🚀 go-pugleaf

Pieter Huygens <lookinreplyto@phuygens.be> wrote:
> <begin code>

[...]

> <einde code>

Deze code is *geen* standaard HTML!  En met de PHP zijn ook wat
probleempjes...

> Dit is gedaan met een voorbeeld uit mijn boek/cursus. Ik heb me er al een
> uur op doodgezocht wat het probleem is, maar ik vind het maar niet. Het moet
> iets vreselijks stom zijn want het komt uit m'n boek zodus... Ik heb de PHP
> code al buiten de <form> tag geplaatst maar dat helpt ook niet... :-(

Het probleem zit hem in het feit dat 'globals' (GET, POST, ENV, SESSION en
COOKIE) niet langer automatisch geregistreerd worden om security redenen.  Om
de GET parameters aan te spreken moet je dus het $_GET[] array gebruiken,
voor POST parameters het $_POST[] array, enz.

Voorbeeld:

<html>

[...]

<body>

<?php if (isset($_POST['name'])): ?>

Bedankt <?php echo $_POST['name']; ?>!

<?php else: ?>

<form name="test" action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post">

        Naam: <input type="text" name="name"/>
        <br/>
        <input type="submit"/>
</form>

<?php endif; ?>

</body>

</html>

> Kan iemand me een tip geven waar het probleem zit?
> De variabele $verzenden bestaat niet, geeft de PHP parser weer.
> Uiteraard niet. Dat script moet pas in werking treden als er op
> verzenden is geklikt.

$verzenden werd in oudere PHP versies automatisch global gemaakt.  Niet meer
dus.  Je kunt het oude (onveilige) gedrag terug gebruiken door
'register_globals' aan te zetten in je php.ini.  Maar ik zou dit niet doen,
kwestie van je code proper en veilig te houden.

[...]

> Iemand die me even wil helpen?
> Het kan niet anders dan dat het iets stoms is.

RTFM :-)  <http://www.php.net/manual/en/security.registerglobals.php>

Veel plezier.

 - Philip

-- 
Philip Paeps                                                   philip@paeps.cx

  You can't tell how deep a puddle is until you step into it.