Zwei Fragen: Passwort - Gefahr?, Grosse Suche

[NicNac]

Hi

Hab zwei Fragen zu MySQL:

1. : Um mich in ne Datenbank einzuloggen muss ich ja den User und das PW in das PHP Script schreiben. Wenn jetzt mal PHP "ausfällt" dann könnnen ja die User diese Daten lesen. Ist das nicht saumässig gefährlich?! Oder wie macht ihr das?

2. : Wenn ich zum Beispiel meine Seite nach bestimmten Datensätzen durchsuchen lassen möchte und ich sagen wir mal 20 Ergebnisse pro Seite zeigen will, wie mache ich das, dass das Script weiss welche Ergebnisse von 21 an kommen? Also auf der zweiten Seite? Versteht ihr was ich meine? Da müsste ja eigentlich jede Select Abfrage wie in eine Temporäre Tabelle gespeichert werden, damit der Computer nacher weiss welche er noch anzeigen soll?!?! Oder wie setzt man das technisch um? Komme nicht dahinter...

[H3ck|0]

Zu 1. Ich exportiere meine SQL Daten (user,pw,db,host) in eine include Datei, die in jedem Script eingebunden wird, das die Daten braucht.
Wenn es vorkommt, dass php-Dateien nicht geparst werden, sondern als Text zum Browser gesendet werden muss gegenüber schonmal jemand sitzen der nicht ganz doof ist
Bei meinem Webspace Anbieter sind außerdem ohne vorherige Freischaltung durch den Support keine Anfragen von externen Servern möglich.

Zu 2. Um mehrere Seiten durchzublättern übergebe ich einfach ne Variable page an das Script und lass daraus in der Verarbeitung die SQL Abfrage generieren...

PHP-Code:

if((!isset($_GET["page"])) or (empty($_GET["page"])))
{
  $page = 0;
} else {
  $page = $_GET["page"];
};

$sql = "SELECT * FROM ".$table." WHERE x LIKE ".$_GET["search"]." LIMIT ".$page*$results_per_page.",".$results_per_page.";";

mysql_query($sql,$conn); 


[Radoo.de]

.

[mike]

@1: siehe radoo.
@2: Das Thema hatten wir schon öfter drum benutz bitte die suche. Reizwörter für dein Thema: limit, paging seitenweise. Danke

[fettmme]

Ich lege meine Verbindungsdaten, wenn ich sie wg verschiedenen Quotas nicht ausserhalb des Roots legen kann, in ein mit htaccess geschütztes Verzeichnis. Chmode auf 600, dann sollte keiner mehr dran kommen

[NicNac]

Danke @ all, alles kapiert. Noch eine weitere Frage: Wie prüft ihr normalerweise ob ein Formular Input Feld nicht leer gelassen wurde? Ich machte das immer mit strlen(Feld) != 0 , aber bereits mit einem Leerzeichen ist das ausgetrickst. Gibts da was besseres?

[mike]

if(trim($_POST[feld]))

bzw. eben spezielle regex, falls nach patterns geprüft werden soll.

[jonemo]

nur weil php ausfällt heißt das noch lange nicht, dass die seiten im klartext ausgeliefert werden, oder? ich würde dann eher auf einen internal server error tippen...

[NicNac]

So da bin ich doch nochmal. Also das mit der übergabe von Get Werten kapiere ich. Aber ich studiere jetzt wie man am besten diese Links für die Seiten herstellt (also 1, 2 , 3 etc.)
Musste dafür zuerst die Datensätze zählen, dann durch die Anzahl Datensätze pro Seite teilen, und dann so die Anzahl ermitteln und dazu Links erstellen? Oder wie macht man sowas (noch besser)?

[mike]

ansich schon richtig, wie du an die sache rangehen willst

schau mal da:
http://www.traum-projekt.com/forum/s...ighlight=limit

les dir den thread genau durch, da sind so ziemlich alle aspekte drin, die dir weiterhelfen sollten.
ansonsten wirf die suche nochmal an... es gibt wirklich massig themen dazu