CGI und hidden multiple (gelöst) (Perl/CGI) - Perl-Community.de

Start · Board · Webprogrammierung mit Perl · Perl/CGI

2024-11-09 00:58:38
Europe/Berlin
Einloggen (Registrieren)
- Einstellungen
- Statistics
Jemand zu Hause?
0 Benutzer online
16 Gäste

[thread]19390[/thread]

submit to reddit

CGI und hidden multiple [gelöst]

[gelöst]

Tags: perl5 CGI Ähnliche Threads

Leser: 14

Articles: hide open all | hide show old branches

+15 replies
bianca

2014-11-17 18:07
User since
2009-09-13
7016 Artikel
BenutzerIn
'nabend!
Wie muss das HTML Markup aussehen, damit das Modul CGI ein hidden multiple erkennt?
Habe bisher nur diese Variante als Lösung im Netz gefunden:
Code: (dl )

1 2

<input type="hidden" name="ma[]" value="1"> <input type="hidden" name="ma[]" value="2">
Klappt aber nicht, CGI liefert das hier (Dumper Anzeige):

Quote
"ma[]" => 2,

Was ich gern hätte sähe im Dumper so aus:
Code: (dl )

1 2 3 4

"ma" => [ 1, 2 ],
10 print "Hallo"
20 goto 10
- +11 replies
- rosti
  
  2014-11-17 19:51
  
  User since
  2011-03-19
  3470 Artikel
  BenutzerIn
  
  Lass die Klammern[] weg, dann kriegst Du das auch.
  
  --rosti
  - +10 replies
  - GwenDragon
    
    2014-11-18 09:39
    User since
    2005-01-17
    14745 Artikel
    Admin1
    
    Wieso denn die [] weglassen? Wo denn?
    
    Code (perl): (dl )
    
    1 2 3 4 5 6 7
    
    #!perl use strict; use warnings; use 5.010; use CGI; say "Look ma[] brackets!: $_" for (CGI::param('ma[]'));
    
    T:\>"Perl Programm (neu).pl" ma[]=22;ma[]=p
    CGI::param called in list context from package main line 8, this can lead to vulnerabilities. See the warning in "Fetching the value or values of a single named parameter" at C:/strawberry/perl/site/lib/CGI.pm line 436.
    Look ma[] brackets!: 22
    Look ma[] brackets!: p
    Last edited: 2014-11-18 09:41:11 +0100 (CET)
    die Drachin Gwen
    
    Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
    - +9 replies
    - pq
      
      2014-11-18 11:23
      
      User since
      2003-08-04
      12208 Artikel
      Admin1
      
      weil bianca als key "ma" haben möchte.
      Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
      lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem
      - +8 replies
      - GwenDragon
        
        2014-11-18 12:17
        
        User since
        2005-01-17
        14745 Artikel
        Admin1
        
        Ach so.
        Da hat sie dann aber im Startpost den Wert für das Attribut name beim HTML-Element hidden, und damit den übersandten den CGI-Parameter falsch benannt.
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
        
        +7 replies
        
        bianca
        
        2014-11-18 18:27
        
        User since
        2009-09-13
        7016 Artikel
        BenutzerIn
        
        Ja, weil ich das so im Netz gefunden hatte: http://stackoverflow.com/questions/3073001/passing...
        
        Daher dachte ich, die [] als Suffix wären die Lösung. War aber wohl Quatsch.
        10 print "Hallo"
        20 goto 10
        
        bianca
        
        2014-11-18 18:33
        
        User since
        2009-09-13
        7016 Artikel
        BenutzerIn
        
        Beziehungsweise ob es Quatsch ist mit den [] hab ich nicht mehr probiert, denn der Fehler lag bei mir ja nicht am HTML. Ohne Suffixe geht es auf jeden Fall, das reicht mir an der Stelle.
        10 print "Hallo"
        20 goto 10
        
        +5 replies
        
        pq
        
        2014-11-18 19:41
        
        User since
        2003-08-04
        12208 Artikel
        Admin1
        
        das kommt aber doch auf die software an.
        den query string kennst du doch auch, oder nicht? "feld=1&feld=2&..."
        da gibts keine array-referenz oder ähnliches. der string ist das, was beim server ankommt.
        wie das die software dann in eine datenstruktur baut, ist ihr überlassen.
        in php gibts die automagie mit den klammern.
        bei perl CGI kriegt man halt immer eine liste von werten zurück (und keine arrayref).
        Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
        lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem
        
        +4 replies
        
        Linuxer
        
        2014-11-18 20:03
        
        User since
        2006-01-27
        3890 Artikel
        HausmeisterIn
        
        2014-11-18T18:41:32 pq
        bei perl CGI kriegt man halt immer eine liste von werten zurück (und keine arrayref).
        
        Soweit ich mich erinner, unterscheidet CGI::param() allerdings am Kontext (per wantarray() ), ob eine Liste aller Parameter-Werte oder eine Liste mit nur dem ersten Wert zurückgeliefert wird.
        
        Also:
        
        Code (perl): (dl )
        
        1 2 3
        
        # Query String hat sowas: m=1&m=2&m=3 my $value = param('m'); # $value = 1; my @values = param('m'); # @values = ( 1,2,3 );
        
        CGI.pm
        
        Code (perl): (dl )
        
        1 2 3 4
        
        sub param { ... return wantarray ? @result : $result[0]; }
        
        meine Beiträge: I.d.R. alle Angaben ohne Gewähr und auf Linux abgestimmt!
        Die Sprache heisst Perl, nicht PERL. - Bitte Crossposts als solche kenntlich machen!
        
        +3 replies
        
        bianca
        
        2014-11-19 07:13
        
        User since
        2009-09-13
        7016 Artikel
        BenutzerIn
        
        2014-11-18T19:03:06 Linuxer
        Soweit ich mich erinner, unterscheidet CGI::param() allerdings am Kontext (per wantarray() ), ob eine Liste aller Parameter-Werte oder eine Liste mit nur dem ersten Wert zurückgeliefert wird.
        
        Und genau das war bei mir der Fehler. Die Variable wurde nicht als Array von CGI "geholt". Im ersten Moment dachte ich aber, ich könne das im HTML steuern, was natürlich Quatsch war. Das Googlen hat mich in diesem Fall in die Irre geführt. Und da ich das bisher nie brauchte war das etwas ungewohnt.
        10 print "Hallo"
        20 goto 10
        
        +2 replies
        
        rosti
        
        2014-11-19 08:17
        
        User since
        2011-03-19
        3470 Artikel
        BenutzerIn
        
        Tja. In der PHP-Fraktion ist das Alltag, Parameter zu klammern[] das sieht zwar aus wie ein Array, ist jedoch keins, es ist und bleibt ein Parameter-String. Ich kenne viele PHP-Kollegen, die glauben tatsächlich, dass da per HTTP (!) ein Array (!) übertragen wird.
        
        Tipp (für PHP'ler): Probier mal einen Punkt im Namen eines Parameters und schau mal, was PHP daraus macht :D
        
        Tja und dann, je nach Erfahrung des PHP-Programmierers, bauen die sich da massenweise Sicherheitsprobleme ein, weil sie eben an das "HTTP-Array" glauben und nicht im entferntesten daran denken, dass Paramter und damit das ganze fragwürdige $_GET oder $_POST-Array manipulierbar ist, weil sich PHP eben nicht RFC-gerecht verhält und angehängte Parameter überschreibt.
        
        'SCNR;
        
        bianca
        
        2014-11-19 14:13
        
        User since
        2009-09-13
        7016 Artikel
        BenutzerIn
        
        Ja, genau so hat es mich auch in die Irre geführt. Habs dann aber dank euch gemerkt.
        10 print "Hallo"
        20 goto 10
- pq
  
  2014-11-17 19:56
  
  User since
  2003-08-04
  12208 Artikel
  Admin1
  
  Verschoben von Fragen zu Perl-Modulen nach Perl/CGI
  Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
  lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem
- pq
  
  2014-11-17 20:01
  
  User since
  2003-08-04
  12208 Artikel
  Admin1
  
  Dafür gibt es im CGI-Modul keinen Automatismus. Mit param bekommst du immer eine Liste von Werten zurück. Bei mehreren Feldern sind es dann eben auch mehrere Werte.
  Einfach als Name "ma" benutzen und dann:
  my @ma = $cgi->param("ma");
  Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
  lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem
- bianca
  
  2014-11-17 20:34
  
  User since
  2009-09-13
  7016 Artikel
  BenutzerIn
  
  Danke euch beiden, hab den Fehler gefunden. Bei mir stimmte das Einlesen nicht.
  10 print "Hallo"
  20 goto 10

View all threads created 2014-11-17 18:07.