не могу сделать добавление статей через админку

@hitball · Регистрация: 06.02.2010

Студворк — интернет-сервис помощи студентам

Вот еще один вопрос, который заставляет меня нервничать уже несколько дней.

пытаюсь добавить через админку статьи себе на сайт, пишет статья добавлена, но она не появляется в таблице!

пожалуйста, посмотрите, когда у вас будет время, может быть вы увидите ошибку

код new_lesson.php

HTML5
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
Код:
<? include ("blocks/bd.php"); ?> 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> 
<html> 
<head> 
<meta http-equiv="Content-Type" content="text/html; charset=windows-1251"> 
<title>Страница добавления новой статьи</title> 
<link href="style.css" rel="stylesheet" type="text/css"> 
</head> 
<body> 
<table width="100%" border="0" align="center" cellpadding="0" cellspacing="0" bgcolor="#FFFFFF" class="main_border"> 
<!--Подключаем шапку сайта--> 
<? include("blocks/header5.php");   ?> 
  <tr> 
    <td><table  width="100%" border="0" cellspacing="0" cellpadding="0"> 
      <tr> 
<!--Подключаем левый блок сайта--> 
<? include ("blocks/lefttd3.php");  ?>      
        <td valign="top"> 
      <h3 align="center">Добавление новой статьи</h3> 
      <div style="margin-left:65px;"   > 
      
     <form name="form1" method="post" action="add_lesson.php"> 
         <p> 
           <label>Введите название статьи<br> 
             <input type="text" name="title" id="title"> 
             </label> 
         </p> 
         <p> 
           <label>Введите meta_d статьи<br> 
           <input type="text" name="meta_d" id="meta_d"> 
           </label> 
         </p> 
         <p> 
           <label>Введите meta_k для статьи<br> 
           <input type="text" name="meta_k" id="meta_k"> 
           </label> 
         </p> 
       
         <p> 
           <label>Введите дату добавления статьи<br> 
           <input name="date" type="text" id="date" value="<?php $date = date("Y-m-d"); echo $date; ?>"> 
           </label> 
         </p> 
         <p> 
           <label>Ведите краткое описание статьи с тэгами абзацев<br> 
           <textarea name="description" id="description" cols="40" rows="5"></textarea> 
           </label> 
         </p> 
              <p> 
           <label>Введите полный текст статьи с тэгами<br> 
           <textarea name="text" id="text" cols="40" rows="20"></textarea> 
           </label> 
         </p> 
         <p> 
           <label>Введите автора статьи<br> 
           <input type="text" name="author" id="author"> 
           </label> 
         </p> 
        <p> 
           <label>Ведите tegi статьи с тэгами абзацев<br> 
           <textarea name="tegi" id="tegi" cols="40" rows="5"></textarea> 
           </label> 
         </p> 
        <p> 
           <label>Введите kluch статьи<br> 
           <input type="text" name="kluch" id="kluch"> 
           </label> 
         </p> 
        <p> 
           <label>Введите mini_img статьи<br> 
           <input type="text" name="mini_img" id="mini_img"> 
           </label> 
         </p> 
        <p> 
           <label>Введите alt картинки статьи<br> 
           <input type="text" name="alt" id="alt"> 
           </label> 
         </p> 
        <p> 
           <label>Введите titleimg картинки статьи<br> 
           <input type="text" name="titleimg" id="titleimg"> 
           </label> 
         </p> 
         <p> 
           <label>Выберите категорию заметки<br> 
           <select name="cat"> 
             <? $result = mysql_query("SELECT title,id FROM categories",$db); 
if (!$result) 
{ 
echo "<p>Запрос на выборку данных из базы не прошел. Напишите об этом администратору admin@t.com.ua <br> <strong>Код ошибки:</strong></p>"; 
exit(mysql_error()); 
} 
if (mysql_num_rows($result) > 0) 
{ 
$myrow = mysql_fetch_array($result); 
do 
{ 
printf ("<option value='%s'>%s</option>",$myrow["id"],$myrow["title"]); 
 
} 
while ($myrow = mysql_fetch_array($result)); 
 
} 
else 
{ 
echo "<p>Информация по запросу не может быть извлечена в таблице нет записей.</p>"; 
exit(); 
} ?> 
           </select> 
           </label> 
         </p> 
         <p> 
           <label> 
           <input type="submit" name="submit" id="submit" value="Занести статью в базу"> 
           </label> 
         </p> 
       </form> 
        </div>     </td> 
      </tr> 
    </table></td> 
  </tr> 
</table> 
</body> 
</html>

код add_lesson.php

HTML5
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
Код:
<?php include ("blocks/bd.php"); 
if (isset($_POST['title']))        
{ 
$title = $_POST['title']; 
if ($title == '') 
{ 
unset($title); 
}  
} 
/* Если существует в глобальном массиве $_POST['title'] опр. ячейка, то мы создаем простую переменную из неё. Если переменная пустая, то уничтожаем переменную.   */ 
if (isset($_POST['meta_d']))      {$meta_d = $_POST['meta_d']; if ($meta_d == '') {unset($meta_d);}} 
if (isset($_POST['meta_k']))      {$meta_k = $_POST['meta_k']; if ($meta_k == '') {unset($meta_k);}} 
if (isset($_POST['date']))        {$date = $_POST['date']; if ($date == '') {unset($date);}} 
if (isset($_POST['description'])) {$description = $_POST['description']; if ($description == '') {unset($description);}} 
if (isset($_POST['text']))        {$text = $_POST['text']; if ($text == '') {unset($text);}} 
if (isset($_POST['author']))      {$author = $_POST['author']; if ($author == '') {unset($author);}} 
if (isset($_POST['tegi']))        {$tegi = $_POST['tegi']; if ($tegi == '') {unset($tegi);}} 
if (isset($_POST['kluch']))      {$kluch = $_POST['kluch']; if ($kluch == '') {unset($kluch);}} 
if (isset($_POST['mini_img']))      {$mini_img = $_POST['mini_img']; if ($mini_img == '') {unset($mini_img);}} 
if (isset($_POST['alt']))      {$alt = $_POST['alt']; if ($alt == '') {unset($alt);}} 
if (isset($_POST['titleimg']))      {$titleimg = $_POST['titleimg']; if ($titleimg == '') {unset($titleimg);}} 
if (isset($_POST['cat']))      {$cat = $_POST['cat']; if ($cat == '') {unset($cat);}} 
?> 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> 
<html> 
<head> 
<meta http-equiv="Content-Type" content="text/html; charset=windows-1251"> 
<title>Обработчик</title> 
<link href="style.css" rel="stylesheet" type="text/css"> 
</head> 
<body> 
<table width="690" border="0" align="center" cellpadding="0" cellspacing="0" bgcolor="#FFFFFF" class="main_border"> 
<!--Подключаем шапку сайта--> 
<? include("blocks/header5.php");   ?> 
  <tr> 
    <td><table width="690" border="0" cellspacing="0" cellpadding="0"> 
      <tr> 
<!--Подключаем левый блок сайта--> 
<? include ("blocks/lefttd3.php");  ?>      
        <td valign="top"> 
         <?php 
if (isset($title) && isset($meta_d) && isset($meta_k) && isset($date) && isset($description) && isset($text) && isset($author) && isset($tegi) && isset($kluch) && isset($mini_img) && isset($alt) && isset($titleimg) && isset($cat)) 
{ 
/* Здесь пишем что можно заносить информацию в базу */ 
$result = mysql_query ("INSERT INTO `articles` (`title`,`meta_d`,`meta_k`,`date`,`description`,`text`,`author`,`tegi`,`kluch`,`mini_img`,`alt`,`titleimg`,`cat`) VALUES ('$title', '$meta_d','$meta_k','$date','$description','$text','$author','$tegi','$kluch','$mini_img','$alt','$titleimg','$cat')") or die('ошибка в запросе к базе данных: ' . mysql_error()); 
if ($result == 'true') {echo "<p>Ваша статья успешно добавлена!</p>";} 
else {echo "<p>Ваша статья не добавлена!</p>";} 
}       
else 
{ 
echo "<p>Вы ввели не всю информацию, поэтому статья в базу не может быть добавлена.</p>"; 
}?></td> 
      </tr> 
    </table></td> 
  </tr> 
 
</table> 
</body> 
</html>

@boong · 10.02.2010, 15:05

Сообщение от hitball

приведите мне пример его с той страницы, пожалуйста

Вас интересуют уязвимости в коде?

@hitball · 10.02.2010, 15:10 **[ТС]**

конечно интересуют, сама я увы, их найти не в состоянии

@boong · 10.02.2010, 15:13

для начала защититесь от SQL Injection и XSS

@hitball · 10.02.2010, 15:19 **[ТС]**

дадите дельный материал про ЭТО? ссылки почитать? или в гугле поискать)?

@boong · 10.02.2010, 15:20

в гугле всё можно найти

@hitball · 10.02.2010, 15:31 **[ТС]**

@boong · 10.02.2010, 15:32

что???

@hitball · 10.02.2010, 15:36 **[ТС]**

да ничего, гугл рулит)

Новые блоги и статьи Все статьи Все блоги /
Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))

@hitball 0 / 0 / 0 Регистрация: 06.02.2010 Сообщений: 110
	10.02.2010, 15:10 [ТС]
	конечно интересуют, сама я увы, их найти не в состоянии 0

@boong 154 / 124 / 11 Регистрация: 11.01.2010 Сообщений: 434
	10.02.2010, 15:13
	для начала защититесь от SQL Injection и XSS 0

@hitball 0 / 0 / 0 Регистрация: 06.02.2010 Сообщений: 110
	10.02.2010, 15:19 [ТС]
	дадите дельный материал про ЭТО? ссылки почитать? или в гугле поискать)? 0

@boong 154 / 124 / 11 Регистрация: 11.01.2010 Сообщений: 434
	10.02.2010, 15:20
	в гугле всё можно найти 0

@hitball 0 / 0 / 0 Регистрация: 06.02.2010 Сообщений: 110
	10.02.2010, 15:31 [ТС]
	0

@boong 154 / 124 / 11 Регистрация: 11.01.2010 Сообщений: 434
	10.02.2010, 15:32
	что??? 0

@hitball 0 / 0 / 0 Регистрация: 06.02.2010 Сообщений: 110
	10.02.2010, 15:36 [ТС]
	да ничего, гугл рулит) 0