Notice: Undefined index: check in /var/www/web36/html/adminforce/index.php on line 5

[Ronin]

Hallo zusammen,

kurze Frage wegen einer Fehlermeldung die ich bekomme. Auftauchen tut diese wenn ich meinen Adminforce aufrufe.

Notice: Undefined index: check in /var/www/web36/html/adminforce/index.php on line 5

Sämtlich Dateien sind exakt so wie im grundscript hier zum Download steht. Außer natürlich die functions.lib

Wäre schön wenn mir jemand verklickert was genau da los ist.

Minki

[Sebmaster]

Dein Server ist so eingestellt, dass er dir jede kleinste Warnung ausgibt

functions.lib.php, vor "?>" das einfügen:

error_reporting(E_ALL & ~E_NOTICE); 

[jpwfour]

Oder alternativ das komplette Script durcharbeiten, und alle Variablen vor deklarieren:

if(!isset($foo))$foo = 0; //je nach wert, also obs nachher eine zahl sein soll, ein String, ein object, am besten gleich den richtig standardwert wählen 

In deiner Fehlermeldung geht es um den Index in einem Array, also dann sowas wie:

if(!isset($foo['bar']))$foo['bar'] = ''; 

Man könnte natürlich auch abfragen, ob $foo existiert, ob es überhaupt ein Array ist etc.

Selbst wenn PHP da Scriptsprache auch vollkommen ohne auskommt, hilft sowas a) dass man schon am Scriptanfang verwendete Variablen aufzählt, zwecks Übersicht und so b) dass PHP dadurch natürlich auch "Arbeit" abgenommen bekommt.

[breaker]

beim string:
$foo = (!isset($_REQUEST['foo']) ? '' : addslashes($_REQUEST['foo']));

beim integer:
$foo = (!isset($_REQUEST['foo']) ? 0 : (int)$_REQUEST['foo']);

[Sebmaster]

beim string:
$foo = (!isset($_REQUEST['foo']) ? '' : addslashes($_REQUEST['foo']));

beim integer:
$foo = (!isset($_REQUEST['foo']) ? 0 : (int)$_REQUEST['foo']);

1. Warum $_REQUEST
2. Warum addslashes()

[breaker]

1. Warum $_REQUEST
2. Warum addslashes()

$_REQUEST deshalb, weil es $_POST und $_GET abdeckt.....und addslashes wohl zum Escapen gefährlicher Vars

Generell sollte man restlos alles Escapen, was vom User/Admin/Netzwerken (abruf) im Script landet