Na das waren bis jetzt ja schon etliche Fragen und ich hab bisher grad mal ein Formular, welches die Daten ohne jeglichen Sicherheitsvorkehrungen oder Überprüfungen der Eingaben in eine CSV-Datei einträgt und eine Seite wo die Einträge wieder angezeigt werden (ohne jegliche Struktur/Formatierung).

ist doch schon was - und was ist das aktuelle problem?

Wenn ich bis hierhin schon tausend Fragen hatte, kann ich mir die restlichen 50'000 Fragen sparen und mir die kompletten Scripts dirket von euch liefern lassen.^

dann machst du aber nichts selbst und das ist uncool - irgendwann machts dann klick ;)

"Sinnloses Löcher-in-den-Garten-graben-um-diese-wieder-zuzuschütten"

löcher im garten graben ist cool - besonders wenn man dadurch dinge anbauen kann, die man essen kann ;) mach ich in meiner freizeit oft

[latex]Mae  govannen![/latex]

Egal... beschränk ich mich halt wieder auf Fähigkeite wie "in der Nase popeln", "aludosen-verschlussdeckel-weitschuss", "Sinnloses Löcher-in-den-Garten-graben-um-diese-wieder-zuzuschütten" und "unelegantes auf die Fresse fliegen mit Inline Skates".

Olympischer Vierkampf?

Cü,

Kai

Mahlzeit tinu,

Na das waren bis jetzt ja schon etliche Fragen und ich hab bisher grad mal ein Formular,

Das ist schon mehr als viele andere hinbekommen - insbesondere wenn Du es mit validem Code geschafft hast.

welches die Daten ohne jeglichen Sicherheitsvorkehrungen oder Überprüfungen der Eingaben

Naja, DAS ist ja nun wirklich das kleinste Problem:

Letztendlich musst Du lediglich für jede einzelne der übergebenen GET-/POST-Parameter eine Prüfung nach ungefähr folgendem Muster durchführen:

$formular_ok = true;  
$formular_fehler = '';  
  
formularfeld_ueberpruefen('foo');  
// Für alle anderen Formularfelder wiederholen  
  
if ($formular_ok) {  
  funktion_die_formularfelder_ins_gaestebuch_eintraegt();  
} else {  
  // Fehler ausgeben  
}  
  
function formularfeld_ueberpruefen($name) {  
  if (isset($_POST[$name]) && ($_POST[$name] != '')) {  
    // Wenn gefüllt, ggf. noch individuelle Prüfungen  
    switch ($name) {  
      case 'foo':  
        if (strlen($_POST[$name]) < 5) {  
          $formular_ok = false;  
          $formular_fehler .= sprintf('Fehler in Formularfeld "%s": Eingabe zu kurz!\n', $name);  
        }  
      break;  
  
      case 'bar':  
        // Prüf, prüf, prüf  
      break;  
    }  
  } else {  
    $formular_ok = false;  
  }  
}

Hauptsache ist, dass Du Deinen Code so unspeziell wie möglich konstruierst (möglichst viele Funktionen mit Übergabeparametern, um nicht Teile redundant programmieren zu müssen), ihn vernünftig und ausführlich dokumentierst (mindestens mit Kommentaren) und z.B. auch das EVA-Prinzip beachtest ...

in eine CSV-Datei einträgt

Schau Dir mal die PHP-eigenen Funktionen zum Auslesen bzw. Füllen von XML-Dateien an ... evtl. ist das für Dich geeigneter, da Du dort Inhalte strukturierter Speichern kannst.

und eine Seite wo die Einträge wieder angezeigt werden (ohne jegliche Struktur/Formatierung).

Dann hast Du dort nämlich ggf. auch gleich eine sinnvolle Struktur.

Wenn ich bis hierhin schon tausend Fragen hatte, kann ich mir die restlichen 50'000 Fragen sparen und mir die kompletten Scripts dirket von euch liefern lassen.^

Das wird aber nicht funkionieren, da wir hier im "SELF"HTML-Forum sind ... :-)

Egal... beschränk ich mich halt wieder auf Fähigkeite wie "in der Nase popeln", "aludosen-verschlussdeckel-weitschuss", "Sinnloses Löcher-in-den-Garten-graben-um-diese-wieder-zuzuschütten" und "unelegantes auf die Fresse fliegen mit Inline Skates".

Kann man damit Geld verdienen? Könnte ich nämlich auch alles recht manierlich ...

MfG,
EKKi

Hallo tinu,

[diverse bewundernswerte Talente]
[…] "aludosen-verschlussdeckel-weitschuss" […]

Respekt, ich kann das nur mit Bierdeckeln. Also Kronkorken.

Grüße
Richard

Sup!

Die kicken mich nach 2 Stunden aus der Uni.

Allein die Einführungsveranstaltung dauert ja länger...

Oooooder, sie haben soviel Mitleid, dass sie mir gleich das Diplom schenken. Wär doch auch was.

Nee, die sind eiskalt, die Schweine. Ich kenne die!

Gruesse,

Bio

Hi,

Am besten, Du studierst Informatik oder wirst Profi, dann hast Du genug Zeit für den Quatsch.
Die kicken mich nach 2 Stunden aus der Uni.

Das war vielleicht vor der Einführung der Studiengebühren so. ;-)

mfG,
steckl

Hallo,

naja, man braucht ein gewisses Talent zur Abstraktion. Wenn ich ein Programm in einzelne Funktionen unterteile, dann weiß ich, was jede einzelne Funktion für ein Ergebnis produzieren soll. So eine Funktion stellt also eines der beschriebenen kleinen Teilprobleme dar. Wenn ich weiß, was die Funktion bewirken soll (z.B. speichere Daten in eine DB), dann kann ich diesen Block ganz für sich allein entwickeln. Das mache ich mit den anderen Teilproblemen auch - und zum Schluss hab ich viele fertige Bausteine des großen Ganzen. Ich muss sie nur noch verknüpfen.

Ich gebe zu, einige Probleme können so groß sein, dass die Anzahl der Teilprobleme unüberschaubar wird. In solchen Fällen hilft Planung, Strukturierung - und Erfahrung. Also erst mit kleinen und mittleren Projekten beginnen (wie es bei dem hier beschriebenen Gästebuch der Fall wäre).

Viele Grüße aus Berlin
Max Smily

echo $begrüßung;

Was ich damit sagen will, es bringen einem die dicksten Bücher und die buntesten Tutorials nichts wenn man die Arbeitsweise einer programmiersprache nicht versteht.
aus diesem grunde sollte man sich mit rudimentären algorithmen auseinandersetzen - zb das hier:
"wie bringt man heisses wasser in einen kühlschrank?"
-> kühlschranktüre auf -> heisses wasser rein -> türe zu
[usw.]

Schön und gut soweit. Doch so einfach ist das dann doch nicht. Wunsch und Wirklichkeit stimmt nicht immer auf Anhieb überein. Ständig geht der Kühlschrank kaputt. Und dann muss man nicht nur herstellen können sondern auch untersuchen, beobachten (möglichst bis in kleinste Details), recherchieren, verschiedene Dinge probieren, durchhalten (Fehlersuche ist nicht selten langwierig).

Weiterhin sollte man auch die Fähigkeit haben, sein Projekt aus anderen Perspektiven zu betrachten. Es muss nicht nur die Frage geklärt werden, was das Projekt können soll, sondern auch was die Anwender wollen und was die Angreifer wollen? Diese Wünsche muss man so miteinander kombinieren können, dass alle Seiten angemessen berücksichtigt werden.

echo "$verabschiedung $name";