Back
Kali's Area Form

CODE FOLLOWS

<?php



include('includes/header.php');



// code

error_reporting(E_ALL);    // set error reporting to all



echo('<h1>Kali\'s Area Form</h1>');



// Note the variables being passed via the POST ternary operators.



$step = isset($_POST['step']) ? $_POST['step'] : 0;

$area = isset($_POST['area']) ? $_POST['area'] : '';

$width = isset($_POST['width']) ? $_POST['width'] : '';

$height = isset($_POST['height']) ? $_POST['height'] : '';



// filter all input taken from the Browser

$step = htmlentities($step);

$area = htmlentities($area);

$width = htmlentities($width);

$height = htmlentities($height);



if ($step == 0)    // first time into this form

{

    ?>



    <form action="area.php" method="POST">

        <label for="name">Width</label>

        <input type="text" size="36" id="name" name="width" value="">

        <br><br>

        <label for="name">Height</label>

        <input type="text" size="36" id="name" name="height" value="">

        <br><br>

        <input type="hidden" name="step" value="1">

        <input type="submit" name="submit" value="Submit">

    </form>



    <?php

} else  // else show what the form gathered

{



    echo('<p>The following is what the form gathered</p>');

    echo('<p>Please note: The POST array has not been scrubbed</p>');

    echo('<p>Thus, it is open to javascript insertion.</p>');

    echo('<pre>');

    print_r($_POST);    // note this dumps the entire contents of the $_POST array

    echo('</pre>');



    $area = $width * $height;



    echo("<h3>Area = $area</h3>");



    // provide a form to try again

    ?>



    <form action="area.php" method="POST">

        <input type="hidden" name="step" value="0">

        <input type="submit" name="submit" value="Try Again">

    </form>



    <?php

}



include('includes/footer.php');

?>
Back