Notice: Undefined index: check in /var/www/web36/html/adminforce/index.php on line 5

[Sebmaster]

Dein Server ist so eingestellt, dass er dir jede kleinste Warnung ausgibt

functions.lib.php, vor "?>" das einfügen:

error_reporting(E_ALL & ~E_NOTICE); 

[jpwfour]

Oder alternativ das komplette Script durcharbeiten, und alle Variablen vor deklarieren:

if(!isset($foo))$foo = 0; //je nach wert, also obs nachher eine zahl sein soll, ein String, ein object, am besten gleich den richtig standardwert wählen 

In deiner Fehlermeldung geht es um den Index in einem Array, also dann sowas wie:

if(!isset($foo['bar']))$foo['bar'] = ''; 

Man könnte natürlich auch abfragen, ob $foo existiert, ob es überhaupt ein Array ist etc.

Selbst wenn PHP da Scriptsprache auch vollkommen ohne auskommt, hilft sowas a) dass man schon am Scriptanfang verwendete Variablen aufzählt, zwecks Übersicht und so b) dass PHP dadurch natürlich auch "Arbeit" abgenommen bekommt.

[breaker]

beim string:
$foo = (!isset($_REQUEST['foo']) ? '' : addslashes($_REQUEST['foo']));

beim integer:
$foo = (!isset($_REQUEST['foo']) ? 0 : (int)$_REQUEST['foo']);

[Sebmaster]

beim string:
$foo = (!isset($_REQUEST['foo']) ? '' : addslashes($_REQUEST['foo']));

beim integer:
$foo = (!isset($_REQUEST['foo']) ? 0 : (int)$_REQUEST['foo']);

1. Warum $_REQUEST
2. Warum addslashes()

[breaker]

1. Warum $_REQUEST
2. Warum addslashes()

$_REQUEST deshalb, weil es $_POST und $_GET abdeckt.....und addslashes wohl zum Escapen gefährlicher Vars

Generell sollte man restlos alles Escapen, was vom User/Admin/Netzwerken (abruf) im Script landet

[Sebmaster]

Generell sollte man restlos alles Escapen, was vom User/Admin/Netzwerken (abruf) im Script landet

Um es dann später wieder zu ent-escapen wenn man damit arbeiten will?

[jpwfour]

$_REQUEST deshalb, weil es $_POST und $_GET abdeckt.....

$_COOKIE nicht vergessen!!

Abgesehen davon absoluter Schwachsinn, nur $_REQUEST zu verarbeiten, wenn das Script später dann $_GET bspw. nutzt

Je nach Server Konfig haben Laufzeit Änderungen an $_GET keine Auswirkungen auf $_request etc.

Generell sollte man $_REQUEST überhaupt nicht verwenden, da es einfach zu unspezifisch ist.


Wenn ich ein Formular via POST erwarte,warum sollte ich dann dieselben Daten auch als GET annehmen?


Das mit dem escapen kommt auf den Einzelfall an, wie verarbeite ich die Variable weiter?
Wie ist der Server eingestellt? (magic_quotes_.....)

[Sebmaster]

Das mit dem escapen kommt auf den Einzelfall an, wie verarbeite ich die Variable weiter?

Eben deswegen ist:

Generell sollte man restlos alles Escapen, was vom User/Admin/Netzwerken (abruf) im Script landet

Blödsinn