Bewertungs + Kommentar Script gesucht!

Code: Alles auswählen

<?php
$link = mysql_connect&#40;'localhost', 'mysql_user', 'mysql_password'&#41;;
if &#40;!$link&#41; &#123;
    die&#40;'Could not connect to DB'&#41;;
&#125;
mysql_select_db&#40;'mydb'&#41;;


if &#40;isset&#40;$_POST&#91;'submit'&#93;&#41;&#41; &#123;
$income = $_POST&#91;'comment'&#93;;
	
foreach &#40;$income as $value&#41; &#123;
	@strip_tags&#40;$value&#41;;
&#125;

	$badStrings = array&#40;"Content-Type&#58;","MIME-Version&#58;","Content-Transfer-Encoding&#58;","bcc&#58;","cc&#58;", "&#91;URL","&#91;/URL&#93;"&#41;;
foreach &#40;$income as $key => $value&#41; &#123;
    if &#40;&#40;@eregi&#40;"<&#91;^>&#93;*script*\"?&#91;^>&#93;*>", $value&#41;&#41; ||
    &#40;@eregi&#40;"<&#91;^>&#93;*iframe*\"?&#91;^>&#93;*>", $value&#41;&#41; ||
    &#40;@eregi&#40;"<&#91;^>&#93;*object*\"?&#91;^>&#93;*>", $value&#41;&#41; ||
    &#40;@eregi&#40;"<&#91;^>&#93;*applet*\"?&#91;^>&#93;*>", $value&#41;&#41; ||
    &#40;@eregi&#40;"<&#91;^>&#93;*meta*\"?&#91;^>&#93;*>", $value&#41;&#41; ||
    &#40;@eregi&#40;"<&#91;^>&#93;*style*\"?&#91;^>&#93;*>", $value&#41;&#41; ||
    &#40;@eregi&#40;"<&#91;^>&#93;*form*\"?&#91;^>&#93;*>", $value&#41;&#41; ||
    &#40;@eregi&#40;"<&#91;^>&#93;*img*\"?&#91;^>&#93;*>", $value&#41;&#41;&#41;&#123;
			// echo 'Nice try, Round Up!'; 
			exit;
		&#125;
  &#125;
  foreach&#40;$income as $k => $v&#41;&#123;
   foreach&#40;$badStrings as $v2&#41;&#123;
       if&#40;@strpos&#40;$v, $v2&#41; !== false&#41;&#123;
           // echo 'Nice try, one more Time!'; 
           exit;
       &#125;
   &#125;
  &#125;
 // man könnte noch auf eine korrekte email prüfen 



mysql_query&#40;'INSERT INTO comments SET 
page = "'.$income&#91;'page'&#93;.'",
poster = "'.$income&#91;'poster'&#93;.'",
email = "'.$income&#91;'email'&#93;.'",
rating = "'.$income&#91;'rating'&#93;.'",
body = "'.$income&#91;'body'&#93;.'"
'&#41;;
&#125;


// hier der eigentliche Inhalt der Seite
// und $page mit irgendwas sinnvollem belegen


// eine DB Table "comments" mit den feldern&#58; "page,poster,email,rating,body" anlegen




// hier etwas zum auslesen der Comments
$result = mysql_query&#40;'SELECT poster,email,rating,body FROM comments WHERE page = "'.$page.'"'&#41;;
while &#40;$row = mysql_fetch_assoc&#40;$result&#41;&#41; &#123;
	echo '
	Name&#58; '.$row&#91;'poster'&#93;.'<br>
	Email&#58; '.$row&#91;'email'&#93;.'<br>
	Bewertung&#58; '.$row&#91;'rating'&#93;.'<br>
	'.$row&#91;'body'&#93;.'
	<hr>';
&#125;

echo '<form action="'.$_SERVER&#91;'PHP_SELF'&#93;.'" method="post">
	<input type="hidden" name="comment&#91;page&#93;" value="'.$page.'">
		<table BORDER=0 >
			<tr><td WIDTH="15%"><b><font face="Arial"><font size=-1>Name&#58;</font></font></b></td><td><input type="text" name="comment&#91;poster&#93;" size="28"></td></tr>
			<tr><td WIDTH="15%"><b><font face="Arial"><font size=-1>Email&#58;</font></font></b></td><td><input type="text" name="comment&#91;email&#93;" size="28"></td></tr>
        </table>
		<table BORDER=0 >
			<tr>
			<td><b><font face="Arial"><font size=-1>Bewertung&#58;</font></font></b></td>
			<td><select name="comment&#91;rating&#93;" size="1">
			<option value="0" selected="selected">-</option>
			<option value="1">1</option>
			<option value="2">2</option>
			<option value="3">3</option>
			<option value="4">4</option>
			<option value="5">5</option>
			<option value="6">6</option>
			<option value="7">7</option>
			<option value="8">8</option>
			<option value="9">9</option>
			<option value="10">10</option>
			</select>
			</td>
			<td><b><font face="Arial"><font size=-1>von 10 Augen</font></font></b></td>
			</tr>
		</table>
		<table BORDER=0 >
			<tr>
			<td COLSPAN="2">
			<textarea name="comment&#91;body&#93;" wrap="virtual" rows="10" cols="70"></textarea>
			</td></tr>
			<tr><td>&nbsp;</td></tr>
			<tr><td ALIGN=CENTER><input name="submit" value="&nbsp;Eintragen&nbsp;" type="submit"><input value="&nbsp;&nbsp;L&ouml;schen&nbsp;&nbsp;" type="reset"></td></tr>
		</table>
</form>';
?>