Při odeslání zprávy kontrola slova, nevhodné slovo neodeslat

[Gizzer2]

Celý soubor je :

Kód: Vybrat vše

 <?php
    class Chat extends Core
    {
        public function fetchMessages()
        {
               $this->query("
                SELECT     `chat`.`message`,
                           `chat`.`timestamp`,
                           `chat`.`ip`,
                           `chat`.`message_id`,
                           `uzivatele`.`jmeno`,
                           `uzivatele`. `id`,
                           `uzivatele`. `admin`
                FROM        `chat`
                JOIN        `uzivatele`
                ON          `chat`.`id` = `uzivatele`.`id`
                ORDER BY    `chat`.`timestamp`
                DESC           
                ");
          return $this->rows();
        }
       public function throwMessage($id, $message)
       {
           $adr=$_SERVER["REMOTE_ADDR"];   
           if(!strstr($message, "heslo"))
             
           {
               $this->query("
                          INSERT INTO `chat` (`id`, `message`, `timestamp`, `ip`)
                           VALUES (" . (int)$id.", '" .$this->db->real_escape_string($message) ."', UNIX_TIMESTAMP(), '$adr')
                         ");
           }else{   
              echo "<script>alert(\"Zpráva obsahuje nepovolené slovo!\");</script>";
           }
         
         }
    }

[Reklama]

[lucAss]

To je zajímavý, ta podmínka je v pořádku..

[Gizzer2]

Nyní vyzkoušeno toto:

Kód: Vybrat vše

    <?php
    class Chat extends Core
    {
     private $badWords = array("heslo", "neco", "dalsiho");
        public function fetchMessages()
        {
               $this->query("
                SELECT     `chat`.`message`,
                           `chat`.`timestamp`,
                           `chat`.`ip`,
                           `chat`.`message_id`,
                           `uzivatele`.`jmeno`,
                           `uzivatele`. `id`,
                           `uzivatele`. `admin`
                FROM        `chat`
                JOIN        `uzivatele`
                ON          `chat`.`id` = `uzivatele`.`id`
                ORDER BY    `chat`.`timestamp`
                DESC           
                ");
          return $this->rows();
        }
 public function throwMessage($id, $message){
      $adr=$_SERVER["REMOTE_ADDR"];

      try {
        foreach ($this->badWords as $word) {
          if (strpos($message, $word) !== FALSE) {
            throw new Exception("Text obsahuje slovo {$word}.");
          }
        }

        $this->query("
          INSERT INTO `chat` (`id`, `message`, `timestamp`, `ip`)
          VALUES (" . (int)$id.", '" .$this->db->real_escape_string($message) ."', UNIX_TIMESTAMP(), '$adr')
        ");
      } catch (Exception $e) {
        die($e->getMessage());
      }
  }
}   

Tak to také správně nezapíše slova která nechci ale ani teď to nehodí hlášku.

--- Doplnění předchozího příspěvku (15 Črc 2014 15:23) ---

nemůže být problém že se zpráva odesílá ajaxem?

[CZechBoY]

Jo ajax může bejt problém, protože ten se nevypisuje - musíš si ho vypsat sám.