Problemer med påmeldings script til lan.

[civdez]

Det kommer bare error når jeg tester scriptet, her er error meldingen:

Parse error: syntax error, unexpected '.' in /home/senjayyc/public_html/test/pamelding.php on line 11

 

 

Legger kodene som vedlegg.

 

håper på raskt svar

pamelding.txt

[Wackamole]

<?php 

$con = mysql_connect("localhost","senjayyc_test","brungg326");
if (!$con)
 {
 die('Could not connect: ' . mysql_error());
 }

$select_db = mysql_select_db("senjayyc_senjalan", $con);

$fornavn = $_POST['fornavn'];
$etternavn =  $_POST['etternavn'];
$alder = $_POST['alder'];
$addresse = $_POST['addresse'];
$tlf = $_POST['tlf'];
$ftlf = $_POST['ftlf'];
$email = $_POST['email'];
$hall = $_POST['hall'];
$bakke = $_POST['bakke'];


$sql = "INSERT INTO users (fornavn, etternavn, alder, addresse, tlf, ftlf, email, bakke, hall, active) VALUES ('$fornavn', '$etternavn', '$alder', '$addresse', '$tlf', '$ftlf', '$email', '$bakke', '$hall',' ')";	

$query = mysql_query($sql);




// print a success message
echo "Your user account has been created!<br>"; 
echo "Now you can <a href=login.html>log in</a>"; 

?>

 

Vet ikke hvor du har lært php, men tror du må begynne på nytt.. Dette er rimelig grunnleggende PHP og mySQL

 

EDIT: La til en parantes som Mez i posten under her påpekte.

Endret 15. desember 2009 av Wackamole

[Mez]

Hva med å gi han tips isteden? Ser det mangler en ) på slutten av sql setningen.

[Wackamole]

Kan godt gi tips til guider og tutorials som trådstarter burde ha gjennomgått for og få en grunnleggende erfaring med hvordan man bruker php.

 

http://www.freewebmasterhelp.com/tutorials/phpmysql <-- php og mysql tutorial

http://php.about.com/ <-- Flott side med mange eksempler på kode og script, både rene php og mysql

http://tizag.com/ <-- Har mye av alt, god referanse for feilsøking

http://www.w3schools.com/ <-- Har ALT som trengs for og bygge en bra side, W3schools er helt fantastisk når det kommer til læring av forskjellige språk.

[LaStrada]

Det første "problemet" jeg fant her er at du legger ut brukernavn og passord til SQLen, det er vel kanskje ikke så lurt?

[Qck]

Stakkars deg om du bruker det scriptet online!

Det er sikkerhetshull nok til at en 10000 tonns tanker kan seile inn.

Som ovenfor anbefaler jeg deg å lese noen flere tutorials.

 

Her er noen punkter du bør lese på før du i det heletatt laster opp ett slikt script:

 

- Validering av input (Sjekke at brukeren faktisk har skrevet ett telefonnummer i feltet for telefonnummer).

 

- Sikring av input (Sikre input, hva brukeren skriver inn, slik at brukeren ikke kan poste ondsinnet kode rett inn i din database).

[TheClown]

@trådstarter prøv å google 'inject php mysql',....evt klikk linken, det funker også.

Endret 27. desember 2009 av TheClown