Модераторы: skyboy, MoLeX, Aliance, ksnk

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Создание форума с нуля 
:(
    Опции темы
Muerto
Дата 12.6.2010, 19:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1207
Регистрация: 23.9.2006

Репутация: 3
Всего: 4
В прочем если убрать \n работает норма

Но есть одна проблема

Если картинки слишком широкие, то сильно растягивает весь сайт...
Как с этим бороться предстоит придумать...

Как бы лимит на height и width картинок надо ставить


--------------------
user posted image
PM MAIL   Вверх
Pfailed
Дата 12.6.2010, 20:32 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 933
Регистрация: 19.7.2009

Репутация: 5
Всего: 39
Muerto, http://ru.wikipedia.org/wiki/SQL_injection


--------------------
I'm on CPAN
I'm on github
PM MAIL   Вверх
Connie
Дата 12.6.2010, 20:47 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 382
Регистрация: 12.8.2008

Репутация: нет
Всего: 9
Мне кажется нужно экранировать все кавычки, т.е.
Код

$last_m="<img src=\'./images/forum/fi".$theicon.".gif\'/>&nbsp;<font color=\'green\'>".$thetema."</font>... и т.д.

А лучше использовать
Код

// Функция экранирования переменных
function quote_smart($value)
{
    // если magic_quotes_gpc включена - используем stripslashes
    if (get_magic_quotes_gpc()) {
        $value = stripslashes($value);
    }
    // Если переменная - число, то экранировать её не нужно
    // если нет - то окружем её кавычками, и экранируем
    if (!is_numeric($value)) {
        $value = "'" . mysql_real_escape_string($value) . "'";
    }
    return $value;
}
где то в инете ее стырил  smile 

Код

mysql_query(" ...VALUES(...,'".quote_smart($last_m)."')");
PM MAIL WWW   Вверх
Muerto
Дата 12.6.2010, 21:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1207
Регистрация: 23.9.2006

Репутация: 3
Всего: 4
Я пока что доволен результатом...
quote_smart У меня заменяют другие функции ... типа той что я постил чуть выше

Вот такой кароче форум вышле
http://wm-forrest.ru/forum.php
Создать темы и отвечать могут только пользователи, поэтому вы даже и кнопок то не увидите...
Но там все есть...

Имхо не плохо слепить форум такой за один день, я доволен=-)

Вот к примеру создание темы user posted image

Это сообщение отредактировал(а) Muerto - 12.6.2010, 21:07


--------------------
user posted image
PM MAIL   Вверх
SickFxck
Дата 12.6.2010, 21:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 107
Регистрация: 16.4.2010

Репутация: нет
Всего: 1
Connie, сделай одолжение: воздержись от советов.

mysql_real_escape_string() и всё.
PM MAIL   Вверх
Muerto
Дата 12.6.2010, 22:32 (ссылка) | (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1207
Регистрация: 23.9.2006

Репутация: 3
Всего: 4
SickFxck, Я в  самом начале пытался это использовать.
Но оно почему то не решало проблему...
Возможно я не в правильном месте размещал... так как у этой функции свои тонкости...
В плане открытого коннекта...


--------------------
user posted image
PM MAIL   Вверх
SickFxck
Дата 12.6.2010, 22:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 107
Регистрация: 16.4.2010

Репутация: нет
Всего: 1
Muerto, и где тебе нужно экранирование для SQL-запроса до соединения?
PM MAIL   Вверх
Ответ в темуСоздание новой темы Создание опроса
Правила форума "PHP"
Aliance
IZ@TOP
skyboy
SamDark
MoLeX

Новичкам:

  • PHP редакторы собираются и обсуждаются здесь
  • Электронные книги по PHP, документацию можно найти здесь
  • Интерпретатор PHP, полную документацию можно скачать на PHP.NET

Важно:

  • Не брезгуйте пользоваться тегами [code=php]КОД[/code] для повышения читабельности текста/кода.
  • Перед созданием новой темы воспользуйтесь поиском и загляните в FAQ
  • Действия модераторов можно обсудить здесь

Внимание:

  • Темы "ищу скрипт", "подскажите скрипт" и т.п. будут переноситься в форум "Web-технологии"
  • Темы с именами: "Срочно", "помогите", "не знаю как делать" будут УДАЛЯТЬСЯ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | PHP: Общие вопросы | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0466 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.