Foros del Web - Ver Mensaje Individual

den_22 · #2 (**permalink**) 08/05/2010, 12:20

Cambie un par de cosas, el mensaje de error lo muestra, pero si no hay ningun caracter especial, y está todo bien, la pagina con la div cont_succes no se muestra y no aparece el datos guardados con exito.

Código PHP:

Ver original<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="es" lang="es-es">
<head>
<?php
error_reporting(E_ALL ^ E_NOTICE);
session_name('pLogin');
session_set_cookie_params(2*7*24*60*60);
session_start();
include('connect.php'); //incluimos el config.php que contiene los datos de la conexi&oacute;n a la db
$usuario=$_SESSION['usuario'];
 
 
$errcnt=0;
if(count($_POST)<>0)        //IF SOME FORM WAS POSTED DO VALIDATION
{
    if(!get_magic_quotes_gpc())
        {
            $firstname=str_replace("$","\$",addslashes($_REQUEST["firstname"]));
            $lastname=str_replace("$","\$",addslashes($_REQUEST["lastname"]));
            $ocupacion=str_replace("$","\$",addslashes($_REQUEST["ocupacion"]));
 
 
}
        else
        {
            
            $firstname=str_replace("$","\$",addslashes($_REQUEST["firstname"]));
            $lastname=str_replace("$","\$",addslashes($_REQUEST["lastname"]));
            $ocupacion=str_replace("$","\$",addslashes($_REQUEST["ocupacion"]));
 
 
}
if ( strlen(trim($firstname)) == 0 )
    {
        $errs[$errcnt]="Firstname must be provided";
        $errcnt++;
    }
    elseif(preg_match ("/[;<>&]/", $_REQUEST["firstname"]))
    {
        $errs[$errcnt]="Firstname can not have any special character (e.g. & ; < >)";
        $errcnt++;
    }
 
    if ( strlen(trim($lastname)) == 0 )
    {
        $errs[$errcnt]="Lastname must be provided";
        $errcnt++;
    }
    elseif(preg_match ("/[;<>&]/", $_REQUEST["lastname"]))
    {
        $errs[$errcnt]="Lastname can not have any special character (e.g. & ; < >)";
        $errcnt++;
    }
 
    if ( strlen(trim($ocupacion)) == 0 )
    {
        $errs[$errcnt]="Ocupacion debe ser completada";
        $errcnt++;
    }
    elseif(preg_match ("/[;<>&]/", $_REQUEST["ocupacion"]))
    {
        $errs[$errcnt]="Ocupacion no debe tener caracteres especiales (e.g. & ; < >)";
        $errcnt++;
    }
    
 
 
if($errcnt==0)
{
    mysql_query("
UPDATE members
SET firstname='".trim($firstname)."',lastname='".trim($lastname)."',ocupacion='$ocupacion'
WHERE usuario='$_SESSION[usuario]'  ");
}
if  (count($_POST)>0)
{
$firstname=$_REQUEST["firstname"];
$lastname=$_REQUEST["lastname"];
$ocupacion=$_REQUEST["ocupacion"];
 
if ( $errcnt<>0 )
{
?>
 
 
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    
 
    <title>prueba</title>
 
 
</head>
 
<body>
 
<div id="prueba">
  <tr> 
    <td colspan="2"><strong>No se pudo ejecutar el update debido a las siguientes razones</strong></td>
  </tr>
  <tr height="10"> 
    <td colspan="2"></td>
  </tr>
  <?php
 
for ($i=0;$i<$errcnt;$i++)
{
?>
  <tr valign="top"> 
    <td width="6%">&nbsp;<?php echo $i+1;?></td>
    <td width="94%"><?php echo  $errs[$i]; ?></td>
  </tr>
  </div>
 <?php
}
?>
<div id="cont_success">
<?php
}
}
 
else{
?>
<td width="94%"><?php echo '<span class="Estilo24">Datos Guardados con éxito</span>'; ?></td>
</table>
<?php
}
}
?>
</div>