belajar membuat website

Fungsi – fungsi untuk memfilter input form

Klik Disini, jika ada Link Rusak / Kode Tidak Jalan


trim() digunakan untuk menghapus spasi di kanan dan kiri teks.
htmlentities() digunakan untuk mengkonversi karakter-karakter tertentu dalam tag HTML, emm..kok ribet ya, pokoknya hasil fungsi ini akan menerjemahkan tag-tag HTML sebagai teks biasa.
strip_tags digunakan untuk menghilangkan tag-tag HTML dan PHP dalam sebuah string.

Ketiga fungsi di atas bisa digunakan untuk memfilter input/masukan form pada website kita, misalnya pada form buku tamu. Untuk contoh penggunaannya, siapkan file2 berikut:

1. database

create database db_gb ;
use db_gb;
create table guestbook (id int unsigned not null primary key auto_increment,
nama varchar(50) not null, email varchar(100) not null, pesan text not null)

2. file koneksi.php
$host=”localhost”; $uname=”root”; $pass=””; $db=”db_gb”;
$koneksi=mysql_connect($host,$uname,$pass);
mysql_select_db($db,$koneksi);
?>

3. file gb.html


Nama *


Email *


Pesan *


*) Wajib diisi




[ Lihat Data Tamu ]

4. file proses.php
include’koneksi.php';
if(isset($_POST[‘kirim’]) && ($_POST[‘kirim’]===’Kirim’))
{????
??? /*— filter input dg kombinasi fungsi trim dan strip_tags —*/

??? $nama=trim(strip_tags($_POST[‘nama’]));
????
??? $email=trim(strip_tags($_POST[‘email’]));
????
??? $pesan=trim(strip_tags($_POST[‘pesan’]));
????
???
??? /*— filter input dg kombinasi fungsi trim dan htmlentities —*/
????
??? /*
????
??? $nama=trim(htmlentities($_POST[‘nama’]));
??? $email=trim(htmlentities($_POST[‘email’]));???? ??? ??? ??? ??? ??? ??? ??? ??? ??? ??
??? $pesan=trim(htmlentities($_POST[‘pesan’]));
????
*/

??? /* ———————- tanpa filter ————————*/
??? /*
????
??? $nama=$_POST[‘nama’];
???
??? $email=$_POST[‘email’];
??? $pesan=$_POST[‘pesan’];
??? */???????

?if(($nama==”) || ($email==”) || ($pesan==”))
?$error= “Data tidak lengkap.
”;

?if(($nama!=”) && ($email!=”) && ($pesan!=”))??
?{? $queryAddGb=mysql_query(“insert into guestbook
??? values(NULL,’$nama’,’$email’,’$pesan’)”);
??? if($queryAddGb)?????
??? {? echo”Guestbook berhasil disimpan”;
?????? echo””;
?????? exit; }?????
?????? else
?????? {? echo”Data gagal disimpan”;
????????? echo””;
????????? exit; }
???? }

???? if(isset($error))
???? {? echo”$error”;
??????? echo””;
?????? ?exit; }

}?>

5. file lihatgb.php
include’koneksi.php';
$queryGb = mysql_query(“select * from guestbook”);
$jmlGb = mysql_num_rows($queryGb);
if($jmlGb==0)
{? echo”Data tamu masih kosong”; }
else
{ $queryTampil=mysql_query(“select * from guestbook order by id desc”);
? echo”

DATA TAMU

”;
? while($dataGb=mysql_fetch_row($queryTampil))?
? {? echo””.wordwrap($dataGb[1],70,”
”,1).”
”;
???? echo””.wordwrap($dataGb[3],85,”
”,1).” “;
????
echo”


”; }}
????
?>

Ok, setelah semua siap mari kita coba menginputkan data buku tamu. Misal :

Percobaan 1
Masukkan spasi yang banyak pada semua data nama, email dan pesan. Misal, tekan tombol spasi mpe 100X , he..he…. Hasilnya, akan keluar pesan data tidak lengkap. Mengapa begitu? Karena sebelum divalidasi, inputan spasi akan dihilangkan oleh fungsi trim. Akibatnya data akan kosong dan keluarlah pesan data tidak lengkap.

Percobaan 2
Masukkan data berikut:
Nama : Phii
Email : phii@poesing.bgt
Pesan : Ayo belajar PHP, biar bisa bikin web sendiri

Setelah berhasil menginputkan data, silahkan klik [ lihat data tamu ]. Hasilnya, tag2 HTML akan dilenyapkan. Kenapa bisa hilang? Karena sebelum divalidasi, tag2 HTML akan dilenyapkan oleh fungsi strip_tags, sehingga yang akan tersimpan dalam tabel adalah string yang bersih dari tag2 HTML.

Percobaan 3
Jadikan komentar pada bagian script filter yang menggunakan trim dan strip_tags. Lalu, hilangkan komentar pada script filter yang menggunakan trim dan htmlentities.
Masukkan data yang sama dengan percobaan 2. Hasilnya, tag2 HTML akan ditampilkan, tapi hanya sebagai teks biasa. Mengapa begitu? Karena sebelum divalidasi, tag2 HTML akan difilter oleh fungsi htmlentities, sehingga hanya akan ?dibaca sebagia string biasa.

 

Percobaan 4
Jadikan komentar pada bagian script filter yang menggunakan trim danhtmlentities.
Kali ini, kita akan menginputkan data tanpa fliter, maka hilangkan komentar pada script tanpa filter. ??? ??? ??? ? Inputkan data sama seperti percobaan 1. Hasilnya? Lihat sendiri ya? Setelah itu inputkan data sama ??? ??? ??? ? seperti percobaan 2. Hasilnya? Lihat sendiri juga ya.he…he..

Teman2 bisa donlot scriptnya disini

Kesimpulan, ketiga fungsi di atas bisa kita gunakan untuk menyaring atau memfilter masukan terhadap form ??? di web kita, terutama dari pengunjung web kita yang doyan banget nginjek eh..maksudnya nginject form ??? ??? dengan HTML injection

*)?? Kalo mo nyoba percobaan 4 dg kode HTML yang bisa digunakan untuk deface, tanyakan saja pada Al-k
*)?? Untuk data email, silahkan ditambahkan sendiri validasinya, kaya?e dah pernah dibahas Cari sendiri ya

Masukkan Komentar di sini :

Powered by Google+ Comments

eXTReMe Tracker