Zavolanie php funkcie javascriptom

pedrix · Napísal **pedrix**: 23.08.2008 14:43

Ahojte..robim stranku na ktorej je odkaz na zmazanie inzeratu,po jeho kliknuti sa zavola funkcia zmaz();

Kód:

 
<script language="javascript">
function zmaz()
{
     window.confirm('Prajete si zmazat oznanaceny inzerat?');
}
</script>

A ja potrebujem na zaklade kliknutia OK ,CANCEL vykonat nejaky php kod,teda v mojom pripade ak kliknem na Ok zavola sa funkcia ktora vymaze inzerat z db.Uz som skusal vselico mozne tak pls pomozte

P3CKIV · Napísal **P3CKIV**: 23.08.2008 15:56

Skús toto:

Kód:

<script language="javascript">
function zmaz(id) {
  zmazat = window.confirm('Prajete si zmazat oznanaceny inzerat?');
  if (zmazat == true) {
    window.location = 'tvoja_cesta_k_suboru.php?id='+id;
  }
}
</script> 

Gosty · Napísal **Gosty**: 23.08.2008 20:07

alebo to zavolaj AJAXom, nebude nutne ziadne presmerovanie a mozes si nechat vygenerovat aj nejaky status kod ci bola zmazana ktory potom ziskas

Blackshadow · Napísal **Blackshadow**: 23.08.2008 23:35

a ked niekto nema JS, tak si skoncil ?

daj to takto radsej:

Kód:

<a href="subor.php?premenna=bla&dajsem=cochces" onclick="return confirm('Prajete si zmazat oznanaceny inzerat?');" title="Prajete si zmazat oznanaceny inzerat?">zmazat inzerat</a>

p360t · Napísal **p360t**: 24.08.2008 16:25

A aby som ťa už úplne domotal, ani Blackshadow-ov príklad nie je úplne najlepší, pretože používa HTTP metódu GET a teda je to náchylné na Cross-Site Request Forgery, čo je typ zákerného útoku na tvoju aplikáciu. Ochrániť sa dá tak, že použiješ metódu POST - teda klasický HTML formulár.

Kód:

<form method="post" action="nejaky_subor.php" onsubmit="return confirm('Prajete si zmazat oznanaceny inzerat?');">
  <input type="hidden" name="nejakePolicko" value="nejakaHodnota">
  <input type="submit" value="Zmazať">
</form>

Blackshadow · Napísal **Blackshadow**: 24.08.2008 22:56

p360t - dovolim si oponovat ..
ako je moj script nachylny na XSS ??? Ak to bude vypisovat, ok, ale treba to ved osetrit, to je jasne...
tiez sa da ale prepisat aj tvoj hidden input

alebo nejak inak??

suchy · Napísal **suchy**: 24.08.2008 23:15

xss a csrf neni to iste. a co sa tyka ochrany proti csrf pomoze pouzivat tokeny. viac napriklad aj tu http://blackhole.sk/web-coder-paranoia

Zavolanie php funkcie javascriptom

Podobné témy