Formular Check

[dipo01]

Ich möchte bei einem Online Forumlar verhindern, dass es leer abgeschickt wird!
Hab schon ein paar Versuche gemacht, daran aber immer wieder gescheitert.
Wie mach ich das am besten?

cheers dipo

[HoRnominatoR]

am besten serverseitig. alles clientseitige kann man getrost vergessen weil es umgehbar ist.

[theo]

darf ich widersprechen?

das thema hatten wir schon mehrfach und ich kann mich an ein thread mit dennis (der vermissten plage ) erinnern. wenn du die leute per serverseitigem script mit aller gewalt zum eingeben von daten zwingen willst, dann geben sie als namen donald duck und dessen adresse in entenhausen ein. was hast du dann gewonnen?
also es reicht, wenn du eine "erinnerung" an "versehentlich" leergelassene felder per js einbaust. wer sich die muehe macht, das zu umgehen, statt biggus diggus beim namen einzugeben, der hat mehr ahnung als der durchschnittsuser und macht das eigentlich mehr zum sport, um dich zu aergern.

also ... klares votum gegen die serverseitige loesung (die auch noch langsamer und umstaendlicher ist).

hardy

[walter]

Einspruch gegen nicht serverseitige Validitätskontrollen!

Ich weiß ein Streitthema, und von Fall zu Fall zu unterscheiden.

Angenommen:
Jemand möchte per Mail benachrichtigt werden, kreuzt das also an. Er geht also fest davon aus kontaktiert zu werden (per Mail).
Er ist aber von Hause aus skeptisch und traut keinem Wort das mit Java beginnt. Hat also JavaScript immer deaktiviert.
Nun vergisst er, nicht absichtlich, die Mailadresse einzugeben. Sendet das Formular ab und wartet heute noch auf seine Mail.

In diesem Fall würde ichs doppelt machen, also JavaScript und z.B. PHP. Wenn JavaScript aktiviert ist greift JavaScript, wenn nicht, dann PHP.

Oder Datumsformat (ich weiß mit select-Feldern zu verhindern), aber man möchte eine freie Eingabe. Das Datum wird irgendwie mit der DB verarbeitet. Stimmt das Format nicht - FEHLER!

Also generell kann man nicht sagen dies oder das andere. Von Fall zu Fall unterschiedlich.

Für was brauchst du die Daten die du checken möchtest?

[HoRnominatoR]

es spricht ja nichts dagegen beides einzusetzen - aber _sicher_ ist allein die serverseitige loesung. und das interpretiere ich in die worte des threaderstellers hinein.

[dipo01]

ok, ich habs jetzt folgendermaßen gemacht, die anleitung dazu hab ich aus einem früheren thread genommen.

ich hab in der datei, in der das forumal ist folgendes script:

<script>
function check()
{
var email=document.form1.email.value;
var cemail="";

if (email!="")
{
if (document.form1.email.value.indexOf('@',0)==-1 || document.form1.email.value.indexOf('.',0)==-1)
cemail="Die eingegebene E-Mail-Adresse ist nicht korrekt!\n";
}
else
var cemail="Sie haben keine E-Mail-Adresse angegeben!\n";


if (cemail!="")
{
alert(cemail)
return false;
}
else
return true;
}


</script>

mein formular beginnt so

<form ACTION="anfordern.php" METHOD="GET" name="form1" onSubmit="return check()">

wenn also das Feld der Email Adresse richtig ausgefüllt wurde, dann gelangt man zur anfordern.php in der das Formul folgendermaßen gesendet wird:

PHP-Code:

<?php
$admin = "E-Mail Adresse";
$subject = "Fotos anfordern";
$message = "Nachricht fuer $admin von $Email:\n\n";

while(list($name,$value)=each($HTTP_POST_VARS)) {
$message.="$name: $value\n\n";
}

mail($admin,$subject,$message,"From: $Email");

?>

funktioniert bestens so
und mir ist es genügend schutz

[theo]

na, das sieht mir doch glatt nach einer "unsicheren" js-loesung aus!

aber es ist doch voellig in ordnung und ausreichend.

@HoRnominatoR: was heisst schon sicher? vor sinnlosen eingaben kannst du dich nicht schuetzen und wer js umgehen will, der hat nix gutes vor.

@walter999: das argument js ausgeschaltet und dann vergessen zieht vielleicht. is aber dann doch eine ziemlich unglueckliche kombination. wenn js ausgeschaltet ist php fuer die aufgabe einzusetzen is aber ok.

geht mir ja auch prinzipiell um die umstaendlichkeit von formularen. wie oft muss man etwas eingeben, das formular ist aber unuebersichtlich geschrieben. zack! ... was vergessen. zurueck ... und ... die ganze eintraege sind weg.
also, wenn man es besser machen will, faengt man die inhalte ab und sorgt dafuer, dass sie wieder drin stehen. aber die ganze seite muss gesendet und neu aufgebaut werden. und sowas dauert und das schreckt ab. daher bin ich fuer die js-loesungen. trotz der bedenken, dass man damit leute ausgrenzt.

kommt aber auch immer auf die wichtigkeit an. fuer ein gewinnspiel z.b. (die leute wollen etwas haben) wuerde ich auf das entgegenkommen der user setzen. will ich aber, dass sich leute in meine seite eintragen und ich kriege kohle dafuer, oder helfen mir fremde beim eintragen von veranstaltungen und mir damit beim fuellen meines kalenders, dann lass ich sie nicht ueber die js-huerde springen.

[dipo01]

kanns leider nicht besser und wüsste auch nicht, wozu mehr schutz für meine zwecke notwendig wäre...

[theo]

Zitat von dipo01

kanns leider nicht besser und wüsste auch nicht, wozu mehr schutz für meine zwecke notwendig wäre...

das war doch auch alles andere als eine kritik!

und wenn es fuer deine belange passt, dann ist es doch die beste loesung die du finden konntest.

hardy

[rewboss]

Immer beide Lösungen: JavaScript und PHP.

Es ist gut, wenn eine Fehlermeldung sofort kommt, wenn möglich, ohne dass man das Formular abschicken und auf die Antwort warten muss. Nicht nur die, die mit Modem surfen, werden dafür dankbar sein. Und: das entlastet den Server.

Aber da JavaScript auch ausgeschaltet werden kann (und es gibt übrigens viele Leute, die deshalb ohne JavaScript surfen, weil sie JavaScript einfach nicht vertrauen und nicht, weil sie etwas vor haben), muss unbedingt auch serverseitig geprüft werden. Mittlererweile gibt es Spam-Bots, die versuchen, Formulare mit unsinnigen Einträgen abzuschicken. Handelt es sich dabei um ein Forum, können sie dann, wenn sie erfolgreich angemeldet sind, das Forum zumüllen. Für die ist JavaScript kein Thema.

[fiu]

also ich hab ne ganz bequeme lösung die MIR vollkommen ausreicht:

So prüfe ich ob was drinnen steht:

PHP-Code:

if(Feldvariable == "") {
alert("Sie haben *wasauchimmer* nicht eingegeben...")
document.Formularname.Feldname.focus()         <----- recht sinnvoll ...
return false; 


So prüfe ich den E-Mail Syntax auf Richtigkeit:

PHP-Code:

if(cMail.indexOf('@')==-1  || cMail.indexOf('.')==-1) {
alert("Sie haben keine gültige E-Mail eingegeben...")
document.frmKontakt.Mail.focus()
return false; 


So schauts im Formular am Anfang aus...

PHP-Code:

<form method="post" name="Formularname" action="mail.php" onSubmit="return Funktionsname()"> 


jo .. im head is eh klar oda...

PHP-Code:

<script language="javascript1.4" type="text/javascript"> 


Und nat. Variablen usw. vergeben usw. usw. usw...


... funktioniert perfekt

[HoRnominatoR]

Zitat von theo

@HoRnominatoR: was heisst schon sicher? vor sinnlosen eingaben kannst du dich nicht schuetzen und wer js umgehen will, der hat nix gutes vor.

...

wie oft muss man etwas eingeben, das formular ist aber unuebersichtlich geschrieben. zack! ... was vergessen. zurueck ... und ... die ganze eintraege sind weg.

sicher heisst, es kommt irgendwas an und der user kann es nicht vergessen.

letzteres passiert niemals, ausser man setzt so billig-browser ein die auch nur pixel-resize koennen und bei denen man fuer vor und zurueck die seite neuladen muss, undenkbar mit sowas taeglich arbeiten zu muessen :P

[rewboss]

fiu:

Deine Lösung hat eigentlich den Nachteil, dass wenn in mehreren Felden etwas nicht stimmt (was manchmal auch passiert), der Benutzer die Fehler einzeln korrigieren muss und jedesmal den Abschick-Knopf betätigen muss, bis alle Fehler behoben werden. Bei einem kürzeren Formular mag das kein großes Problem sein, aber bei längeren kann es ziemlich frustrierend werden. Ich versuche immer, alle Fehler auf einmal aufzuspüren und sie in einer einzigen Meldung aufzulisten, etwa so:

Das Formular konnte nicht abgeschickt werden, da die folgenden Fehler aufgetreten sind:

* Sie haben keinen Nachnamen eingegeben
* Die E-mail-Addresse, die sie eingeben haben, ist nicht gültig

Bitte korrigieren Sie diese Fehler und schicken Sie das Formular erneut ab.

[fiu]

dafür wäre eine geringfüge änderung meines scripts von nöten ... scher mi nur grad net ...