Form action en la misma pagina

[nobo]

Hola, me gustaria saber como puedo hacer para que la pagina que yo cree haga las funciones que yo le mande desde el formulario. Supongamos que tengo alta_usuario.php

Y en esa pagina tengo el formulario para el registro de usuarios... Me gustaria que sin tener que enviar los datos a otra pagina <form action"registro.php"> las haga en la misma pagina donde este el form.. No se si me explico...

[jotaincubus]

facil:

Código PHP:

<?php
if(isset($_POST['enviar'])){
// aca mas codigo PHP
}
?>
<form>
<input type="submit" name="enviar" value="enviar" />
</form>
 

[nobo]

Ok.... Me interesa jejeje Dentro de if(isset($_POST['enviar'])){
// aqui tendria que poner...
}

Quiero hacer... Que compruebe si el usuario ya esta registrado, si los dos campos de la contraseña son iguales y eso... Eso lo tendria que hacer ahi, no?

[jotaincubus]

sip dentro del IF

[nobo]

El isset ese lo que hace es compobar si el boton enviar se ha pulsado o no, no? Si se ha pulsado comprobaria las variables que yo le pasase por $_POST, no?

[memoadian]

sip tambien podrias comprobar doblemente si además de que se ha pulsado que no venga vacio con empty.

[nobo]

Aja... y... Lo podria hacer con spry ? Tendria la misma funcion ? Porque claro si no pones nada se supone que el formulario no se envia, no ?

Otra cosa... El DW (esto es solo por saber, no voy a utilizar el codigo del DW) cuando crea un formulario hace esto:

if ((isset($_POST["MM_insert"])) && ($_POST["MM_insert"] == "form1")) {


A que se refiere con MM_insert ?

[miktrv]

Iniciado por memoadian

sip tambien podrias comprobar doblemente si además de que se ha pulsado que no venga vacio con empty.

Hola buenas, creo que no tiene mucho sentido comprobar si el botón de envío viene lleno o no.. además, también podéis comprobar si el formulario se ha enviado con isset($_POST) para no depender de un botón. También sería conveniente comprobar la url que llama a nuestro formulario para que no hagan peticiones desde fuera si ese es el objetivo.

[nobo]

Como se comprueba la url ?

Entonces solo isset($_POST) ?

if isset($_POST) {

$username = $_POST["username"]; }

Por ejemplo ?

Y lo de la URL tambien me interesa...

[jonyjm]

Por ejemplo, si queres comprobar la url desde la que se llama, podes hacer:

if (isset($_POST) && isset($_SERVER['HTTP_REFERER']) && $_SERVER['HTTP_REFERER'] == 'http://www.prueba.com/archivo.php'){

....

}

Que estamos haciendo? 3 cosas:

1. Comprobar si existen datos enviados por POST.
2. Comprobar si existe la variable $_SERVER['HTTP_REFEREF']. Esta variable nos dice la pagina desde la que se llamo al actual script. Comprobamos si existe ya que si entras en esa pagina directamente, sin entrar desde otra, esta variable no va a existir y según la configuración de php, puede dar error si la intentas utilizar y no existe.
3. Comprobamos que esa variable, sea igual a la pagina que adimitis para realizar la peticion, es decir, la de tu formulario.

Que sucede? que esto no es 100% fiable, ya que las cabeceras de la página que realiza la petición pueden alterarse fácilmente y simular que se llama desde otra, por ejemplo, la que tu admites.

[memoadian]

Iniciado por miktrv

Hola buenas, creo que no tiene mucho sentido comprobar si el botón de envío viene lleno o no.. además, también podéis comprobar si el formulario se ha enviado con isset($_POST) para no depender de un botón. También sería conveniente comprobar la url que llama a nuestro formulario para que no hagan peticiones desde fuera si ese es el objetivo.

a veces $_POST existe sin que hayas dado submit a un form, me ha pasado en serio.

es mejor si comprubas que $_POST no este vacio pro que asi te aseguras que hayan dado algun valor al form de este modo si haces submit con el form vacio o existe POST de alguna forma no se ejecuta la parte de procesamiento, aunque también es tema de validación, recomiendo no usar tanto isset y si más empty.

además hay veces que puedes encesitar dos forms en la misma página y ahi te ahorras el reescribir la validación para uno y para otro.

[nobo]

Pero me parece bien lo de la URL me gusta... Se puede combinar con empty ?

if (isset($_POST) && isset($_SERVER['HTTP_REFERER']) && $_SERVER['HTTP_REFERER'] == 'http://www.prueba.com/alta_usuario.php'){

$username = $_POST["username"];
}

Asi estaria bien ?

if (isset($_POST) && isset($_SERVER['HTTP_REFERER']) && $_SERVER['HTTP_REFERER'] && !empty($_POST) == 'http://www.elzulo***/alta_usuario.php'){

$username = $_POST["username"];

}

Esto estaria comprobando que $_POST no este vacio ? o habria que poner form1 o el nombre del form ?

[memoadian]

Código PHP:

if (isset($_POST) && isset($_SERVER['HTTP_REFERER']) && $_SERVER['HTTP_REFERER'] == 'http://www.elzulo***/alta_usuario.php' && !empty($_POST)){
 
$username = $_POST["username"];
 
}
 

lo escribiste mal, es así.

[nobo]

Esto estaria bien?

Código PHP:

if (isset($_POST) && isset($_SERVER['HTTP_REFERER']) && $_SERVER['HTTP_REFERER'] == 'http://www.elzulo***/alta_usuario.php' && !empty($_POST)) {
 
$nombre = $_POST["strNombre"];
$username = $_POST["strNick"];
$pass = $_POST["strPassword"];
$password = $_POST["password"];
$email = $_POST["strEmail"];
$mail = $_POST["mail"];
$direccion = $_POST["strDireccion"];
$cpostal = $_POST["intCpostal"];
$poblacion = $_POST["strPoblacion"];
$provincia = $_POST["strPovincia"];
$telefono = $_POST["intNtelf"];
$telefono2 = $_POST["telefono"];
 
$checkuser = comprobaruser($_POST["strNick"]);
$checkmail = comprobaruser($_POST["strEmail"]); 
 
      if($pass!=$password) {
         echo "Las contraseñas no coinciden"; }
            if($email!=$mail) {
         echo "El email no coincide"; }
      
         if($telefono!=$telefono2) {
         echo "Los telefonos no coinciden";
      }else {
         if ($checkuser !=0) {
             echo "El usuario" .$username. "ya existe"; }
             
             if ($checkmail !=0){
                 echo "El mail" .$email. "ya existe"; }
      
      }
}else {
 
if (isset($_POST["form1"])) {
  $insertSQL = sprintf("INSERT INTO tblusuario (strNombre, strEmail, intActivo, strPassword, strDireccion) VALUES (%s, %s, %s, %s, %s)",
                       GetSQLValueString($_POST['strNombre'], "text"),
                       GetSQLValueString($_POST['strEmail'], "text"),
                       GetSQLValueString($_POST['intActivo'], "int"),
                       GetSQLValueString($_POST['strPassword'], "text"),
                       GetSQLValueString($_POST['strDireccion'], "text"));
 
  mysql_select_db($database_conexionzulo, $conexionzulo);}}
 

[nobo]

Creo que no hace falta decinir todas las variables, solo las que vaya a compara, no??