PDA

View Full Version : Php/MySql DISPERAZIONEEE helpme


D4rkAng3l
30-08-2005, 18:48
Ciao,
stò provando a seguire il tuorial presente su: http://freephp.html.it/guide/lezioni.asp?idguida=8

ma ho alcuni problemi con la pagina di inserimento....non mi funziona mi dà vari errori...il primo è che dopo aver compilato il form presente nel file insert.php mi dà un messagio di errore e mi dice che la variabile pass (che dovrebbe essere uno dei campi passati alla pagina save.php) non esiste

Poi se commento la riga dove viene eseguito il controllo della pass mi viene dato il seguente errore:
Parse error: parse error in c:\programmi\easyphp1-8\www\prova\save.php on line 12

I listati dei vari file sono questi...per favore aiutatemi ci stò impazzendo:

config.inc.php:

<?php
// Parametri del database
$db_host = "localhost";
$db_user = "andrea";
$db_password = "1969";
$db_name = "prova1";

//Password per inserimento articoli
$password="pass";
?>


insert.php:

<?
include ("config.inc.php");
include ("top_foot.inc.php");

//Stampa l'intestazione
top();
?>

<form method=post action=save.php>
Titolo:<br>
<input type=text size=40 name=titolo><br>
<br>
Data:<br>

<select name=giorno>
<?
for($i=1; $i<=31; $i++)
echo "<option value=$i>$i>";
?>
</select>

<select name=mese>
<option value=1>Gennaio
<option value=2>Febraio
<option value=3>Marzo
<option value=4>Aprile
<option value=5>Maggio
<option value=6>Giugno
<option value=7>Luglio
<option value=8>Agosto
<option value=9>Settembre
<option value=10>Ottobre
<option value=11>Novembre
<option value=12>Dicembre
</select>

<select name=anno>
<option value=2003>2003
<option value=2004>2004
<option value=2005>2005
<option value=2006>2006
<option value=2007>2007
</select><br>

Autore:<br>
<input type=text size=40 name=autore><br>
<br>

E-mail:<br>
<input type=text size=40 name=mail><br>
<br>

Testo:<br>
<textarea cols=60 rows=40 name=testo></textarea><br>
<br>

Password:<br>
<input type=password size=40 name=pass><br>

<br><input type=submit value=Invia>
</form>

<?
//Chiusura pagina
foot();
?>


save.php:

<?
include("top_foot.inc.php");
include("config.inc.php");
top();

//Confronta la password inserita dall'utente nel form con la pass nel file
//config.inc.php
//if($pass != $password):
// echo "Password errata";

//Controlla che i campi titolo e testo non siano nulli o formati da soli spazzi
elseif (trim($titolo) == "" OR trim($testo) == ""):
echo "I campi Titolo e Testo devono essere riempiti!";

else:
$titolo = addslashes(stripslashes($titolo));
$autore = addslashes(stripslashes($autore));
$mail = addslashes(stripslashes($mail));
$testo = addslashes(stripslashes($testo));


//Sostituisce i simboli con i corretti tag html e inserisce nel testo il
//tag di fine riga
$titolo = str_replace("<", "&lt;", $titolo);
$titolo = str_replace(">", "&gt;", $titolo);
$autore = str_replace("<", "&lt;", $autore);
$autore = str_replace(">", "&gt;", $autore);
$testo = str_replace("<", "&lt;", $testo);
$testo = str_replace(">", "&gt;", $testo);
$testo = nl2br($testo);

//Converte la data in formato timestamp
$data = mktime("0", "0", "0", $mese, $giorno, $anno);

//Connettiti al database
$db = mysql_connect($db_host, $db_user, $db_password);

if($db == FALSE)
die("Errore nella connessione. Verificare i parametri nel file config.inc.php");

mysql_select_db($db_name, $db)
or die("Errore nella selezione del database.Verificare i parametri nel file config.inc.php");

//Query che si occuperà dell'inserzione nel db
$query = "INSERT INTO news(titolo, testo, data, autore, mail) VALUES
('$titolo', '$testo', '$data', '$autore', '$mail')";

//Verifica se l'inserzione è avvenuta correttamente
if(mysql_query($query, $db))
echo "L'articolo è stato inserito correttamente";
else
echo "Errore durante l'inserimento !!!";

mysql_close($db); endif;

foot();
?>


e poi c'è il file top_foot.inc.php:

<? function top() { ?>
<HTML>
<HEAD>
<meta name=generator content="Script di freephp.it">
</HEAD>
<BODY bgcolor=ffffff text=000000>
<font face=verdana,tahoma,arial size=-1>
<h1>FREEPHP.IT</h1><br>
<? }

function foot() { ?>
</body></HTML>
<? } ?>


e il file di installazione che crea la tabella nel db:

install.php

<?php
include("config.inc.php");

$db = mysql_connect($db_host, $db_user, $db_password);

if($db == FALSE)
die("Errore nella connessione. Verificare i parametri in config.inc.php");

mysql_select_db($db_name, $db)
or die("Errore nella selezione del database. Verificare i parametri nel file
cofig.inc.php");

// Definisco una query per creare una tabella nel daabase selezionato
$query = "CREATE TABLE news (id INT (5) UNSIGNED not null AUTO_INCREMENT,
titolo VARCHAR (255) not null, testo TEXT not null, data INT (11),
autore VARCHAR (50), mail VARCHAR (50), PRIMARY KEY (id))";

//Comunico la query precedentemente definita al database

if(mysql_query($query, $db))
echo "L'installazione è stata eseguita con successo";
else
echo "Errore durante l'installazione";

//Termino la connessione al database
mysql_close($db);
?>


Io uso easy php con php e mysql installati...

Vi prego ditemi che c'è che non và :-(

Grazie
Andrea

cionci
30-08-2005, 22:42
Suppongo che tu stia tentando di acccedere alle variabili passate tramite POST direttamente con il nome della variabile... Già da molto tempo (e la guida non è quindi aggiornata) non si può fare di default... Per accedere alle variabili passate tramite GET e POST devi usare i vettori globali associativi $_POST e $_GET...

if($_POST["pass"] != $password):

Poi questa sintassi con i due punti non mi piace per niente...

D4rkAng3l
30-08-2005, 22:49
Si alla fine avevo risolto perchè avevo trovato anche io questa informazione...ma perchè non posso accedervi direttamente?

si pure la sintassi dei 2 punti mi risultava strana...non sono una cima di php ma non mi era mai capitata di vederla...vabbè...basta non metterli ed è più standard...giusto?

BlueDragon
30-08-2005, 22:53
La questione penso sia che la form manda correttamente un valore per l'attributo "pass"...ma in save.php non sembra esserci nessuna linea di codice per intercettare questo e gli altri valori in arrivo dalla form...
Questo probabilmente perché si suppone che l'opzione register_globals sia "on".
Vedi per maggiori dettagli il capitolo "Le variabili GET e POST" della guida base:
http://freephp.html.it/guide/lezione.asp?id=197

EDIT: Mentre scrivevo il post Cionci mi ha preceduto... cmq almeno ho risposto al secondo post di D4rkAng3l: non puoi accedervi direttamente perché l'impostazione register_globals è su off :)

cionci
30-08-2005, 22:54
Si usano le parentesi { }

Non si può accedere direttamente con il nome per problemi di sicurezza... Sfruttando una riga di comando ad hoc si potevano variare i valori contenuti nelal variabili usate dai programmatori...

cionci
30-08-2005, 22:56
Questo probabilmente perché si suppone che l'opzione register_globals sia "on".
Ma è bene che non lo sia...

Consiglio...usa un altro tutorial... Se il tutorial fa queste supposizioni non è adatto...

D4rkAng3l
30-08-2005, 22:59
Ma è bene che non lo sia...

Consiglio...usa un altro tutorial... Se il tutorial fa queste supposizioni non è adatto...

mmm ok...solo un'altra domanda a proposito...

mi pare che dopo aver dichiarato una prima volta una variabile nella forma $_POST["pass"] (dopo averla fatta passare dal form nella pagina insert.php) posso riutilizzarla invocandola nella forma normale pass

Sbaglio?

cionci
30-08-2005, 23:04
No... Al massimo puoi fare così:

$pass = $_POST['pass'];

Comunque ti conviene usarle tramite il vettore... In questo modo capisci meglio da dove provengono (visto che sono variabili globali)...

D4rkAng3l
30-08-2005, 23:07
No... Al massimo puoi fare così:

$pass = $_POST['pass'];

Comunque ti conviene usarle tramite il vettore... In questo modo capisci meglio da dove provengono (visto che sono variabili globali)...

ahhhh ma quindi $_POST è un vettore e 'pass' è l'indice?
avevo visto un po' di php 3 annetti fà...mi pare abbastanza simile al C (studiato all'uni) o sbaglio?

cionci
30-08-2005, 23:09
Nella sintassi soprattutto è simile...

$_POST, $_GET, $_REQUEST sono vettori globali associativi (in cui un elemento può essere indicizzato sia con un numero che con una stringa)...