Редактирование и удаление данных в файле

[DET]

Недавно начал изучать php. Пробую написать скрипт с помощью которого пользователи смогут добавлять ссылки своих сайтов с пояснением  ко мне. Всё вродебы зделал, осталось зделать возможность редактирования введённых данных. Вот с этим я некак не могу справиться. Может ктонить подскажет как можно зделать редактирование и удаление дааных. Данные сохраняются в текстовый фаил.

[PantiL]

Проще всего считай все информацию из файла в массив

Код:

$file_arr = file("dat.txt");

Найди тот элемент массива (строку) который надо изменить, измени, и переши файл.

.... Согласен, согласен, коряво и некрасиов... но просто. Красиов былобы с использованием базы данных

[DET]

Почти всё зделал, осталось решить одну проблему.

Код:

$TheFile="data/ycheb.txt";
$Open=fopen ($TheFile, "r");
if ($Open) {
$Data=file ($TheFile);
for ($n=0; $n<count ($Data); $n++) {
$GetLine=explode("\t", $Data[$n]);
	if  ($Array["nazvanie"]==$GetLine[0]) {
		if ($Array["kod"]==$GetLine[5]) {
		print ("...

Данные $Array["kod"] и $Array["nazvanie"] были переданы из другой формы.
А вот, что я не пойму почему переменную $Array["kod"] не видно после второго if, те в данном случае второе условие у меня всегда лож, до второго if эта переменная видна (те существует), проверял.

[MOPO3]

Каким способом данные передаются ? Постом или гетом ?
Что за переменная $Array ? Это поле формы или что это ?

Вообще я бы тебе рекомендовал не использовать как название переменных ключевые слова ПХП или очень на них похожие.

[DET]

Каким способом данные передаются ? Постом или гетом ?
Что за переменная $Array ? Это поле формы или что это ?

Вообще я бы тебе рекомендовал не использовать как название переменных ключевые слова ПХП или очень на них похожие.

Каким способом данные передаются ? Постом или гетом ?
Что за переменная $Array ? Это поле формы или что это ?

Вообще я бы тебе рекомендовал не использовать как название переменных ключевые слова ПХП или очень на них похожие.

Вот переменная Array[kod]:

Код:

<input type=text name="Array[kod]" size=40>

А вот как предаётся:

Код:

<form action="powernetycheb3.php" method="post" name="add" enctype="multipart/form-data">

[MOPO3]

multipart/form-data - вообщето для передачи файлов

Ок, чтобы увидеть что передаётся а что нет, сделай вот что :
print_r($_POST);

результат покажи сдесь.

[DET]

Array ( [Array] => Array ( [nazvanie] => 1111 [kod] => 2222 ) [Submit] => Далее )
И опять после второго if  ничего не работало не чего не печаталось из этой функции, если выше поставит, то результат выше.

[MOPO3]

Давай код этой страницы в студию, иначе гадать бессмысленно.

[PantiL]

Вообще интересный способ передавать значения ищ формы, array["kod"] , не проще просто ...name=kod...
Без массива. И обращаться потом к переменной $_POST['kod']

[MOPO3]

Вообще интересный способ передавать значения ищ формы, array["kod"] , не проще просто ...name=kod...
Без массива. И обращаться потом к переменной $_POST['kod']

Конечно ты прав Если уж нужен массив инпутов, тогда не надо писать

Код:

<input type=text name="Array[kod]" size=40>

лучше тогда просто

Код:

<input type=text name="kod[]" size=40>

и тогда после субмита будем иметь массив инпутов kod.

[DET]

Вся php вставка:

Код:

<?php
$TheFile="data/ycheb.txt";
$Open=fopen ($TheFile, "r");
if ($Open) {
$Data=file ($TheFile);
for ($n=0; $n<count ($Data); $n++) {
$GetLine=explode("\t", $Data[$n]);
	if  ($Array["nazvanie"]==$GetLine[0]) {
		if ($Array["kod"]==$GetLine[5]) {
print_r($_POST);
		print ("
		 <form action=powernetycheb4.php method=post name=add  enctype=multipart/form-data>
<table width=100% border=1 bordercolor=#999999>
          <tr> 
            <td height=4 width=51%><font color=#0000FF>Введите название 
              вашего сайта:</font></td>
            <td height=4 width=49%> 
              <input type=text name=Array[nazvanie] value=$GetLine[0] size=40>
            </td>
          </tr>
          <tr> 
            <td width=51% height=2><font color=#0000FF>URL адрес вашего 
              сайта:</font></td>
            <td width=49% height=2> 
              <input type=text name=Array[url]  value=$GetLine[1] size=40>
            </td>
          </tr>
          <tr> 
            <td width=51%><font color=#0000FF>Напишите пояснение к своему 
              сайту:</font></td>
            <td width=49%> 
              <textarea name=Array[text] cols=30 rows=5>$GetLine[2]</textarea>
            </td>
          </tr>
          <tr> 
            <td width=51%><font color=#0000FF>Введите ник или имя администратора 
              сайта:</font></td>
            <td width=49%> 
              <input type=text name=Array[nik] value=$GetLine[3] size=40>
            </td>
          </tr>
          <tr> 
            <td width=51% height=4><font color=#0000FF size=2>Введите 
              вашь адрес электронной почты в сети Powernet:</font></td>
            <td width=49% height=4> 
              <input type=text name=Array[pochta] value=$GetLine[4] size=40>
            </td>
          </tr>
          <tr> 
            <td width=51% height=6><font color=#0000FF size=2>Введите 
              ваш введите вашь пароль:</font></td>
            <td width=49% height=6> 
              <input type=password name=Array[kod1]  value=$GetLine[5]size=40>
            </td>
          </tr>
          <tr> 
            <td width=51% height=6><font color=#0000FF size=2>Повторите 
              ваш пароль:</font></td>
            <td width=49% height=6> 
              <input type=password name=Array[kod2] value=$GetLine[5] size=40>
            </td>
          </tr>
          <tr> 
            <td width=51% height=24><font color=#0000FF>Для  внесения изменений нажмите кнопку: Добавить:</font></td>
            <td width=49% height=24> 
              <input type=submit name=Submit value=Добавить>
            </td>
          </tr>
          <tr> 
            <td width=51% height=5><font color=#0000FF>Предварительный просмотр:</font></td>
            <td width=49% height=5> 
              <input type=submit name=Submit value=Пред.просмотр onClick=document.add.action=&#39;powernetychebpr2.php&#39;;document.add.submit()>
            </td>
          </tr>
        </table>
		</form>");
		} else {
		print ("Вы  ввели неправильный код\n<br>"); }
		} else {
		print ("Вы  ввели неправильное название сайта\n<br>"); 
		}}}
?>

Остальное это html и ява скрипт для украшения.
Табличка со страницы откуда данные передаются:

Код:

<form action="powernetycheb3.php" method="post" name="add" enctype="multipart/form-data">
<table width="100%" border="1" bordercolor="#999999">
          <tr> 
            <td height="4" width="51%"><font color="#0000FF">Введите название 
              вашего сайта:</font></td>
            <td height="4" width="49%"> 
              <input type=text name="Array[nazvanie]" size=40>
            </td>
          </tr>
          <tr> 
            <td width="51%" height="6"><font color="#0000FF" size="2">Ваш пароль:</font></td>
            <td width="49%" height="6"> 
              <input type=text name="Array[kod]" size=40>
            </td>
          </tr>
          <tr> 
            <td width="51%" height="24"><font color="#0000FF" size="2">Да начала 
              редактирования нажмите кнопку далее:</font></td>
            <td width="49%" height="24"> 
              <input type="submit" name="Submit" value="Далее">
            </td>
          </tr>
        </table>
</form>

[RXL]

DET, напомню, что форма записи &#число; интерпретируется как unicode (utf-16) и к 8-мибитным кодировкам не применима.

[DET]

DET, напомню, что форма записи &#число; интерпретируется как unicode (utf-16) и к 8-мибитным кодировкам не применима.

Это текст, ток тут на форуме видать другая кадировка.

[RXL]

Нет - это то, что прислал твой браузер.

[MOPO3]

Ну во первых я не вижу смысла в  enctype="multipart/form-data" ты никаких файлов сдесь не аплоадиш, а значит и не нужно так. Вполне нормально будет и так :  enctype="text/plain"

Сейчас попробую разобраться в твоём юникоде

[DET]

Всем спасибо, все ваши замечания я учёл, название пременных изменил так чтобы они не были похожи на ключевые слова пхп, поменял местами значения в файле, короче почти полностью всё переделал, вроде работает всё, хотя в чём была ошибка я так и не определил.

[MOPO3]

хотя в чём была ошибка я так и не определил.

Сильно подозреваю что в записи вида Array[nazvanie], хотя не факт
И ещё возможно в этом : multipart/form-data, хотя тоже не факт

[DET]

Чёт опять я облажался, когда делал сайт при проверке много данных не вводил. Как я попросил друга зарегестривовать свой сайт, то увидел, что если вводится много данных (в частности большое пояснение), то данные в файл записываются в несколько строк, в результате на выходе получается не то, что нужно, приходится вручную переносить все данные в одну строку.
Не могли бы вы подсказать, в чём может быть дело? Это проблема с файлами и выход один только переходить на бд? или я опять, что то не так сделал?
Заранее спасибо.

[MOPO3]

Скорее всего что в вводимом тексте присутствуют символы перехода строки, и поэтому пишется в файл в несколько строк.
Попробуй заменять например все \r или \n на пробел раз уж тебе так необходимо иметь всё в одной строке.

[DET]

Чёт ничего не получилось.

[MOPO3]

Ну пришли хоть один из файлов, а мы посмотрим

[DET]

А в php, нету функций которые убирали бы в текте  знаки перехода строки, (знаю что есть функция убирает лишние пробелы).
В общем попеределывал, вродебы всё правильно записывается, но с если пользователь нажмёт Enter, то проблемма опять появляется).

Если всё же ещё нужен файл, чтобы посмотреть, то какой?

[DET]

Функцию нашол, буду пробовать.

[DET]

Всё зделал, всё работает. Ещё раз спасибо!
Только вот, появился вопрос такого рода. Появились умельцы которые в пояснение вставляют скрипты. Спасало только то, что  обработка строк происходит  с "коментированием" кавычек и поэтому скрипт не срабатывал. А можно какнить вообще запретить вводить скрипты (теги), в общем немного защититься?

[RXL]

см htmlspecialchars() - никакие теги тебе не помешают и информация не потеряется.

[DET]

см htmlspecialchars() - никакие теги тебе не помешают и информация не потеряется.

Сделал, а какую либо ещё защиту можно сделать? и нужно?

[RXL]

Врятли. Почитай ман на эту ф-ию - там все просто: замена нескольких символов на entity.

[PantiL]

Если инфа хранится в БД то еще защита mysql_escape_string(), и еще stripslashes()-если хотят скрипт не перле написать. Посмотри описание этих функций

[MOPO3]

см htmlspecialchars() - никакие теги тебе не помешают и информация не потеряется.

Сделал, а какую либо ещё защиту можно сделать? и нужно?

Врятли. Почитай ман на эту ф-ию - там все просто: замена нескольких символов на entity.

Ну можно впринципе ещё вот так извратиться :
htmlspecialchars(strip_tags($content))