Formular auswerten?

masa

Hallo,

in Sachen PHP stehe ich ganz am Anfang und bitte euch daher um etwas Nachsicht.
Folgendes ist im Moment mein Problem, ich habe ein Formular das unter anderen ein Feld enthalten tut was für eine Zahl bestimmt ist.
In diese Feld soll nur ein ganze Zahl ohne Kommastellen eingegeben werden.
Wie überprüfe ich nun diese Eingabe?
In meine Auswahl sind schon is_numeric() und ctype_digit() gekommen. Versucht habe ich es auch schon mit is_int() bis ich gelesen habe das eingabefelder immer von Type String sind.

MFG Matthias

Pion

Die Frage ist gar nicht mal dumm

Ein Http Request schickt keien Datentypen mit und alles ist ein String da hast du recht

Casten wäre hier eine alternative
$muh = (int) $_POST['muh']; (gibt 0 zurück wenns kein int ist)

Bei is_int steht zb das hier:
Um zu testen, ob eine Variable eine Zahl oder eine numerische Zeichenkette ist (wie zum Beispiel Formularangaben, die immer Zeichenketten sind), müssen Sie is_numeric() verwenden.
Nummeric darf aber auch Kommas beinhalten

ctype_digit würde auch gehen

Nimmt dir auch keiner übel wenn du einfach ausprobiert hättest

masa

Danke für deine Hilfe.

Ich habe das jetzt mal so gelöst:

PHP

echo '<form action="test.php" method="GET">';	


if (!ctype_digit($_GET['anz']))
	{
		if ( $_GET['abgesendet'] == "ja" )		
			{
				echo "<p>Hinweis: Bitte nur ganze Zahlen eingeben.</p>";
			}
	echo '<p>Bitte geben Sie eine ganze Zahl ein: ';
    echo '<input type="text" name="anz" value="'.$_GET['anz'].'" size="4" maxlength="4" />';
    echo '<input type="hidden" name="abgesendet" value="ja" />';
    echo '<br />';
    echo '<input type="Submit" name="" value="absenden" />';
	}
else 
	{
		echo 'Sie haben folgendes eingegeben: '.$_GET['anz'];
	}

Alles anzeigen

So klappt es schon mal. Ich habe aber keine Ahnung ob es so der beste Weg ist.

MFG Matthias

Pion

Abgesehen davon das hier XSS Lücken sind, ist die Lösung vertretbar
Error Level auch mal noch hochstellen lassen

masa

Was heißt "XSS Lücken"? Kannst du das noch etwas näher ausführen?

MFG Matthias

Pion

Sei nicht so faul unter XSS findet man genug treffer.

Du darfst aber keine UserDaten ohne Filtierung ausgeben lassen.
UserDaten == Get/Post/Cookie...
Dh du musst zb echo htmlspezialchars($_GET'muh']); verwenden

Formular auswerten?

Tags

Benutzer online in diesem Thema