dopo mezza mattinata passata a risolvere il problema ancora niente :/ posto di seguito il codice della pagina.
<?php
// Il nome dell'host (hostname) su cui si trova MySQL
$dbhost = "localhost";
// Il nome del nostro database
$dbname = "my_pspsps";
// Il nostro nome utente (username)
$dbuser = "xxxxxxx";
// La nostra password
$dbpass = "xxxxxx";
// Funzione mysql_connect()
$conn = mysql_connect($dbhost,$dbuser,$dbpass)
or die("Impossibile collegarsi al server MySQL.");
// Funzione mysql_select_db()
mysql_select_db($dbname,$conn)
or die("Impossibile selezionare il database $dbname");
//query per stampare i messaggi
$sql = 'SELECT dbm.num, dbm.nick, dbm.messaggio'
. ' FROM dbm'
. ' ORDER by dbm.num desc; ';
// Esegue il comando SQL o stampa un messaggio di errore
$res = mysql_query($sql,$conn)
or die( "Errore: " . mysql_error() );
//tolgo eventuali spazi finali dal nome e messaggio
$nick=trim($_POST['nick']);
$mex=trim($_POST['mex']);
function inserisci () {
//prendo le variabili
global $nick;
global $mex;
//tolgo eventuali spazi finali dal nome e messaggio
$nick=trim($_POST['nick']);
$mex=trim($_POST['mex']);
//se ci sono delle / le escapo così php funziona
if(get_magic_quotes_gpc())
//strinsplashes serve per sistemare le /
{$nick=stripslashes($nick);
$mex=stripslashes($mex);
}
//e ora finalmente ho escapato tutto
$nick=mysql_real_escape_string($nick);
$mex=mysql_real_escape_string($mex);
//query che mette nel database il messaggio
$aggiungi = "INSERT INTO dbm (nick,messaggio)"
. " VALUES ('$nick','$mex');";
//lancio la query
if (isset($_POST)) {
$send= mysql_query($aggiungi,$conn)
or die( "Errore: " . mysql_error() );
}
}
function stampa () {
//inizio html
$html="<html><body><center>";
//form inserimento dati
$html.='<hr> inserisci i dati di un nuovo articolo</hr>
<FORM method="post" action="guestbook.php">
<input type="text" name="nick"><br>
<textarea rows="5" cols="50" name="mex"></textarea>
<input type="submit" name="invia" value="invia">
</FORM>';
//metto il database in un array e lo stampo in una tabella
$html.="<table border=1 width=500 height=400>";
for ($i=1; $i<=10; $i++) {$arr=mysql_fetch_array($res,MYSQL_ASSOC);
$html.="<tr><td background-color:'$bg'>{$arr['nick']}</td>
<td background-color:'$bg'>{$arr['messaggio']}</td></tr>";};
$html.="</center></body></html>";
//fine html
echo $html;
}
inserisci();
stampa();
?>