formularz HTML - atrybut action

Question

witam, czy mozna ustawic atrybut action formularza tak aby dane z formularza mozna bylo wykorzystac w tym samym pliku w ktorym znajduje sie formularz (bez wysylania ich do skrypku php)?

chcialbym utworzyc zapytanie sql na podstawie daych wprowdzonych do formularza, i w oparcoiu o te dane wyswietlic wynik zapytania na tej samej stronie

z gory dziekuje za pomoc

Answer 1

Można oszukać i przesłać to do odpowiedniego skryptu w tle, dzięki Ajaksowi.

Comments

Bardzo mnie ciekawi, czemu ta odpowiedź dostała downvote, skoro jest poprawna.

Answer 2

... aby dane z formularza mozna bylo wykorzystac w tym samym pliku w ktorym znajduje sie formularz (bez wysylania ich do skrypku php)? ...

... chcialbym utworzyc zapytanie sql na podstawie daych wprowdzonych do formularza ...

Nie wiem czy dobrze zrozumiałem, ale chcesz przechwycić dane wysyłane z formularza, za pomocą javascript, utworzyć zapytanie sql (dalej za pomocą js-a) i tak przygotowane zapytanie wysłać ajax-em ...

... i w oparcoiu o te dane wyswietlic wynik zapytania na tej samej stronie.

To jest prosta droga, do tego aby Twoja aplikacja webowa, padła ofiarą ataku sql (SQL Injection), ponieważ takie zapytanie można po stronie przeglądarki "sfabrykować". ( chociażby, przez użycie F12  )

Dane z formularza, można wstępnie sformatować i wysłać za pomocą ajax-a, ale zapytanie sql 

... na podstawie daych wprowdzonych do formularza

powinno być utworzone i przetworzone za pomocą kodu (w tym przypadku php) po stronie serwera z zachowaniem "wszelkich środków ostrożności", czyli tego co oferuje php, aby uchronić się przed atakiem SQL Injection. 

How to Prevent SQL Injection in PHP

THE ACUNETIX BLOG  WEB SECURITY ZONE

Trust no one, validate everything ...
Avoid sanitizing input, Parameterize SQL queries ...

Comments

Skoro będzie to robione Ajaksem, to po co tworzyć zapytanie po stronie klienta?

---

@VBService,

dzieki za pomoc, postaram sie troszke bardziej sprecyzowac

 

ogolnie to wszystko chcialem zrobic tylko z PHP (jesli to mozliwe), dodatkowo moja aplikacja bedzie sluzyla tylko w wewnetrznej sieci firmy takze problem zabezpieczen mam zamiar traktowac raczej ulgowo

precyzujac: pytanie bylo zwiazane z konretnym pomyslem wykonania strony z funkcja filtrowania (podobna do tej z excella) ktora byla by oblsugiwana przez PHP - uzytkownik wybieral by pola do filra i wprowadzal dane do filtrowania a na podstawie tego tworzone by byly zapytania sql

nie wiem czy teraz jest troche jasniej

---

No to dalej odpowiedzią jest Ajax. Cokolwiek w przeglądarce jest po prostu interfejsem, z których dane Ajaksem trafiają do PHP. I tam dopiero tworzone jest zapytanie itd.