nicht angemeldet
Hi!
<form name="guestbook" action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post"><br />
Das direkte Einfügen von vom Benutzer manipulierbaren Daten ist eine Sicherheitslücke. PHP_SELF gehört dazu, denn das kann man mit Queryparametern beliebig erweitern. htmlspecialchars() reicht zum Entschärfen.
Nach dem Absenden erscheint wie gewünscht die Meldung "Danke für ihren Eintrag". Aber man sieht den Eintrag noch nciht. Erst wenn man die Seite neu lädt, erscheint er. Woran könnte das liegen?
Vermutlich falsche Reihenfolge beim Abarbeiten.
Wird der entspr. SQL-Befehl zum Anzeigen aller Einträge nach dem Formular-Absenden gar nicht durchlaufen?
Das kannst du prüfen, indem du eindeutige Kontrollausgaben an den strategisch wichtigen Stellen einfügst und so den Ablauf verfolgst, falls du das nicht aus dem Quelltext lesen kannst.
Lo!