PHP-Code:
<?php
if($_REQUEST['do']=="insertshout"){
$uname = trim($_REQUEST['data']['uname']);
$uname = htmlentities($uname);
$uname = strip_tags($uname);
$htmltext = trim($_REQUEST['data']['htmltext']);
$htmltext = htmlentities($htmltext);
$htmltext = strip_tags($htmltext);
if($uname && $htmltext){
mysql_query("INSERT INTO ".$sp_jos."shout_inserts
uname,idate,htmltext)VALUES('".$uname."','".time()."','".$htmltext."')");
}
else{
?>
<script type="text/javascript">alert("Es wurden nicht
alle\nnotwendigen Daten eingegeben.");</script>
<?php
}
}
?>
Kommentar