Addfields.php
[code=php]Dynamic Contact Page';
// De ?action= wordt bekeken
$action = get('action', 'x');
if($action == 'add') {
if($_SERVER['REQUEST_METHOD'] == 'POST') { // Als er op Add is geklikt
$text = input($_POST['text']); // De $_POST wordt beveiligd
$name = input($_POST['name']); // etc..
$size = input($_POST['size']);
$maxlength = input($_POST['maxlength']);
$type = input($_POST['type']);
$rows = input($_POST['rows']);
$cols = input($_POST['cols']);
if($type == 'textarea') { // Als het opgeven type textarea is
if(!is_numeric($rows) || !is_numeric($cols)) { // Zijn de rows en cols wel numeriek?
die(' Make sure rows and cols are numeric
→ Try again'); // Nee, er wordt een melding gegeven en het script wordt beeindigd
} elseif(!$text || !$name || !$size || !$maxlength) { // De rows en cols zijn wel numeriek, tijd om te kijken of de rest is ingevuld
die(' Please fill in all fields
→ Try again'); // Nee, niet alles is ingevuld
} elseif(!is_numeric($size) || !is_numeric($maxlength)) { // Alles is ingevuld en rows en cols zijn numeriek, maar de size en maxlength?
die(' Make sure the size and maxlength are numeric
→ Try again'); // Nee, weer wordt er een error gegeven en het script wordt beeindigd.
} else { // Alles is goed, het script kan doorgaan
$exists = mysql_num_rows(mysql_query("SELECT * FROM contactfields WHERE name='" . $name . "'")); // Query om te kijken of er al een field met deze name is
if($exists < 1 && $name != 'Receiver') { // Als de name nog niet bestaat en de name niet Receiver is (want zo heet het hidden field) doorgaan
$pidQuery = mysql_query("SELECT * FROM contactfields ORDER BY pid DESC LIMIT 0, 1"); // De onderste pid ophalen
$pidFetch = mysql_fetch_assoc($pidQuery); // Even fetchen
$pid = $pidFetch['pid']+1; // Er 1 bij optellen zodat die onderaan komt
$query = mysql_query("INSERT INTO contactfields (text, name, size, maxlength, type, rows, cols, pid) VALUES ('".$text."', '".$name."', ".$size.", ".$maxlength.", '".$type."', ".$rows.", ".$cols.", ".$pid.")"); // Toevoegen in de database
if($query) { // Is de query goed?
header('Location: admin.php'); // Het is toegevoegd, doorgaan naar admin.php
} else {
print 'Error in database: '.mysql_error(); // Er is een fout, de fout wordt laten zien
}
} else {
die(' This name does already exists
→ Try again'); // De name bestaat al
}
}
} elseif($type == 'text' || $type == 'password') { // Als het type geen textarea is maar text of password
$rows = 0; // Rows zijn niet nodig
$cols = 0; // Cols ook niet
if(!$text || !$name || !$size || !$maxlength) { // Zijn alle velden ingevuld?
die(' Please fill in all fields
→ Try again'); // Nee, een melding wordt gegeven en het script stopgezet
} elseif(!is_numeric($size) || !is_numeric($maxlength)) { // Alle velden zijn ingevuld, zijn ze geldig?
die(' Make sure the size and maxlength are numeric
→ Try again'); // De size en maxlength zijn niet numeriek; ongeldig dus.
} else { // Alles is geldig, het script kan doorgaan
$exists = mysql_num_rows(mysql_query("SELECT * FROM contactfields WHERE name='" . $name . "'")); // Bestaat de name al?
if($exists < 1 && $name != 'Receiver') { // Als de name nog niet bestaat en de name niet Receiver is (want zo heet het hidden field) doorgaan
$pidQuery = mysql_query("SELECT * FROM contactfields ORDER BY pid DESC LIMIT 0, 1"); // De onderste pid ophalen
$pidFetch = mysql_fetch_assoc($pidQuery); // Even fetchen
$pid = $pidFetch['pid']+1; // Er 1 bij optellen zodat die onderaan komt
$query = mysql_query("INSERT INTO contactfields (text, name, size, maxlength, type, rows, cols, pid) VALUES ('".$text."', '".$name."', ".$size.", ".$maxlength.", '".$type."', ".$rows.", ".$cols.", ".$pid.")"); // Toevoegen in de database
if($query) { // Is de query goed?
header('Location: admin.php'); // Het is toegevoegd, doorgaan naar admin.php
} else {
print 'Error in database: '.mysql_error(); // Er is een fout, de fout wordt laten zien
}
} else {
die(' This name does already exists
→ Try again'); // De name bestaat al
}
}
} else {
die(' Unknown type
→ Try again'); // De type is geen textarea, text of password. Dit is alleen mogelijk als iemand het script op een verkeerde manier gebruikt!
}
} else {
die(' Hacking attempt'); // Iemand is handmatig naar ?action=add gegaan zonder het formulier te gebruiken
}
} else { // Er is nog niks verzonden, het formulier wordt laten zien.
?>
→ Back to admin home
Admin.php
[code=php]Dynamic Contact Page';
$select = mysql_query("SELECT * FROM contactfields ORDER BY pid ASC"); // Alle velden worden opgehaald
$fields = @mysql_num_rows($select); // Kijken of er al velden zijn
if($fields < 1) { // Kijken wat het resultaat was
print ' Please add a field
'; // Er zijn nog geen velden toegevoegd
} else { // Er zijn al 1 of meer velden
while($fetch = mysql_fetch_assoc($select)) { // Zorgen dat alle velden opgehaald worden
print '
'; // En laten zien
}
}
?>
√ = edit | × = delete | ↑ = move up | ↓ = move up
I want to manage the clients. Or maybe add a field.
Clients.php
[code=php]Dynamic Contact Page';
if($_SERVER['REQUEST_METHOD'] == 'POST') { // Is er al iets verzonden?
$email = input($_POST['email']);
if(checkemail($email)) {
$query = mysql_query("INSERT INTO email (email) VALUES ('".$email."')");
if($query) {
header('Location: clients.php');
} else {
die('Error in database');
}
} else {
die(' Invalid email
→ Try again');
}
} else { // Nee, de boel uitlezen dus.
$select = mysql_query("SELECT * FROM email ORDER BY id ASC"); // Alle emails ophalen
$firstrun = mysql_num_rows($select); // Hoeveel resultaten
if($firstrun < 1) { // Geen resultaten, er zijn nog geen emails.
$query = mysql_query("INSERT INTO email (email) VALUES ('noreply@example.com')"); // Een standaard wordt toegevoegd
if($query) { // Is de query goed uitgevoerd?
header('Location: clients.php'); // Even een simpele refresh om de email zichtbaar te maken
exit(); // De pagina wordt beeindigd.
} else {
die('Error in database'); // Er is een fout opgetreden
}
}
while($fetch = mysql_fetch_assoc($select)) { // Zorgen dat alle resultaten uitgelezen worden
print '
→ Back to admin home
Config.inc.php
[code=php]
Contact.php
[code=php] 0) { // Er bestaat een email met deze client ID
print '
Delete.php
[code=php] ".$idPid['pid'].""; // Alle fields schuiven op
$queries[] = "DELETE FROM contactfields WHERE id=".$id.""; // De query om het field te verwijderen
foreach($queries as $query) { // Zorgen dat de hele array met queries aan de beurt komt
if(!$result = mysql_query($query)) {
$errorCount++; // Als de query niet goed verloopt wordt dit toegevoegd aan de error count
}
}
if($errorCount == 1) { // Als er geen errors zijn opgetreden zijn moet deze nog 1 zijn
header('Location: admin.php'); // Doorsturen naar admin.php
} else { // Er zijn wel errors
print 'Error in database: '.mysql_error(); // De error laten zien
exit(); // Pagina stopzetten
}
} else { // Er is nog niet verzonden, er wordt een verificatie gevraagd
print '
';
}
} else { // De ID is niet numeriek, iemand heeft met de url gespeeld
header('Location: admin.php'); // Doorsturen naar admin.php
exit(); // De pagina wordt beeindigd
}
include("footer.php");
?>
Edit.php
[code=php]Dynamic Contact Page';
// De ?action= en &id= worden bekeken
$action = get('action', 'x');
$id = get('id', 'x');
if($action == 'add' && is_numeric($id)) {
if($_SERVER['REQUEST_METHOD'] == 'POST') { // Als er op Add is geklikt
$getName = get('name', 'x');
$text = input($_POST['text']); // De $_POST wordt beveiligd
$name = input($_POST['name']); // etc..
$size = input($_POST['size']);
$maxlength = input($_POST['maxlength']);
$type = input($_POST['type']);
$rows = input($_POST['rows']);
$cols = input($_POST['cols']);
if($type == 'textarea') { // Als het opgeven type textarea is
if(!is_numeric($rows) || !is_numeric($cols)) { // Zijn de rows en cols wel numeriek?
die(' Make sure rows and cols are numeric
→ Try again'); // Nee, er wordt een melding gegeven en het script wordt beeindigd
} elseif(!$text || !$name || !$size || !$maxlength) { // De rows en cols zijn wel numeriek, tijd om te kijken of de rest is ingevuld
die(' Please fill in all fields
→ Try again'); // Nee, niet alles is ingevuld
} elseif(!is_numeric($size) || !is_numeric($maxlength)) { // Alles is ingevuld en rows en cols zijn numeriek, maar de size en maxlength?
die(' Make sure the size and maxlength are numeric
→ Try again'); // Nee, weer wordt er een error gegeven en het script wordt beeindigd.
} else { // Alles is goed, het script kan doorgaan
if($name != $getName) { // Dit moet alleen als de naam gewijzigd is
$exists = mysql_num_rows(mysql_query("SELECT * FROM contactfields WHERE name='" . $name . "'")); // Query om te kijken of er al een field met deze name is
} else {
$exists = 0; // Om errors te voorkomen
}
if($exists < 1 && $name != 'Receiver') { // Als de name nog niet bestaat en de name niet Receiver is (want zo heet het hidden field) doorgaan
$query = mysql_query("UPDATE contactfields SET text='".$text."', name='".$name."', size=".$size.", maxlength=".$maxlength.", type='".$type."', rows=".$rows.", cols=".$cols." WHERE id=".$id."") or die(mysql_error()); // Updaten van de database
if($query) { // Is de query goed?
print ' The field was succesfully edited.
→ Back to admin home';
} else {
print 'Error in database: '.mysql_error(); // Er is een fout, de fout wordt laten zien
}
} else {
die(' This name does already exists
→ Try again'); // De name bestaat al
}
}
} elseif($type == 'text' || $type == 'password') { // Als het type geen textarea is maar text of password
$rows = 0; // Rows zijn niet nodig
$cols = 0; // Cols ook niet
if(!$text || !$name || !$size || !$maxlength) { // Zijn alle velden ingevuld?
die(' Please fill in all fields
→ Try again'); // Nee, een melding wordt gegeven en het script stopgezet
} elseif(!is_numeric($size) || !is_numeric($maxlength)) { // Alle velden zijn ingevuld, zijn ze geldig?
die(' Make sure the size and maxlength are numeric
→ Try again'); // De size en maxlength zijn niet numeriek; ongeldig dus.
} else { // Alles is geldig, het script kan doorgaan
if($name != $getName) { // Dit moet alleen als de naam gewijzigd is
$exists = mysql_num_rows(mysql_query("SELECT * FROM contactfields WHERE name='" . $name . "'")); // Query om te kijken of er al een field met deze name is
} else {
$exists = 0; // Om errors te voorkomen
}
if($exists < 1 && $name != 'Receiver') { // Als de name nog niet bestaat en de name niet Receiver is (want zo heet het hidden field) doorgaan
$query = mysql_query("UPDATE contactfields SET text='".$text."', name='".$name."', size=".$size.", maxlength=".$maxlength.", type='".$type."', rows=".$rows.", cols=".$cols." WHERE id=".$id."") or die(mysql_error()); // Updaten van de database
if($query) { // Is de query goed?
print ' The field was succesfully edited.
→ Back to admin home';
} else {
print 'Error in database: '.mysql_error(); // Er is een fout, de fout wordt laten zien
}
} else {
die(' This name does already exists
→ Try again'); // De name bestaat al
}
}
} else {
die(' Unknown type
→ Try again'); // De type is geen textarea, text of password. Dit is alleen mogelijk als iemand het script op een verkeerde manier gebruikt!
}
} else {
die(' Hacking attempt'); // Iemand is handmatig naar ?action=add gegaan zonder het formulier te gebruiken
}
} else { // Er is nog niks verzonden, het formulier wordt laten zien.
if(is_numeric($id)) { // Als de ID numeriek is doorgaan
$select = mysql_query("SELECT * FROM contactfields WHERE id = ".$id.""); // Alle forms worden opgehaald
$check = @mysql_num_rows($select); // Hoeveel forms er zijn
if($check > 0) { // Als er wel fields zijn opgehaald, anders is het een foute ID
$fetch = mysql_fetch_assoc($select); // De results fetchen zodat ik ze kan gebruiken
?>