Gästebuchscript :-)

Gästebuchscript :-) (12 Beiträge, 104 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hi Cracks,

es hat mich immer schon gestört, daß es zwar sehr viele gute GB-Scripte, die auf Datenbanken basieren, gibt, aber kaum welche, die auf Dateibasis arbeiten und dabei wirklich halbwegs brauchbar sind.
Deshalb habe ich mich hingesetzt und versucht, etwas brauchbares unter manchmal etwas intensiver Strapazierung diverser Foren und Tutorials zuwege zu bringen(das ist immerhin mein erstes wirklich großes Script in PHP).
Das ist dabei rausgekommen:
Gästebuchscript
Das Script ist bereits hier im Einsatz:
Meinereiner

In weiterer Folge möcht ich noch einen Administrationsbereich und eine Blätterfunktion einbauen, aber erstmal muss ich mich von den Strapazen dieser Arbeit erholen. :o)
Nun meine Frage an die Cracks unter euch:
Wie seht ihr das Script, ist es funktionell genug, ist es sicher genug, ist es userfreundlich?
Danke gleich mal im Voraus für etwaige Tips oder aber auch nur fürs Ansehen.

Gruß

Kurt

Imho guggt das sehr gut aus

Sag, kanne s sein, dass du eine kleine Leidenschaft für Feldprüfungen hast? Zu lang, zu kurz, nix drin, falsches drin...

Danke, war auch eine Menge Arbeit für einen Anfänger!

Einen Faible für Feldprüfungen hab ich eigentlich nicht. den hab ich erst entwickelt, als mir ein sogenannter "Gästebuchterminator" gezeigt hat, daß das Script "etwas" unsicher ist(war).
Die RegEx für die Emailprüfung habe ich nun auf ein Minimum zusammengekürzt, um alle inzwischen erlaubten Adressen erfassen zu können.
Da ich beabsichtige, das Script kostenlos zum Download freizugeben, sollte es schon ein Mindestmaß an Sicherheit bieten und keine Plattform für Codeinjektionen bieten.
Es soll lediglich ein kleiner, unauffälliger Link auf meine Seiten eigefügt werden.
Es gibt ja genug Gästebücher, die zur Verbreitung von Trojanern und Dialern benutzt werden (könnten).
Name und Kommentar sind Plichtfelder, die werden auf Mindestlänge und Eingabe von gängigen Schriftzeichen geprüft. Sonst könnte man das Gästebuch ja mit Leerzeichen füllen.

Das Emailfeld wird nur geprüft, wenn eine Eingabe erfolgt ist, da es kein Pflichtfeld ist.
Da erfolgt eine Prüfung mit RegEx und auf Eingabe von Schriftzeichen.
Bei Falscheingabe wird(werden) die entsprechende(n) Fehlermeldung(en) (maximal 5) ausgegeben und die Werte der Felder werden nach einer Sicherheitsbehandlung wieder eingefügt, um dem Nutzer nicht zum erneuten Ausfüllen zu zwingen, wenn er einen Fehler gemacht hat. Wenn die Eingabe fehlerfrei war, erfolgt eine erneute Sicherheitsbehandlung, bevor das Posting abgeschickt wird.
Ich denke, ich habe mich dabei nun erfolgreich gegen Codeinjektionen zur Wehr gesetzt.

Gruß

Kurt

Süchtler

*g*

Nee, nicht wirklich, eher das Gegenteil.
Ich bin glühender Verfechter der Souveränität des Individiums.

Allerdings bin ich ziemlich verknatscht, wenn ich mir mal was in den Kopf gesetzt hab. Da wird dann solange gefeilt, bis es das ist, was ich mir vorgestellt hab.

Kurt

Allerdings bin ich ziemlich verknatscht, wenn
> ich mir mal was in den Kopf gesetzt hab. Da wird dann solange gefeilt, bis es
> das ist, was ich mir vorgestellt hab. Kurt

Das Problem kenne ich...
...mit dem zusätzlichen Problem, dass mein Ehrgeiz permanent im Keller ist.

*lol*
Eine etwas ungünstige Konstellation.
Da hilft dann nur, zu warten und das "Problem" reifen zu lassen....

Ich erledige die "Arbeit" immer Häufchenweise.
Mit der Zeit kommt langsam mehr Wissen, und irgendwie geht´s dann auch wieder langsam vorwärts.
Steifes hinsetzen und solange dran kleben bis es klappt geht nicht bei mir.

Naja, der Vorsatz, dieses Script zu schreiben, bestand ja schon länger bei mir, allerdings hab ich mich lange nicht drübergetraut.
Aber, als ich angefangen hab, konnte ich nicht mehr aufhören, da hab ich die Nacht durchgearbeitet, bis es lief.
Danach waren dann ja nur noch einzelne Features einzubauen, das war dann die reinste Erholung.

Aber es stimmt schon, wenns hakt, soll man abschalten, die Lösung kommt oft im Schlaf.

schaut nett aus, könnte mir gut vorstellen das mal einzusetzen

Hi Obus,

nett schaut es ja nur aufgrund der CSS-Datei aus.
http://faq.united-web.at/guestbook/test/gaestebuch.php (Testseite ohne CSS)
Das Script gibt eine minimalistische HTML-Seite aus, die dann von meinem CSS formatiert wird.
So gesehen, kann das Script sehr vielfältig eingesetzt werden, sofern der Nutzer sich in der Lage sieht, sein eigenes CSS dazu zu schreiben.
Grundsätzlich beabsichtige ich aber schon, ein CSS mit Grundlayout dazuzuliefern.

Gruß

Kurt

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung