wie posts von Leerdatensätzen in DB verhindern?

Veröffentlicht 5. März 200718 j

Hallo,

manche user machen es sich anscheinend zum Hobby, leere Datensätze an meine SQL Datenbank zu schicken. Die müssen dann alle per Hand via mysql gelöscht werden.

Gibt es eine Möglichkeit einzustellen, dass bestimmte Felder in der Eingabemaske ausgefüllt werden MÜSSEN? Es soll eine Fehlermeldung erscheinen, wenn eines dieser Felder leer bleibt.

DANKE für Hilfe

5. März 200718 j

WAS steht denn vor deiner Datenbank?

Ich nehme mal an PHP?

5. März 200718 j

Was da steht? Das ist php, richtig

5. März 200718 j

Gibt es eine Möglichkeit einzustellen, dass bestimmte Felder in der Eingabemaske ausgefüllt werden MÜSSEN?

Du könntest beim anlegen der Tabelle angeben, welche Felder ausgefüllt sein müssen. Beispiel:

CREATE TABLE T_Benutzer (

  ID INTEGER UNSIGNED NOT NULL AUTO_INCREMENT,

  Vorname VARCHAR(50) NOT NULL,

  Nachname VARCHAR(50) NOT NULL,

  Herkunftsland VARCHAR(50) NULL,

  PRIMARY KEY(ID),

  ) ENGINE=INNODB;

Die Felder Name und Vorname dürfen bzw. können jetzt bei einem neuen Datensatz nicht leer sein.

5. März 200718 j

Jo aber dann kommt nur ne hässlige SQL Exception, wenn mich nciht alles täuscht. Du solltest es am besten mit PHP Code verhindern.

Ich habe es in meinem Gästebuch damals so gemacht:



if(isset($_POST['gbeintrag_write']))   //wenn der Button der Form gedückt wurde

{

    $gbE = $_POST['gbeintrag']; //Text des Eintrages

    $gbE = trim($gbE);             //trim zieht die Leerzeichen ab


    $gbU = $_POST['gbUeberschrift']; 

    $gbU = trim($gbU);             //s.o


    if ($gbE == "" OR $gbU == "")   //ne Fehlermeldung wenn es vorkommt

    {

        $meldung = "Bitte alle Felder füllen!";

    }

    else

    {

     //SQL Query zum einfügen des gbEintrags mit neuladen der Seite

     mysql_query ('INSERT INTO gbook (F_ID_user, Ueberschrift, gbooktext, Datum, Uhrzeit) 

VALUES ('.$userid['P_id_user'].',"'.mysql_real_escape_string($gbU).'","'.mysql_real_escape_string

($gbE).'","'.$datum.'","'.$uhrzeit.'")');

     header("Location: ../src/gbook.php");

    }


}


[/PHP]

Ich hoffe es hilftdir etwas

5. März 200718 j

und wie wird es bei html gemacht? sehe gerade, dass es sich ursprünglich um eine html Datei handelt, die nur als *.php gespeichert wird.

hab das ganze mal mit frontpage geöffnet, aber keine Funktion gefunden, wie man eine Eingabe in ein bestimmtes Feld erzwingen kann...

Ich habe auch noch die submit.php, die so aussiet:

<?
include("dbconnect.php");

$dienst = $_POST["dienst"];
$freq = $_POST["freq"];
$station = $_POST["station"];
$itu = $_POST["itu"];
$lang = $_POST["D1"];
$date = $_POST["T1"];
$time = $_POST["time"];
$sonstiges = $_POST["sonstiges"];
$receiver = $_POST["receiver"];
$antenna = $_POST["antenna"];
$qth = $_POST["qth"];
$SINPO = $_POST["SINPO"];
$betriebsart = $_POST["betriebsart"];
$user = $_POST["user"];
$empfangsland = $_POST["empfangsland"];

$datum = explode(".",$date);
$date = $datum[2]."-".$datum[1]."-".$datum[0];

$eintragen = mysql_query("INSERT INTO qrgdb (freq, station, itu, lang, date, time, sonstiges, receiver, antenna, qth, SINPO, betriebsart, user,empfangsland, dienst) VALUES ('$freq','$station','$itu','$lang','$date','$time','$sonstiges','$receiver','$antenna','$qth','$SINPO','$betriebsart','$user','$empfangsland','$dienst')");
?>

Your data has been posted successfully to our database. 
Thank you very much for your support. 
Ihre Daten wurden erfolgreich an die Datenbank übermittelt. 
Vielen Dank für Ihre Unterstützung. 

<a href="index.php">
Enter new data</a> 
<a href="index.php">Neuen Datensatz
eingeben</a> 
 
<a href="suche.php">Start new search</a> 
<a href="suche.php">Neue Suche starten</a>
<hr color="#C0C0C0" size="1">
 
 
 
 
 
 
 
 
 
 
 

Your data has been posted successfully to our database. 
Thank you very much for your support. 
Ihre Daten wurden erfolgreich an die Datenbank übermittelt. 
Vielen Dank für Ihre Unterstützung. 

<a href="index.php">
Enter new data</a> 
<a href="index.php">Neuen Datensatz
eingeben</a> 
 
<a href="suche.php">Start new search</a> 
<a href="suche.php">Neue Suche starten</a>
<hr color="#C0C0C0" size="1">

Kann das nicht da festgelegt werden?

5. März 200718 j

schau dir einfach mal meinen Code an und schrieb die if schleife um dein sql query, dann passt es...

5. März 200718 j

jo, vielen Dank. hab deinen Eintrag erst gesehen, als ich neu gepostet hatte.

habe das jetzt nur auf zwei Felder angewendet, also das "OR" belassen.

bekomme allerdings diese Fehlermeldung

arse error: syntax error, unexpected $end in /home5/www/b32/geoo/test3/submit.php on line 71

wenn ich meine PHP Datei so habe:

<?

include("dbconnect.php");


$dienst = $_POST["dienst"];

$freq = $_POST["freq"];

$station = $_POST["station"];

$itu = $_POST["itu"];

$lang = $_POST["D1"];

$date = $_POST["T1"];

$time = $_POST["time"];

$sonstiges = $_POST["sonstiges"];

$receiver = $_POST["receiver"];

$antenna = $_POST["antenna"];

$qth = $_POST["qth"];

$SINPO = $_POST["SINPO"];

$betriebsart = $_POST["betriebsart"];

$user = $_POST["user"];

$empfangsland = $_POST["empfangsland"];


$datum = explode(".",$date);

$date = $datum[2]."-".$datum[1]."-".$datum[0];


if ($freq == "" OR $user == "")   //ne Fehlermeldung wenn es vorkommt

    {

        $meldung = "Bitte alle Felder füllen!";

    }

    else

    { 


$eintragen = mysql_query("INSERT INTO qrgdb (freq, station, itu, lang, date, time, sonstiges, receiver, antenna, qth, SINPO, betriebsart, user,empfangsland, dienst) VALUES ('$freq','$station','$itu','$lang','$date','$time','$sonstiges','$receiver','$antenna','$qth','$SINPO','$betriebsart','$user','$empfangsland','$dienst')");

?>

[/PHP]

5. März 200718 j

wo ist zeile 71?^^

5. März 200718 j

das ist die letzte Zeile (habe ich nicht mitkopiert, da sind nur die Schriftarten etc. festgelegt).

Zeile 71 ist übrigens leer

5. März 200718 j

dir fehlt ein "}" für das else würde ich jetzt mal tippen

5. März 200718 j

Du solltest es am besten mit PHP Code verhindern.
Ich habe es in meinem Gästebuch damals so gemacht:

Am allerbesten solltest du das (ohne dass du den PHP-Teil wegläßt) per Javascript vor dem Absenden des Formulars prüfen lassen. Dann muss das Formular nicht erst an den Server gesendet werden, um dann wieder zurück zum Client zu kommen, mit der Meldung, dass da ein Fehler in den Daten ist.

Das ging glaub ich so:



...

<form name="NeuerEintrag" action="some/url.php" 

  onsubmit="return(checkForm());">

...

</form>

...

[/php]

wobei checkForm eine Funktion ist, die True oder False zurückgibt.Bei False wird kein Submit ausgeführt und du musst halt eine Meldung anzeigen.

5. März 200718 j

Am allerbesten solltest du das (ohne dass du den PHP-Teil wegläßt) per Javascript vor dem Absenden des Formulars prüfen lassen. Dann muss das Formular nicht erst an den Server gesendet werden, um dann wieder zurück zum Client zu kommen, mit der Meldung, dass da ein Fehler in den Daten ist.

Das ging glaub ich so:
...

<form name="NeuerEintrag" action="some/url.php" 

 onsubmit="return(checkForm());">

...

</form>

...

[/php]
wobei checkForm eine Funktion ist, die True oder False zurückgibt.Bei False wird kein Submit ausgeführt und du musst halt eine Meldung anzeigen.

Sehr gute Idee.... Erspart dir traffic und Zeit wenn du nen kostenlosen DB Anbieter hast.

:uli

5. März 200718 j

mmh.... nur zu dumm, dass das Eingabeformular ein als *.php abgespeicherter html-file ist

5. März 200718 j

was soll das denn heißen?

5. März 200718 j

sorry, dachte wir sprechen von einer anderen Datei.

Bzgl. dieses codes hier:

...
<form name="NeuerEintrag" action="some/url.php"
onsubmit="return(checkForm());">
...
</form>
...

wie muss ich den in die Seite einbauen?

<?
include("dbconnect.php");

$dienst = $_POST["dienst"];
$freq = $_POST["freq"];
$station = $_POST["station"];
$itu = $_POST["itu"];
$lang = $_POST["D1"];
$date = $_POST["T1"];
$time = $_POST["time"];
$sonstiges = $_POST["sonstiges"];
$receiver = $_POST["receiver"];
$antenna = $_POST["antenna"];
$qth = $_POST["qth"];
$SINPO = $_POST["SINPO"];
$betriebsart = $_POST["betriebsart"];
$user = $_POST["user"];
$empfangsland = $_POST["empfangsland"];

$datum = explode(".",$date);
$date = $datum[2]."-".$datum[1]."-".$datum[0];

$eintragen = mysql_query("INSERT INTO qrgdb (freq, station, itu, lang, date, time, sonstiges, receiver, antenna, qth, SINPO, betriebsart, user,empfangsland, dienst) VALUES ('$freq','$station','$itu','$lang','$date','$time','$sonstiges','$receiver','$antenna','$qth','$SINPO','$betriebsart','$user','$empfangsland','$dienst')");
?>

und durch was muss dieses "some/url.php" ersetzt werden, bzw. wofür steht es?

Anmelden

Themen

IT-Infrastruktur-Administrator:in m/w/d bei AUMA Riester GmbH & Co. KG (79379 Müllheim im Markgräflerland, Deutschland)

Experte (w/m/d) Equipment Integration und MES Systeme bei B. Braun Melsungen AG (Melsungen, Hessen, Deutschland)

(Senior) Experte (w/m/d) Data & KI bei B. Braun Melsungen AG (Melsungen, Hessen, Deutschland)

wie posts von Leerdatensätzen in DB verhindern?

Empfohlene Antworten

Archiv

Konto

Navigation

Suchen

Configure browser push notifications

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)