sendAndLoad verständnisfrage

[planet_jazz]

hallo leute,

zwar habe ich unzaehlige threats mit codeschnipseln gefunden, habe aber trotzdem nicht alles 100% verstanden. wenn ich per:

daten=new LoadVars()
daten.object=this;
daten.id="1";            
daten.sendAndLoad('empf.php', daten, 'POST'); 

meine variable 'id' an meine empf.php sende, wird dann die php datei so ausgefuehrt als wenn diese submitted wird? denn wenn ich testweise in die datenbank schaue hat sich nichts getan, wenn ich aber die php datei im browser aufrufe dann funzt es.

bin dankbar fuer jd hilfe

PHP-Code:


<?


include("connect.inc"); 

//$id=1; 
$text="neu"; 

$sql = "UPDATE tab SET text='$text' WHERE id = '$id' LIMIT 1 "; 
$result = mysql_query($sql, $conn); 
      
       if ($result) { 
                      $id = mysql_insert_id(); 
                     } 
       else         { echo "<p>".mysql_error($conn); } 



    mysql_close($conn); 

?>

Abhängig von der verwendeten PHP-Version musst du $id evtl. folgendermaßen einlesen:

PHP-Code:

$id = $_POST["id"]; 


[planet_jazz]

yo, das stimmt! da ich aber noch mit register-vars arbeite (schäm) kann ich es so nicht machen. habe das problem aber erkannt:

ich arbeite auf meiner lokalen entwicklungsumgebung und d.h. ich muss
anstelle:

daten.sendAndLoad('empf.php', daten, 'POST'); 

den kompletten pfad angeben:

daten.sendAndLoad('http://localhost/blah/empf.php', daten, 'POST'); 

erst dann wird die php ausgefuehrt. hab ich nach mindestens einer schachtel kippen und 20 tassen kaffee rausgefunden.

danke aber trotzdem fuer deinen tipp, ich sollte wirklich mal umstellen auf superglobals

gruss planet

[Pesse]

Zitat von planet_jazz

danke aber trotzdem fuer deinen tipp, ich sollte wirklich mal umstellen auf superglobals

Vor allem, weil register globals eines der größten Sicherheitslöcher für PHP-Systeme darstellt.

Gruß Pesse