[Вопрос]

Вопрос, как реализован $_POST в Vb?
В PHP это например

PHP Code:

if (isset($_POST['username']))
{
$username = $_POST['username'];
} 


подобной конструкции я не нашел в файлах, как раелезовать например выборку из поля name="test", в переменную $test (средствами VB), для использования с оператором INSERT, тоесть из поля формы, вставить данные в таблицу БД


а то как то слишком много писать если много полей
Спасибо!

slavok47, http://www.vbulletin.com/docs/html/m...estandards_gpc

AleX, Спасибо но я не совсем понял (с Английским не очень), но как понял можно просто использовать как $_GET['username']? Буду благодарен за небольшой пример,
хотя предположу
так возможно?

PHP Code:

$result = $vbulletin->db->query_write("
                    UPDATE " . TABLE_PREFIX . "data
                    SET nick_name='$_POST['username']'  WHERE user_id = $user_id "); 


Хотя тут с кавычками вроде не правильно

slavok47 добавил 14.06.2010 в 12:50
Кстати в документации
красным выделено

PHP Code:

$db->query_write("
    UPDATE " . TABLE_PREFIX . "table SET
        field_one = '" . $db->escape_string(trim($_POST['field_one'])) . "',
        field_two = '" . $db->escape_string(htmlspecialchars_uni(trim($_POST['field_two']))) . "'
    WHERE key_field = " . intval($_POST['key_field') . "
"); 


и где

PHP Code:

WHERE key_field = " . intval($_POST['key_field') . " 


($_POST['key_field') так должно быть или не хватает символа ]?

PHP Code:

$vbulletin->input->clean_array_gpc('p', array('username'     => TYPE_STR, 'first_one' => TYPE_STR, 'first_two' => TYPE_STR, 'key_field' => TYPE_INT)); 


PHP Code:

$result = $vbulletin->db->query_write(" 
                    UPDATE " . TABLE_PREFIX . "data 
                    SET nick_name='" . $db->escape_string($vbulletin->GPC['username']) . "'  WHERE user_id = $user_id "); 


PHP Code:

$db->query_write(" 
    UPDATE " . TABLE_PREFIX . "table SET 
        field_one = '" . $db->escape_string(trim($vbulletin->GPC['field_one'])) . "', 
        field_two = '" . $db->escape_string(htmlspecialchars_uni(trim($vbulletin->GPC['field_two']))) . "' 
    WHERE key_field = " . $vbulletin->GPC['key_field'] . " 
"); 


PHP Code:

WHERE key_field = " . $vbulletin->GPC['key_field'] . " 


Блин чет не получается, можно на этом примере показать?

PHP Code:

if (isset($_POST['username']))
{
$username = $_POST['username'];
}
if (isset($_POST['user_id']))
{
$user_id = $_POST['user_id'];
}
if (isset($_POST['usabb1']))
{
$usabb1 = $_POST['usabb1'];
}
if (isset($_POST['usabblvl1']))
{
$usabblvl1 = $_POST['usabblvl1'];
}


$result = $vbulletin->db->query_write("
                    UPDATE " . TABLE_PREFIX . "sword
                    SET nick_name='$username', user_id='$user_id', usa_bb1='$usabb1', usa_bb1lvl='$usabblvl1' WHERE user_id = $user_id "); 


slavok47 добавил 19.06.2010 в 15:43
хм, чет по символам код не меньше

PHP Code:

$result = $vbulletin->db->query_write("
                    UPDATE " . TABLE_PREFIX . "sword
                    SET 
nick_name='" . $db->escape_string(trim($_POST['username'])) . "', 
user_id='" . $db->escape_string(trim($_POST['user_id'])) . "', 
usa_bb1='" . $db->escape_string(trim($_POST['usabb1'])) . "', 
usa_bb1lvl='" . $db->escape_string(trim($_POST['usabblvl1'])) . "' 
                   WHERE user_id = " . $db->escape_string(trim($_POST['user_id'])) . " "); 


Originally Posted by slavok47

$db->escape_string(trim($_POST['user_id']))

userID = это unsignet integer
нафига эту переменную обрабатывать функцией escape_string() ??
выше уже говорили, как фильтровать вводимые данные
если это целое число, то intval($vbulletin->GPC['user_id'])
==

PHP Code:

if($_POST['do'] == 'reqpost')
{
      $vbulletin->input->clean_array_gpc('p', array(
           'user_id' => TYPE_UINT,  // целое число
           'someboolvar' => TYPE_BOOL, // будево значение => да/нет, true/false, 1/0
           'somestringvar' => TYPE_STR, // строковые данные
           'somenohtmlvar' => TYPE_NOHTML, // очистка от всех тегов хтмл
           'somearraystringvar' => TYPE_ARRAY_STR, // массив строковых данных
           'somearrayintvar' => TYPE_ARRAY_INT, // массив целочисленных данных
      ));
// здесь проверяем, какие данные необходимы для запроса, если это форма, 
// куда узер вводит данные, и если некоторые поля формы пустые, показываем ошибку узеру

// дальше идет запрос

// потом, если нужно показать результат запроса, редиректим на нужную страницу
}