&quot;, &quot;drog&quot;, &quot;canna&quot;);foreach ($badwords as $word) {&nbsp; &nbsp;&nbsp; if(eregi($word, $message)) {&nbsp; &nbsp; &nbsp; &nbsp; $error = true;&nbsp; &nbsp;&nbsp; }}if($error) {&nbsp; &nbsp;&nbsp; echo(&#039;Im Beitrag wurden nicht erlaubte Wörter verwendet! &lt;br/&gt;&#039;);&nbsp; &nbsp;&nbsp; echo(&#039;Deshalb kann Ihr Eintrag nicht weitergeleitet werden! &lt;br/&gt;&#039;);&nbsp; &nbsp;&nbsp; echo(&#039;Ich bitte um Ihr Verst&amp;auml;ndnis!&#039;);&nbsp; &nbsp;&nbsp; header(&quot;refresh:3;url=../../index.php&quot;);}return $errormsg;}//Datenzusammenfassung$daten=$vname.&quot; &quot;.$name.&quot; mit der Email: &lt;a href=\&quot;mailto:&quot;.$email.&quot;\&quot;&gt;&quot;.$email.&quot;&lt;/a&gt; aus &quot;.$ort.&quot; hat folgenden Eintrag am $WT[$W] den $D.$MON[$N]&amp;nbsp;$Y um $Z verfasst: &quot;.$eintrag.&quot;&lt;br/&gt;&lt;br/&gt;&quot;;//Datenbank$datenbank = &quot;daten.dat&quot;;$datei = fopen($datenbank,&quot;r+&quot;);//Inhalt auslesen$old_data = fread($datei, filesize($datenbank));$daten = $daten.$old_data;//Daten schreibenrewind($datei);if ((!empty($vname))&amp;&amp;(!empty($name))&amp;&amp;(!empty($ort))&amp;&amp;(!empty($email))&amp;&amp;(!empty($eintrag))) {&nbsp; &nbsp;&nbsp; echo &quot;&lt;b&gt; Ihr Eintrag war erfolgreich! &lt;/b&gt;&lt;br/&gt;&lt;br/&gt;&lt;br/&gt;&quot;;&nbsp;&nbsp; if ((strstr($email, &quot;@&quot;))&amp;&amp;(strstr($email, &quot;.&quot;))){&nbsp; &nbsp; &nbsp; &nbsp; echo &quot;Ihre email-Daten waren vollst&amp;auml;ndig! &lt;br/&gt;&lt;br/&gt;&lt;hr/&gt;&quot;;&nbsp; &nbsp; &nbsp; if(($groesse_eintrag &lt; 10)||($groesse_eintrag &gt; 300)) {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; echo &quot;Ihr Eintrag sollte zwischen 10 und 300 Zeichen liegen &lt;br/&gt;&lt;br/&gt;&lt;br/&gt;&lt;br/&gt;&quot;;&nbsp; &nbsp; &nbsp; &nbsp; if (fwrite($datei, $daten)) {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; }else{&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; echo &quot;&quot;;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; }&nbsp; &nbsp; &nbsp; }else{&nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; echo &quot;Hier gehts zum G&amp;auml;stebuch und Ihrem Eintrag! &lt;br/&gt;&lt;br/&gt;&lt;br/&gt;&quot;;&nbsp; &nbsp; &nbsp; }&nbsp;&nbsp; }else{&nbsp; &nbsp; &nbsp; &nbsp; echo &quot;Bitte f&amp;uuml;llen Sie Ihre email vollst&amp;auml;ndig aus!!! &lt;br/&gt;&lt;br/&gt;&lt;br/&gt;&quot;;&nbsp; &nbsp; &nbsp; &nbsp; echo &quot;&lt;a href=\&quot;../../guestbook.php\&quot;&gt;&lt;input type=\&quot;submit\&quot; value=\&quot;Zur&amp;uuml;ck zum Formular\&quot;&gt;&lt;/input&gt;&lt;/a&gt;&lt;br/&gt;&lt;br/&gt;&lt;br/&gt;&quot;;&nbsp;}&nbsp;}else{&nbsp; &nbsp; &nbsp; echo &quot;Ihr Eintrag war nicht erfolgreich! &lt;br/&gt;&lt;br/&gt;&lt;br/&gt;&quot;;&nbsp;?&gt;&nbsp; &nbsp; &nbsp; Bitte f&amp;uuml;llen Sie Ihre pers&amp;ouml;nlichen Daten vollst&amp;auml;ndig aus:&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; &lt;form action=&quot;../../guestbook.php&quot; method=&quot;POST&quot;&gt;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &lt;input color=&quot;#000000&quot; type=&quot;hidden&quot; name=&quot;name&quot; value=&quot;&lt;?php echo $name ?&gt;&quot;/&gt;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &lt;input color=&quot;#000000&quot; type=&quot;hidden&quot; name=&quot;email&quot; value=&quot;&lt;?php echo $email ?&gt;&quot;/&gt;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &lt;br/&gt;&lt;br/&gt;&lt;input id=&quot;inputbutton&quot; type=&quot;submit&quot; value=&quot;Zur&amp;uuml;ck zum Formular&quot;&gt;&lt;/input&gt;&lt;br/&gt;&lt;br/&gt;&lt;br/&gt;&nbsp; &nbsp; &nbsp; &nbsp; &lt;/form&gt;&lt;?php}?&gt;&lt;a href=&quot;guestbook_ansehen.php&quot;&gt;&nbsp; &nbsp;&nbsp; &lt;input id=&quot;inputbutton&quot; type=&quot;submit&quot; value=&quot;... zum G&amp;auml;stebuch&quot; align=&quot;left&quot;/&gt;&lt;/a&gt;[/php]in der Ausgabedatei habe ich nichts verändert.Das Problem, oder die Probleme sind:- es kommt keine Fehlerausgabe bei &quot;@&quot; &amp;&amp; &quot;.&quot; Abfrage- die grösse_eintrag - Meldung kommt zwar wenn mein Eintrag zu kurz ist, jedoch leitet er den Eintrag dennoch weiter.- am Beginn des Scriptes habe ich eine &quot;Linksperre&quot; eingefügt. Es stoppt zwar den Vorgang in dem er den Eintrag zwar nicht einfügt, aber es wird dennoch zum Gästebuch frei gegeben und die Fehlermeldung bleibt aus.Wie meinst Du das mit der $WT - Variable? Versteh ich das richtig? Eine der beiden Variablen muss gelöscht werden, weil sie sich gegenseitig aufheben?Ich weiß echt nicht mehr woran es liegen könnte. Bin das Script schon mehrmals durchlaufen ...Vielen Dank schon mal</blockquote>

[QUOTE="declaudi, post: 1574269, member: 257975"] [B]AW: Gästebuch auf mehreren Seiten angeben![/B] [USER=178443]@sokie[/USER]: Habe gerade eben versucht die Fehler auszubügeln die Du in Deinem vorletztem Post geschrieben hattest. Aber nun tut sich garnichts ehr so richtig in Punkto Fehlermeldung und Sicherheitsüberprüfung. Da ist das geänderte Script: guestbook.php: [php] <div id="guestbook_eintrag"> <form class="form" action="php/guestbook/guestbook_auswertg.php" method="POST"> <table style="width:500px"> <tr> <td><label for="name">Ihr Name:*</label></td> <td><input class="field" type="text" name="name" value=""/></td> </tr> <tr> <td><label for="vname">Ihr Vorname:*</label></td> <td><input class="field" type="text" name="vname" value=""/></td> </tr> <tr> <td><label for="ort">Ihr Ort:*</label></td> <td><input class="field" type="text" name="ort" value=""/></td> </tr> <tr> <td><label for="email">Ihre email:*</label></td> <td><input class="field" type="text" name="email" value=""/></td> </tr> <tr> <td><label for="eintrag">Ihr Eintrag:*</label></td> <td><textarea class="field" type="text" name="eintrag" cols="30" rows="5"></textarea></td> </tr> <tr> <td></td> <td><input type="text" name="website" size="10" maxlength="50" style="display: none"/></td> </tr> <tr> <td></td> <td> <input id="inputbutton" type="submit" value="senden" align="left"/> <input id="inputbutton" type="reset" value="Felder zurück setzen" align="left"/> <a href="php/guestbook/guestbook_ansehen.php"> <input id="inputbutton" type="submit" value="... zum Gästebuch" align="left"/> </a> </td> </tr> </table> </form> </div> [/php]guestbook_auswertung.php: [php] <?php $eintrag=$_POST['eintrag']; $groesse_eintrag = strlen($eintrag); $name=$_POST['name']; $vname=$_POST['vname']; $ort=$_POST['ort']; $email=$_POST['email']; $WT=date("w"); $D= date ("d"); $N= date ("n"); $Y= date ("Y"); $Z=date("H:i:s"); $WT= array ("Sonntag", "Montag", "Dienstag", "Mittwoch", "Donnerstag", "Freitag", "Samstag"); $MON= array (1=> "Janar", "Februar", "Marz", "April", "Mai", "Juni", "Juli", "August", "September", "Oktober", "November", "Dezember"); //Linkerror meiner Besucher- und Gästeeinträge $eintrag=htmlspecialchars($eintrag); $name=strip_tags($name); $vname=strip_tags($vname); $ort=strip_tags($ort); $email=strip_tags($email); //Spam verhindern function filter($message) { if(!empty($_POST['website'])) { $error = true; $errormsg .= 'Spambot identifiziert! '; } //Böse Wörter Error $badwords = array( "porn", "drog", "canna"); foreach ($badwords as $word) { if(eregi($word, $message)) { $error = true; } }if($error) { echo('Im Beitrag wurden nicht erlaubte Wörter verwendet! '); echo('Deshalb kann Ihr Eintrag nicht weitergeleitet werden! '); echo('Ich bitte um Ihr Verständnis!'); header("refresh:3;url=../../index.php"); } return $errormsg; } //Datenzusammenfassung $daten=$vname." ".$name." mit der Email: <a href=\"mailto:".$email."\">".$email."</a> aus ".$ort." hat folgenden Eintrag am $WT[$W] den $D.$MON[$N] $Y um $Z verfasst: ".$eintrag." "; //Datenbank $datenbank = "daten.dat"; $datei = fopen($datenbank,"r+"); //Inhalt auslesen $old_data = fread($datei, filesize($datenbank)); $daten = $daten.$old_data; //Daten schreiben rewind($datei); if ((!empty($vname))&&(!empty($name))&&(!empty($ort))&&(!empty($email))&&(!empty($eintrag))) { echo " Ihr Eintrag war erfolgreich! "; if ((strstr($email, "@"))&&(strstr($email, "."))){ echo "Ihre email-Daten waren vollständig! <hr/>"; if(($groesse_eintrag < 10)||($groesse_eintrag > 300)) { echo "Ihr Eintrag sollte zwischen 10 und 300 Zeichen liegen "; if (fwrite($datei, $daten)) { }else{ echo ""; } }else{ echo "Hier gehts zum Gästebuch und Ihrem Eintrag! "; } }else{ echo "Bitte füllen Sie Ihre email vollständig aus!!! "; echo "<a href=\"../../guestbook.php\"><input type=\"submit\" value=\"Zurück zum Formular\"></input></a> "; } }else{ echo "Ihr Eintrag war nicht erfolgreich! "; ?> Bitte füllen Sie Ihre persönlichen Daten vollständig aus: <form action="../../guestbook.php" method="POST"> <input color="#000000" type="hidden" name="name" value="<?php echo $name ?>"/> <input color="#000000" type="hidden" name="email" value="<?php echo $email ?>"/> <input id="inputbutton" type="submit" value="Zurück zum Formular"></input> </form> <?php } ?> <a href="guestbook_ansehen.php"> <input id="inputbutton" type="submit" value="... zum Gästebuch" align="left"/> </a> [/php]in der Ausgabedatei habe ich nichts verändert. Das Problem, oder die Probleme sind: - es kommt keine Fehlerausgabe bei "@" && "." Abfrage - die grösse_eintrag - Meldung kommt zwar wenn mein Eintrag zu kurz ist, jedoch leitet er den Eintrag dennoch weiter. - am Beginn des Scriptes habe ich eine "Linksperre" eingefügt. Es stoppt zwar den Vorgang in dem er den Eintrag zwar nicht einfügt, aber es wird dennoch zum Gästebuch frei gegeben und die Fehlermeldung bleibt aus. Wie meinst Du das mit der $WT - Variable? Versteh ich das richtig? Eine der beiden Variablen muss gelöscht werden, weil sie sich gegenseitig aufheben? Ich weiß echt nicht mehr woran es liegen könnte. Bin das Script schon mehrmals durchlaufen ... Vielen Dank schon mal [/QUOTE]

Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung

Wenn ▲ = 7, ▼ = 3, ◇ = 2 und die Summe von ▲ und ▼ durch ◇ geteilt wird, was ist das Ergebnis?