Beiträge von cottton

// prepare error        
if( 
    !( $stmt=$dbh->prepare($query) ) // gleich mal als bsp wie man zuweisungen in ifs nutzen kann
){
    // achtung: wenn ->prepare() fehlschlägt, dann ist $stmt false,
    //          ES SEI DENN man ändert das error handling (siehe http://php.net/manual/de/pdo.error-handling.php)
    // um im normalfall den aufgetretenen fehler (code oder meldung) zu bekommen, 
    // müssen wir and das objekt $dbh (oder wie auch immer die var genannt wurde)
    var_dump(  $dbh->errorInfo()  ); // http://php.net/manual/de/pdo.errorinfo.php
}




// execute error
if( !$stmt->execute() ){
    // hier nutzen wir das objekt $stmt
    var_dump(  $stmt->errorInfo()  ); // http://php.net/manual/de/pdostatement.errorinfo.php
}

$stmt = $dbh->prepare("SELECT ... LIMIT :start, :entriesAPage");
$stmt->bindParam(':start', $start, PDO::PARAM_INT);
$stmt->bindParam(':entriesAPage', $entrysAPage, PDO::PARAM_INT);
// info:
// mögliche typen:
//PDO::PARAM_STR
//PDO::PARAM_BOOL
//PDO::PARAM_NULL
//PDO::PARAM_INT
// btw - PDO::PARAM_FLOAT gibt es nicht. dafür wandelt man die float value in einen string und nutzt PDO::PARAM_STR
$stmt->bindParam($key, (string)$val, PDO::PARAM_STR);

// normal:
if(isset($_GET['page'])){
    $site = 'guestbook&page=' . $_GET['page'];
}
// wenn du nur das if weg nimmst, dann bekommst du einen fatal error
(isset($_GET['page'])){ // <-- denn die klammern sind ja noch vorhanden =)
    $site = 'guestbook&page=' . $_GET['page'];
}
// wenn du aber als bsp schreibst:
true;
// dann dann trifft hier eine bedingung zu: true ist wahr.
// anderes bsp:
true and meineFunction();
// ^= wahr and meineFuncton();




// noch ein anderes bsp:
$a = 0;
$a === 1 or ++$a; 
$a === 1 and $a++; 
$a > 0 and $a = 0; 




// schöner sieht es mMn aber aus:
$a = 0;
($a === 1) or (++$a); 
($a === 1) and ($a++); 
($a > 0) and ($a=0);




// viele nutzen sowas in configs oder bestimmen nachgeladenen seiten:
defined('CONSTANT_SOUNDSO') or die('kein zugriff ....');
// oder
empty($_SERVER['SHELL']) and die('shells only');

if(isset($_POST["Login"]))
{            
    if(isset($_POST["User"]) and isset($_POST["Password"]) and strlen($_POST["User"]) > 0/*>= 3*/ and strlen($_POST["Password"]) > 0/*>= 4*/){            
        $user = $_POST["User"];
        $password = md5($_POST["Password"]);

        $query = $dbz->prepare("SELECT * FROM Backend WHERE Benutzername = :user AND Passwort = :password LIMIT 1");
        $query->bindParam(':user', $user);
        $query->bindParam(':password', $password);

        try
        {
            $query->execute() or die(); 
            $result = $query->fetch();
            $dbz = null;
        }
        catch(PDOException $e)
        {
            $dbz = null;

            if(isset($_GET['ajaxLogin']))
            {                 
                echo json_encode(array('login' => false,
                                 'error' => 'Ein Fehler ist aufgetreten!' . $e));
                exit;
            }

            echo '<p>Ein Fehler ist aufgetreten!</p>' . $e;
/* HIER FEHLTE das exit =) */
            exit;
        }

        if(isset($result) and !empty($result) and is_array($result)) /* immer noch schwammig -
            hier prüfst du nur, ob "irgendwas" aus der db kommt =)*/
        {
            $_SESSION["eingeloggt"] = $user;

            if(isset($_GET['ajaxLogin']))
            {
                // login kam über ajax
                echo json_encode(array('login' => true,
                                 'error' => ''));                                                                 
                exit; 
            }    

            $smarty->display('pass.php');




            /*
?? keine weiterleitung mehr? 
kein exit ?
            */
        }
        else
        {
            if(isset($_GET['ajaxLogin']))
            {
                echo json_encode(array('login' => false,
                                 'error' => 'Der Benutzername oder das Passwort ist oder sind falsch!'));
                exit;
            }

            echo '<p style="text-align: center; color: red">Der Benutzername oder das Passwort ist oder sind falsch!</p>';
            header("Refresh:3; url=index.php?site=backend-login"); 
            exit;
        }
    }
    else
    {
        if(isset($_GET['ajaxLogin']))
        {
            echo json_encode(array('login' => false,
                            'error' => 'Bitte fuellen Sie beide Felder aus'));
            exit;
        }

        echo '<br /><font color="red"> Bitte fuellen Sie beide Felder aus!</font><br />';
        header ("Refresh:3; url=index.php?site=backend-login"); 
        exit;
    }
}

...
        if(
            isset($result) and is_array($result)
            and isset($result['bsp_userid']) and ... 
...
        ){
            $_SESSION["eingeloggt"] = $user; // btw - das funktioniert auch bei nem ajax call -- die session wird also gesetzt worden sein

            if(isset($_POST['ajax_login_key_oder_wie_du_diesen_key_auch_nennst'])){
                // login kam über ajax
                echo json_encode(
                    array(
                        'login' => true,
                        'error' => ''
                    )
                );  
                exit; 
            }
            // wir sind noch nicht "raus", also war das kein ajax call
            echo '<p style="text-align: center; color: green>Die Eingaben waren richtig!<br />Sie werden jetzt zum Backend weitergeleitet! ...</p>';            
            header("Refresh:3; url=backend.php"); 
            exit; 
        }
...

$username_minlen = 4;
$username_maxlen = 24;




// prüfen beim registrieren:
if(!isset($username)){
    // error - kein name übergeben
}
if(strlen($username) < $username_minlen){
    // error - name zu kurz
}
if(strlen($username) >= $username_maxlen){
    // error - name zu lang
}
if(preg_match("/^[a-zA-Z0-9]+$/", $username) !== 1){ // nützlich: http://php.net/manual/de/function.preg-match.php#105924
    // (preg_match gibt int 1 bei erfolg zurück, daher !== 1)
    // error - name hat falsches format
}







// prüfen beim login:
if(!isset($username)){
    // error - kein name übergeben
}
if(strlen($username) < 1){
    // error - name leer
}
/* wird geben dem "angreifer" keinen hinweis, daher fällt das hier weg
if(strlen($username) < $username_minlen){ 
    // error - name zu kurz
}
if(strlen($username) >= $username_maxlen){
    // error - name zu lang
}
if(preg_match("/^[a-zA-Z0-9]+$/", $username) !== 1){ 
    // error - name hat falsches format
}*/

// ...
        if(!empty($result))
        {
            $_SESSION["eingeloggt"] = $user; // btw - das funktioniert auch bei nem ajax call -- die session wird also gesetzt worden sein

// jetzt gibst du ENTWEDER dem browser etwas zur ausgabe, ODER dem ajax call
            echo '<p style="text-align: center; color: green>Die Eingaben waren richtig!<br />Sie werden jetzt zum Backend weitergeleitet! ...</p>';
            header("Location: backend.php"); 
            exit;
        }
        else
        {
// jetzt gibst du ENTWEDER dem browser etwas zur ausgabe, ODER dem ajax call
            echo '<p style="text-align: center; color: red">Der Benutzername oder das Passwort ist oder sind falsch.</p>';
            header("Refresh:3; url=login.php"); 
            exit;
        }
// ...

// script to handle ajax login call
/*
    returns (echo -- also ausgabe damit man per ajax etwas lesen kann)
    json_encode(
        array(
            'login' => (bool),
            'error' => (string) (if empty ^= no error)
        )
    )
*/




if(isset($_POST["Login"])) // Login ist der Button zum Abschicken
{           
    /* hier war isset($_POST["User"]) doppelt gemoppelt - sollte bestimmt isset($_POST["Password"]) sein =) */
    if( // Textfelder für die Eingaben
        isset($_POST["User"]) and isset($_POST["Password"]) 
        and strlen($_POST["User"]) > 0 and strlen($_POST["Password"]) > 0 // evtl gleich die min länge prüfen
    ){            
        $user = $_POST["User"];
        $password = md5($_POST["Password"]); // nicht nur NICHT empfohlen, sondern böse =)
        // sicheres hashen von passwörtern: http://www.html-seminar.de/html-css-php-forum/board40-themenbereiche/board18-php/4384-loginpasswort-richtig-hashen-password-hash-password-verify/

        // SELECT * ist ... mist
        $query = $dbz->prepare("
            SELECT 
                bsp_userid,
                bsp_username,
                bsp_usergroup
            FROM 
                Backend -- großschreibung wird ignoriert, wenn nicht zB utf8_bin genutzt wird
                -- info: alle die mit _ci enden (utf9_general_ci zB) beachten keine großschreibung 
                -- (ci ^= case insensitiv)
            WHERE 
                Benutzername = :user AND Passwort = :password
            LIMIT 1 -- wird ja nur einer erwartet =)
            ;
        ");
        $query->bindParam(':user', $user);
        $query->bindParam(':password', $password);

        try
        {
            $query->execute() or die(); 
            $result = $query->fetch();
            $dbz = null;
        }
        catch(PDOException $e)
        {
            $dbz = null;
            // ajax muss mitbekommen, das hier etwas falsch lief 
            echo json_encode(
                array(
                    'login' => false,
                    'error' => 'Ein Fehler ist aufgetreten!'
                )
            );
            exit;
        } 

        // if(!empty($result)) <-- zu schwammig - hier gehts um einen login, also sollte man genau prüfen
        if(
            isset($result) and is_array($result)
            and isset($result['bsp_userid']) and ... 
            /* was sollte/kann man hier prüfen:
                - wenn zB userid verwendet/geladen wird, dann wird die sicherlich immer numeric und > 0 sein
                - ...
                stell dir einfach vor, irgendwann änderst du oder jemand andereys weiter oben den code
                dann sollte hier unter jeder erdenkliche "mist" geprüft werden, damit erst gar keine schusselfehler passieren können
            */
        ){
            $_SESSION["eingeloggt"] = $user; // btw - das funktioniert auch bei nem ajax call -- die session wird also gesetzt worden sein

            echo json_encode(
                array(
                    'login' => true,
                    'error' => ''
                )
            );
            exit; 
        }
        else
        {
            echo json_encode(
                array(
                    'login' => false,
                    'error' => ''
                )
            );
            exit;
        } 
    }
    else
    {
        echo json_encode(
            array(
                'login' => false,
                'error' => 'Bitte fuellen Sie beide Felder aus!'
            )
        );
        exit;
    }
}

<?php
    $data_hersteller = ... $mysqli->prepare("
    SELECT
        h_id,
        h_titel,
        h_titelURL,
        h_status,
        FROM web_hersteller
        -- WHERE h_status = ? evtl per status greifen?
    ");
    $data_serien = ... $mysqli->prepare("
    SELECT
        s_id,
        s_hID,
        s_titel,
        s_titelUrl,
        s_status
    FROM web_serien
    JOIN web_hersteller ON web_hersteller.h_id = web_serien.s_hID
    -- WHERE ?_status = ? evtl per status greifen?
    ");
?>




<html>
    ...
    ...
<head>
    ...
    ...
<script>
function getHerstellerBy_h_id(h_id){ // momentan ungenutzt
    // hier kann man später per ajax die daten live holen
    // vorerst nur per definiertem array
    var hersteller = JSON.parse(<?php echo json_encode($data_hersteller); ?>);
    if(typeof h_id === "undefined"){
        // wir wollen alle
        return hersteller;
    }
    // wir wollen einen bestimmte
    return (typeof hersteller[h_id] !== "undefined") ? hersteller[h_id] : false;
}
function getSerienBy_h_id(h_id){
    // hier kann man später per ajax die daten live holen
    // vorerst nur per definiertem array
    var serien = JSON.parse(<?php echo json_encode($data_serien); ?>);
    if(typeof h_id === "undefined"){
        // wir wollen alle
        return serien;
    }
    // wir wollen alle serien die zu h_id gehören
    var ret = [];
    for(var s_id in serien){
        if(serien[s_id]["s_hID"] !== h_id){
            // ist keine serie mit der gesuchten h_id
            continue; // fahre fort / überspringe
        }
        ret[s_id] = serien[s_id];
    }
    return ret;
}
function updateSecodSelectfield(){
    // this sollte das selectfield sein
    // this.value sollte die value der gewählten <option> sein
    if(!this.value){
        // nichts ausgewählt
        return null;
    }
    var // die gewählte h_id
        h_id = this.value,
        // hole alle serien
        serien = getSerienBy_h_id(h_id),
        // "greife" das 2te select feld
        SelectSerien = document.getElementById("serien"),
        // temp object
        Option_tmp;
    // evtl zuvor gesetzte <option> felder aus dem 2ten select feld löschen
    SelectSerien.innerHTML = "";
    // für jede serie in serien
    for(var s_id in serien()){
        // erstelle <option> feld
        Option_tmp = document.createElement("option");
        // setze option feld value
        Option_tmp.value = s_id;
        // setze option feld text
        Option_tmp.appendChild( document.createTextNode( s_id["s_titel"] ) );
        // hänge das neue <option> feld an das 2te select feld an
        SelectSerien.appendChild( Option_tmp );
    }
    return;
}




document.onreadystatechange = function(){
    if(document.readyState == "complete"){
        // fall du per $_POST['hersteller'] das erste selectfeld beim laden setzen willst,
        // dann führen wir hier das update des 2ten selectfeldes einmal aus, damit das auf dem aktuellen stand ist
        updateSecodSelectfield();
    }
}
</script>
</head>




<body>
<select name="hersteller" id="hersteller" onchange="updateSecodSelectfield()">
    <option>-- Bitte wählen --</option>
<?php
foreach($data_hersteller as $h_id => $hersteller){
    $selected = (isset($_POST['hersteller'])and (int)$_POST['hersteller'] === $h_id) ? 'selected' : '';
?>
    <option
        value="<?php echo htmlspecialchars($h_id); ?>"
        <?php echo $selected ?>
    ><!-- <option tag schließen -->
        <?php echo htmlspecialchars($hersteller['h_titel']);?>
    </option>
<?php
} // /foreach
?>
</select>




<select name="serien" id="serien"></select>




</body>
</html>

ALTER TABLE 
    `web_serien` 
CHANGE COLUMN 
    `s_id` `s_id`       -- `name alt` `name neu` - bleibt also gleich
    INT(11) 
    UNSIGNED            -- ganze zahl ohne vorzeichen (siehe google "mysql int types")
    NOT NULL 
    AUTO_INCREMENT,     -- lass die db die id hochzählen
CHANGE COLUMN 
    `s_hID` `s_hID` 
    INT(11)             -- geändert auf int statt varchar, da die h_id im tbl hersteller ja auch int ist =)
    UNSIGNED            -- ganze zahl ohne vorzeichen (siehe google "mysql int types")
    NOT NULL,
ADD PRIMARY KEY (`s_id`), -- s_id wird primary key




-- foreign key (fremdschlüssel) verwenden
-- ^= eine beziehung zw den beiden tbl herstellen
-- dafür brauchen wir einen index auf s_hID
ADD INDEX `fk_web_hersteller_h_id` (`s_hID` ASC);




-- den fremdschlüssel erstellen
ALTER TABLE 
    `web_serien` 
ADD CONSTRAINT 
    `fk_web_hersteller_h_id`            -- fremdschlüssel name
  FOREIGN KEY (`s_hID`)                 -- fremdschlüssel (in etwa "das hier ist der fremde schlüssel" :) 
  REFERENCES `web_hersteller` (`h_id`)  -- die referenz (in etwa "der fremdschlüssel zeigt auf ...")
  ON UPDATE CASCADE                     -- wenn sich die h_id in hersteller ändert, dann übernimm diesen wert (wichtig um beziehung zu erhalten)
  ON DELETE RESTRICT;                   -- wenn in hersteller der datensatz mit der h_id x gelöscht wird, die h_id in tbl serien aber genutzt wird -> löschen verweigen (wichtig um beziehung zu erhalten)

function shellscript()
{
    document.getElementById("zeichen").className ='fa fa-spinner fa-spin';    
    var result = "default";




    $.ajax({
        url : action,
        type : method,
        data : data
    }).done(function (data) {
        // Bei Erfolg




        document.getElementById("ergebnis").innerHTML=result;
        document.getElementById("zeichen").className ='';




    }).fail(function() {
        // Bei Fehler
        alert("Fehler!");
    }).always(function() {
        // Immer
        alert("Beendet!");
    }); 
}