Как запретить отправлять пустой POST запрос?

вопрос

Пытаюсь изучать php и столкнулся с проблемой, а именно с POST запросом. Дело в том, что по какой-то причине (а именно из-за моих кривых рук) при обновлении страницы происходит отправка запроса даже если я ничего не вносил в поля.

Вот код:

Показать / Скрыть текст

<?php
$hostname = "localhost"; // название/путь сервера, с MySQL
$username = "test"; // имя пользователя (в Denwer`е по умолчанию "root")
$password = "-"; // пароль пользователя (в Denwer`е по умолчанию пароль отсутствует, этот параметр можно оставить пустым)
$dbName = "test"; // название базы данных
$table = "test_table";

mysql_connect($hostname, $username, $password) or die ("Не могу создать соединение");
mysql_select_db($dbName) or die (mysql_error());
    
    $login = (mysql_real_escape_string($_POST["loginn"]));
    $pass = (mysql_real_escape_string($_POST["pass"]));
    
    $query  = "INSERT INTO $table SET login='$login', password='$pass'";
     

    mysql_query($query) or die(mysql_error());
    
    mysql_close();
 
/* В случае успешного сохранения выводим сообщение и ссылку возврата */

echo ("<div style=\"text-align: center; margin-top: 10px;\">
<font color=\"green\">Данные успешно сохранены!</font>
<a href=\"index.html\">Вернуться назад</a></div>");
?>

<html>
<head>
  <title>Форма</title>
</head>
<body>


  <form name = 'myform' action = '' method = 'post'>
  
    Ваш логин: <input type = 'text' name = 'loginn' /> 
    
    Ваш пароль: <input type = 'password' name = 'pass' /> 
    
    <input type = 'submit' value = 'рыгнуть' />
  </form>

</body>
</html>

Ответил: golden_eagle_god

Как я думаю, лучше шаблон подключать через TPL, но всё-же...

У вас отправка происходит потому, что действие выполняется при загрузке страницы, а не при посте.
Запрос лучше выполнить после проверки пост-данных


if($login AND $pass){ //Проверяю наличие Логина и Пароля
$query  = "INSERT INTO $table SET login='$login', password='$pass'"; 

mysql_query($query) or die(mysql_error()); //Отправляю данные
    
mysql_close();

}

И подключение к базе данных меня как то смущает, не легче использовать запись типа:


$db->super_query("INSERT INTO $table SET login='{$login}', password='{$pass}'");

if($login AND $pass){ //Проверяю наличие переданного Логина и Пароля

$request = $db->super_query("SELECT * FROM {$table} WHERE login='{$login}'"); //Проверяю наличие юзера

if($request == TRUE){ //Если запрос вернул не пустой результат, то выдаём ошибку
msgbox('Ошибка','Юзер с логином <b>{$login}</b> уже существует.');
}else{
$db->super_query("INSERT INTO $table SET login='{$login}', password='{$pass}'"); // Добавляю юзера в БД
}