Bestelliste verarbeiten

Hallo,
bin auf ein kleines Problem in meinem Vorhaben gestosen.
Und zwar hab ich ne Produkliste, die halt aus der Datenbank ausgegeben wird. Neben dem Preis ist ein textfeld in dem man die Menge eingeben kann, wie viel man von dem jeweiligen Produkt bestellen möchte. Die Felder stehen standardmäßig auf 0. So wenn jetzt aber jemand beim Produkt A bei Menge 2 eingibt und bei Produkt C Menge 1. Wie bekomme ich jetzt so hin wenn man dann unten auf den bestell-button drück das auch nur diese zwei produkte an die bestell.php geschickt werden und die mit der Menge 0 nicht. Ich stehe da jetzt grade etwas aufm schlauch. Ich hoffe ihr könnt mir helfen

 

Es wird grundsätzlich das gesamte Formular versand. Sortiere in bestell.php einfach die Artikel aus, die mit der Anzahl "0" ankommen.

 

Hi,
besser wäre noch, du würdest alles, was keine Zahl ist, Leerzeichen und Null ausschließen!

Da ich grade ein bisserl Zeit hab, schreib ich dir mal, was ich in etwa meine:

PHP:

//so, ich denke mal, du löst das in einer while-schleife..
//Für die Werteübergabe aus $_REQUEST solltest du auch per
//Funktion prüfen lassen, ob magic_quotes_gpc an ist und
//entsprechende Maßnahmen ergreifen...
//Die Variable für die Bestellmenge eines Artikels heißt $menge
//Der folgende Code eignet sich meiner Meinung nach besser,
//indem du eine Funktion draus machst.
if ($menge=="" or !Is_Integer($menge) or $menge=="0") {
          //Wert rausschmeißen, keine/falsche Zahl
} else {
          //Hier deine weitere Variablen-Verarbeitung
}


Der Code sollte eigentlich alles wichtige ausschließen (falls nicht, ich lern gerne dazu)...

mfg Tenschman

 

Das ist der falsche Ansatz und in vielen Anwendungen der Grund, warum später Sicherheitslöcher auftreten. Man prüft einen Wert nicht, auf das was er nicht erfüllen soll, sondern auf das, was er erfüllen soll -> Whitelist. Dein Konstrukt lässt z.B. negative Mengen zu.

Grundsätzlich erfolgt die Validierung über 3 Schritte:

1. Prüfen, ob die Variable initialisiert ist
2. Prüfen des Datentyps
3. Prüfen des Wertebereich

Code:

if (isset($menge) && is_integer($menge) && ($menge>0)) {
// Wert OK
}

 

problem is schon gelöst habs mit foreach gemacht. trotzdem danke!

 

Hi,
des mit negativen Zahlen hab ich vergessen...
Man lernt nie aus!
mfg Tenschman