- 01
- 02
- 03
- 04
- 05
- 06
- 07
- 08
- 09
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
<?php
if (isset($_POST['name']))
{
$name = $_POST['name'];
}
if(!empty($_POST['name']))
{
$name = 'Гость';
}
else
{
header("location: ./");
}
if (isset($_POST['message']))
{
$message = $_POST['message'];
$message = preg_replace('/[^0-9a-zа-я]/i', '', $string);
}
if(!empty($_POST['message']))
{
$message = $_POST['message'];
}
else
{
header("location: ./");
}
$db = mysql_connect("localhost", "book", "book");
mysql_select_db("book", $db);
$result = mysql_query("INSERT INTO book (name, message) VALUES ('$name', '$message') ");
if ($result == true)
{
header("location: ./");
}
else
{
echo 'Ошибка! Сообщение не добавлено';
}
?>
Follow us!
1. имя - либо пустое, либо гость
2. переменная $string не определена, тем более следующей строкой опять же переменной $message присваивается значение из $_POST
3. Что такое "location: ./" - загадка :)
Вывод: человек совершенно не понимает что он делает
Код херня дырявая.
Возможно, по мнению автора сего кода оно и так, но я не думаю, что при адресе страницы вроде somefile.php?param=value оно сработает
С вашим выводом согласен, код просто бредятина.
прочиталось $name = 'Говногость';