Zu langer Text wird nicht in DB übertragen! Formular mit <textarea>

[Daniel N.]

Also ich hab ein Formular, welches Text in die Datenbank einspeisen soll. Das ganze ist eigentlich auch kein Problem, denn es funktioniert perfekt solange der Text nicht zu lang ist!

Das Datenbank-Feld ist longtext. Wenn ich denselben Text über PHPmyAdmin einfüge funktionierts, es muss also am Formular liegen. Hier mal der Code:

PHP-Code:

<?php include("mysql_connect.php");
        if($_POST['submit'])
        {
        $post = mysql_query("INSERT INTO tbl_cblog (ip, date, time, name, email, website, blog_title, blog_text) VALUES ('".$_POST['ip']."', '".$_POST['date']."', '".$_POST['time']."', '".$_POST['name']."', '".$_POST['email']."', '".$_POST['website']."', '".$_POST['blog_title']."', '".$_POST['blog_text']."')");
        }
        
        $date = date("l dS of F Y");
        $time = date("h:i.s A");
         ?>

<form action="postblog.php" method="post" enctype="text/html" name="postblog">
<input type="hidden" value="<?=$date?>" name="date" />
<input type="hidden" value="<?=$time?>" name="time" />
<table border="0" cellspacing="1" cellpadding="0">
  <tr>
    <td>Name&nbsp;</td>
    <td><input name="name" type="text" size="35" maxlength="100" />
        &nbsp;</td>
  </tr>
  <tr>
    <td>eMail&nbsp;</td>
    <td><input name="email" type="text" size="35" maxlength="100" />&nbsp;</td>
  </tr>
  <tr>
    <td>Website&nbsp;</td>
    <td><input name="website" type="text" size="35" maxlength="100" value="http://" />&nbsp;</td>
  </tr>
  <tr>
    <td>Titel&nbsp;</td>
    <td><input name="blog_title" type="text" size="35" maxlength="100" />&nbsp;</td>
  </tr>
  <tr>
    <td>Inhalt&nbsp;</td>
    <td><textarea name="blog_text" cols="65" rows="20"></textarea>&nbsp;</td>
  </tr>
  <tr>
      <td>&nbsp;</td>
    <td><input name="submit" type="submit" value="Submit Post" />&nbsp;<input type="reset" name="clear" value="Reset" /></td>
  </tr>
</table> 
</form>

[Dennis The Menace]

<input type="hidden" value="<?=$date?>" name="date" />
<input type="hidden" value="<?=$time?>" name="time" />

Wieso gibst du date und time als Hidden Value mit? Generier die doch erst dann, wenn du die Informationen in die Datenbank speicherst. Sparrt Ladezeit bei dem User

<textarea name="blog_text" cols="65" rows="20"></textarea>

Also ich kann damit die komplette Bibel speichern! Neues und Altes Testatment
Wieviele Zeichen kommen denn bei dir in der Datenbank an - bzw. kann es sein, dass die den Wert irgendwo unabsichtlich abfängst - seis per config o.ä.?

[Daniel N.]

mhm.. verstehs einfach nicht wieso das ned funktionieren will... weil wenn ichs direkt in die db schreib über phpmyadmin funktionierts.. scheint so als ob das formular an seine grenzen kommt

hm liegt das an der datenbankconfig? die liegt halt beim provider ka...

[Daniel N.]

Kannsts ja hier mal ausprobieren: http://www.erased.ch/erased/weblog.php
und hier die eingabe: http://www.erased.ch/eraed/postblog.php

das phänomen tritt bei mir vor allem dann aus, wenn ich einen längeren text aus der zwischenablage ins formular kopiere. die anderen werte wie email, name usw.. werden dann aber auch nicht in die db eingetragen..

das ganze sieht halt ned schön aus, da ich noch keine css formatierungen gemacht hab.

[Dennis The Menace]

spuckt die SQL denn irgendeinen Fehler aus?
wenn du mal echo mysql_error(); ausgibst bei längeren blogs, oder - was passiert, wenn du einfach nur die Variable ausgibst? Seht der Inhalt da drin?

Btw.: Ich würd mal html Commands da rausfilter

[Dennis The Menace]

So, ich hab mal versucht, John Wyndham's Chocky bei dir in die DB zu speichern,. 214 kb. Nimmt er in der Tat nicht an. Ich bräuchte eventuell mal den php Code dazu, am besten sogar nen Testaccount auf dem Server. Kann auch sein, dass Apache so eingestellt ist, dass größere Sachen über post nicht übertragen werden dürfen -> kann also mehrere Gründe haben!

[Daniel N.]

hier mal den code.. was brauchste für nen server account?! phpmyadmin? ftp?

[Dennis The Menace]

[edit]

Brauchst du gar nicht mehr, hab das Problem schon gefunden. Du filterst keine ' und keine " raus, damit wird das Query ungültig!

[Daniel N.]

ok kriegst pn

[Daniel N.]

oh.. query umbauen oder wie am besten?!

[Dennis The Menace]

PHP-Code:

//Wir filtern html/php und ungünstige Zeichen raus
foreach( $_POST as $key => $value )
 $_POST[$key] = addslashes( htmlspecialchars( $value ) ); 


Einfach vor dem MySQL Query des Eintragens speichern!

[Daniel N.]

probiers gleich mal aus danke schön! naja html wollte ich zwar eigentlich in beschränktem masse drinne lassen, bspsweise um texte zu unterstreichen oder bilder einzubinden! aber egal dann schreib ich besser gleich sowas wie nen parser ^^

[Dennis The Menace]

Zitat von GaFleX

probiers gleich mal aus danke schön! naja html wollte ich zwar eigentlich in beschränktem masse drinne lassen, bspsweise um texte zu unterstreichen oder bilder einzubinden! aber egal dann schreib ich besser gleich sowas wie nen parser ^^

Naja, dafür kannst du ja einen bbcode wie hier im Forum implementieren! Denn schädliche html sachen wie iframe, style="", javascript usw. per Hand rauszufiltern, ist auch nicht gerade all zu elegant.

[Daniel N.]

jo aber woher hohl ich mir den am besten?! will ned extra ein forum installen

[Dennis The Menace]

Selbst schreiben, oder eine der dutzenden, vorgefährtigten Funktionen, die google so findet, benutzen. Wenn du aber Wert auf ordentliche HTML Code legst, würd ich's doch selbst schreiben.

Einfach mal auf php.net die ganzen regex Beispiele durchlesen, da stehen viele Beispiele zum Thema bbcode!