<?php
// savecomment.php// 大家先不要看注釋，看完本文后，再回過頭來看
require ("config.php");
mysql_connect($servername,$dbusername,$dbpassword) or die ("數(shù)據(jù)庫連接失敗");
$name=$_POST['name'];
$content=$_POST['content'];
$blogid=$_POST['blogid'];
$datearray=getdate(time());
$date=date("Y-m-d h:i:s",$datearray[0]);
if (!empty($name) && !empty($content)){               
//用empty函數(shù)判斷表單非空的話則往下。        
if(strlen($name) > 20){         
//通過非空判斷則開始判斷$name的長度。        
error(“名字超過20個字節(jié)（20個英文或10個漢字）<br>”);      
}        
f(!is_numeric($_POST['blogid'])){               
error(“隱藏數(shù)據(jù)被非法修改過，請返回<br>”);
        }        
//由于$blogid待會是要放進select的，此變量是用來標示評論是屬于哪篇文章，它是int類型，雖說是隱藏變量，但攻擊者也是可以在本地修改遠程提交的，所以我們在放進select之前需要檢查類型。        
$blogsql = "Select * FROM $comment_table Where blogid=$blogid"        
$blogresult = mysql_db_query($dbname, $blogsql);        
$blog = mysql_fetch_array($blogresult);        
if(strlen($name) == strlen($blog[name]) && strlen($content) == strlen($blog[content])){         
//查詢數(shù)據(jù)庫的兩個字段的長度，因為名字長度可能相同，但兩個都相同正常情況下出現(xiàn)的幾率就相當小了，所以用&&同時判斷。      
error(“你欲提交的內容評論里已存在，請返回<br>”);      
}        
//下面就開始判斷時間間隔。更詳細的說明請看文章后面內容。        
session_start();         
if(session_is_registered("time") && time()-$_SESSION['time']<60*2){         error(“對不起,你兩次提交的時間間隔還不到2分鐘<br>”);        
} else {        
$sql="Insert INTO $comment_table(date,name,content,blogid)        VALUES('$date','$name','$content','$blogid')"      
mysql_db_query($dbname,$sql);      
mysql_close();      
$time=time();        
session_register("time");        
succeed(“評論提交成功<br>”);   
     }}      
//結束非空的判斷
error(“你沒有填寫完所有表單<br>”);
?>

<form action="savecomment.php" method="POST">
<input type="hidden" name="blogid" value="<?=$row[blogid]?>">
您的名字：<input name="name" type="text" size="20" maxlength="100">
評論內容：<textarea name="content" cols="60" rows="8"></textarea>
<input type="submit" name="Submit" value="提交"></form>