Ошибка в коде. Вложенные коментарии

[Adidas7]

Здравствуйте! Как исправить ошибку "Notice: Undefined index: CommentSession in D:\SERVER\www\commentAdd.php on line 3"?

commentAdd.php:

<?php
//Проверка сессии
if ($_SESSION["unfmC"]==$_POST["CommentSession"] and!empty($_POST["CommentSession"])){

	//Уничтожение сессии
	unset($_SESSION['unfmC']);

	
	//Captcha
	include("module/kcaptcha/securimage.php");
	$img = new Securimage();
	$valid = $img->check($_POST['commentCaptcha']);
	if($valid) {
		
		//Обработка данных формы. Замена HTML тегов на их сущности
		$message=htmlspecialchars($_POST['commentMessage'],ENT_QUOTES);
		$user=htmlspecialchars($_POST['commentUser'],ENT_QUOTES);
		$email=htmlspecialchars($_POST['commentEmail'],ENT_QUOTES);
		$isparent=intval($_POST['CommentParent']);
		
		$host=$_SERVER['HTTP_HOST'];
		$url=$_SERVER['REQUEST_URI'];
		
		//Добавление комментария в базу
		funcCommentAdd($idparent, $user, $email,$message,$host,$url);
		
	}else{
		print "<script type=\"text/javascript\">alert(\"Вы ввели неверный код\");</script>";
	}
}
?>

Вы можете посмотреть исходники в папке, если там есть ошибка, прошу вас исправлять: comments.rar

MySQL таблица `comment`создана через phpmyadmin:

CREATE TABLE IF NOT EXISTS `comments` (
`id` int(10) unsigned NOT NULL AUTO_INCREMENT,
`idparent` int(11) NOT NULL DEFAULT "0",
`user` varchar(255) CHARACTER SET cp1251 COLLATE cp1251_general_cs NOT NULL,
`email` varchar(255) CHARACTER SET cp1251 COLLATE cp1251_general_cs NOT NULL,
`message` text CHARACTER SET cp1251 COLLATE cp1251_general_cs NOT NULL,
`host` varchar(255) CHARACTER SET cp1251 COLLATE cp1251_general_cs NOT NULL,
`url` text CHARACTER SET cp1251 COLLATE cp1251_general_cs NOT NULL,
`date` datetime DEFAULT NULL,
PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=cp1251 COLLATE=cp1251_general_cs AUTO_INCREMENT=1;

[ADSoft]

1. учите английский, notice - не ошибка, потрудитесь и найдите перевод самостоятельно
2. переведите и другие фразы.... в частности предупреждает что нет значения массива с таким индексом

[Adidas7]

Сообщение от ADSoft

1. учите английский, notice - не ошибка, потрудитесь и найдите перевод самостоятельно
2. переведите и другие фразы.... в частности предупреждает что нет значения массива с таким индексом

А как исправить?

[ADSoft]

я ж сказал .. учите английский...
по коду - используйте только те элементы, которые определены, по вашему коду неясно что именно вы передаете в скрипт
у вас не существует или элемент сессии с ключом unfmC - $_SESSION["unfmC"]
или в $_POST - $_POST["CommentSession"]

[Adidas7]

Сообщение от ADSoft

я ж сказал .. учите английский...
по коду - используйте только те элементы, которые определены, по вашему коду неясно что именно вы передаете в скрипт
у вас не существует или элемент сессии с ключом unfmC - $_SESSION["unfmC"]
или в $_POST - $_POST["CommentSession"]

Д мне уже понятно, но в коде есть имя элементы:

<div id="CommentForm">
<form action="" method="POST" name="CommentFormSend">
	<div class="header">
		<div><h1>Добавить комментарий</h1></div>
		<div><a href="#" title="Закрыть окно"><img src="imgs/close/1.png" border="0" /></a></div>
	</div>
	<br />
	<br />
	
	<div class="field">
		<input name="commentUser" id="commentUser" value="Имя" onfocus="if(this.value == '' || this.value == 'Имя'){this.value = ''}" onblur="if(this.value == ''){this.value = 'Имя'}" />
		<input name="commentEmail" id="commentEmail" value="E-mail" onfocus="if(this.value == '' || this.value == 'E-mail'){this.value = ''}" onblur="if(this.value == ''){this.value = 'E-mail'}" />
		<br />
		<br />
		<textarea name="commentMessage" id="commentMessage"></textarea>
	</div>
	<br />
	
	<div class="captcha">
		<div>
			<a href="#" title="Обновить код" onclick="document.getElementById('siimage').src = 'module/kcaptcha/securimage_show.php?sid=' + Math.random(); return false">Обновить код</a>
			<br />
			<img id="siimage" src="module/kcaptcha/securimage_show.php?sid=7542a86d4b72c53a2dac88ffb767e290" />
		</div>
		<div>
			<br />
			<input type="text" name="commentCaptcha" id="commentCaptcha" />
		</div>
		<div>
			<br />
			<button onclick="return false;">Добавить</button>
		</div>
	</div>
	<input type="hidden" name="CommentParent" id="CommentParent" value="0">
<?php
//Прошивка формы сессией
$_SESSION['unfmC']=md5("Comment".date("l dS of F Y h:I:s A"));
?>
	<input type="hidden" id="CommentSession" name="CommentSession" value="<?php print $_SESSION['unfmC'];?>">
</form>
</div>

[ADSoft]

а сессии то кто стартовать будет?

<?php
session_start();
//Проверка сессии
if ($_SESSION["unfmC"]==$_POST["CommentSession"] and!empty($_POST["CommentSession"])){

[Adidas7]

Сообщение от ADSoft

а сессии то кто стартовать будет?

<?php
session_start();
//Проверка сессии
if ($_SESSION["unfmC"]==$_POST["CommentSession"] and!empty($_POST["CommentSession"])){

Вот файл index.php:

<?php session_start(); ?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
<html>
<head>
	<meta http-equiv="Content-Type" content="text/html; charset=win-1251" />
	<title>Вложенные комментарии</title>
	
	<script language="JavaScript1.2" src="js/jquery.js" type="text/javascript"></script>
	<script type="text/javascript" src="js/comments.js"></script>
	
	<link rel="stylesheet" href="css/comments.css" type="text/css">
</head>
<body bgcolor="#ffffff">

<div style="width:600px;margin:0 auto;">
<?php
include_once("commentForm.php");

include_once("commentAdd.php");

include_once("funcComment.php");

include_once("commentView.php");


?>
</div>

</body>
</html>

[ADSoft]

Ну извиняй.... телепатов нема ж.
... кароче в самом начале ставишь print_r($_POST) и print_r($_SESSION) (перед сравнением) и смотришь что у тебя есть а чего нет ...

[vihtor]

Здравствуйте.
Я тестирую подобную форму для статического сайта.
Форма состоит всего из 4-х файлов:
1. Файл с формой здесь: metodicwomen.esy.es/comm1/index.html
2. Скрипт comments здесь: metodicwomen.esy.es/comm1/js/comments.js
3. Скрипт jquery здесь: metodicwomen.esy.es/comm1/js/jquery.js
4. CSS здесь: metodicwomen.esy.es/comm1/css/comments2.css

Форма не работает, проблема в последней строке:
<input type="hidden" name="CommentSession" value=" ">

На сайтах, где установлена подобная форма поле value= выглядит так:
value="13b9653934cc518b098bdc4770c2 922b"
На разных страницах разный код в этом поле. И даже при перезагрузке страницы код изменяется.

Что это за код? Что его генерирует? Что прописывается в поле value=" "

Т.е. у пользователя на компьютере в поле value=" " введено НЕЧТО, а при загрузке на сайт там уже КОД.

[Andkorol]

Сообщение от vihtor

Форма не работает, проблема в последней строке:
<input type="hidden" name="CommentSession" value=" ">

На сайтах, где установлена подобная форма поле value= выглядит так:
value="13b9653934cc518b098bdc4770c2 922b"
На разных страницах разный код в этом поле. И даже при перезагрузке страницы код изменяется.

Что это за код? Что его генерирует? Что прописывается в поле value=" "

Т.е. у пользователя на компьютере в поле value=" " введено НЕЧТО, а при загрузке на сайт там уже КОД.

Защита от CSRF.
Генерируется уникальный токен (13b9653934cc518b098bdc4770c2922b), сохраняется в сессию и выводится скрытым полем в форме:

<input type="hidden" name="CommentSession" value="13b9653934cc518b098bdc4770c2922b">

При обработке данных из формы происходит проверка на соответствие значения из скрытого поля формы тому значению, которое сохранено в сессии.
Если значения совпадают – всё ОК, данные из формы обрабатываются.
Если значения не совпадают – значит, произошла попытка использования CSRF, и данные из формы игнорируются.