VPF::мой скрипт, вопросы... - Форум программистов

IZ@TOP

Дата 27.1.2005, 15:25 (ссылка)

(нет голосов)

Загрузка ...

Панда-бир!

Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73

Opr, это была не проверка smile

А всего лишь экранирование данных котореы могут содержать небезопасные данные. Хотя и дату лучше тоже проверять, но проверять до этого smile

--------------------

Один из розовых плюшевых-всадников апокалипсиса... очень злой...

Семь кругов ада для новых элементов языка
Мои разрозненные мысли

Leksey

Дата 28.1.2005, 00:39 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 332
Регистрация: 12.12.2004

Репутация: нет
Всего: 1

Господа прошу обратить внимание на Листинг apanel.php в нем есть момент

Код


 //Проверка имени или пароля
            while(++$gua_min <= $qua)
             {
              if($name==$nm[$gua_min]){
               if($password==$pwd[$gua_min]){
                $access = "open";
                }
              }
             }

++$gua_min даст сразу значение один, тоесть первая пара логин/пароль проверяться не будут и соответственно зайти под ними будет нельзя.

Bangladesh

Дата 28.1.2005, 01:23 (ссылка)

(нет голосов)

Загрузка ...

AsBest

Профиль
Группа: Завсегдатай
Сообщений: 1089
Регистрация: 4.9.2004
Где: Калининград

Репутация: нет
Всего: 17

логинизацию я давно уже переделал. просто сдела $qua_min = 0 и все работает. волнуте другое, что я понимаю, что есть такое OR DIE, и вроде английский понимаю... просто когда пишу и свои и не свои скрипт не выполняется - просто белый экран, ну вот смотрите, если найдете ошибку, дайте знать, а так мне кажется что это мускул:

Код


<?

 mysql_connect("localhost") OR DIE ("Ошибка MySQL: ошибка при подключении");
   mysql_db_name("gauntlet") OR DIE ("Ошибка MySQL: ошибка базы, возможно таковой не существует или неправильное имя");

     $query = "INSERT INTO news (date, ah, new) VALUES ($_POST['date'],$_POST['$ah'],$_POST['$news'])";

   mysql_query($query) OR DIE ("Ошибка MySQL: ошибка таблицы или запроса.");

     $query_two = "SELECT * FROM news";
       $result = "mysql_query($query_two) OR DIE ('Ошибка MySQL: ошибка таблицы или запроса.')";
          $numbers = mysql_num_rows($result);

 echo "
  <HTML>
   <HEAD>
    <TITLE>Добавлние новости</TITLE>
     <META HTTP-EQUIV=content-type CONTENT='text\css; charset=windows-1251'>
      <link rel='stylesheet' href='main.css'>
   </head>
   <body>
   <div align='center'>
   <b>Новость добавлена</b>
   (Вы добавили уже $numbers новостей)
   <form action='myscript.php' method='post'>
   <input name='eorogonso' type='hidden' value='191435133897832678107389082'>
   <input type='submit' value='назад в ад. панель' class='button'>
   </form>
   </div>
   </dody>
   </html>";
 mysql_close();





 ?>

--------------------

ок

Leksey

Дата 28.1.2005, 01:47 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 332
Регистрация: 12.12.2004

Репутация: нет
Всего: 1

Код


 </form>
  </div>
  </dody>
  </html>";

dody? Это новый тэг smile

))

Bangladesh

Дата 28.1.2005, 03:52 (ссылка)

(нет голосов)

Загрузка ...

AsBest

Профиль
Группа: Завсегдатай
Сообщений: 1089
Регистрация: 4.9.2004
Где: Калининград

Репутация: нет
Всего: 17

это не имеет значения. это даже не первый тег, а закрывающий... все равно код то не прописывается. пусть хоть такой бы прописался

--------------------

ок

Mont

Дата 28.1.2005, 05:20 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Vingrad developer
Сообщений: 274
Регистрация: 13.11.2004
Где: Altay

Репутация: 8
Всего: 12

I, GyoZ, почитай внимательно что говорил тебе IZ@TOP:

Цитата

Понимаешь, т не можешь присвоить ячейке в столбце текст не занесенный в кавычки, MySQL почти все слова из текста примет за поля, а посколько такие поля там врядли присутствуют, он врядли что сделает.

значения полей заключи в кавычки и попробуй.

Код


$query = "INSERT INTO newosti (date, ah, news) 
VALUES ('".mysql_escape_string($_GET['date'])."', 
'".mysql_escape_string($_GET['ah'])."', 
'".mysql_escape_string($_GET['news'])."')";

mysql_escape_string не забывай smile

, а то Opr на тебя будет грозно ругаться, за то что не читал его пост про безопасность smile

--------------------

"Если однажды Вдруг
Меня не окажется вовсе
в заповедной заветной тарелке
Твоего праведного сновидения
Знай - Неуловимые мстители настигли меня."
© Егор Летов

IZ@TOP

Дата 28.1.2005, 10:21 (ссылка)

(нет голосов)

Загрузка ...

Панда-бир!

Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73

I, GyoZ, попробуй прописать в начале файла error_reporting(E_ALL) и прочесть чем на тебя РНР руганется?

--------------------

Bangladesh

Дата 29.1.2005, 01:06 (ссылка)

(нет голосов)

Загрузка ...

AsBest

Профиль
Группа: Завсегдатай
Сообщений: 1089
Регистрация: 4.9.2004
Где: Калининград

Репутация: нет
Всего: 17

знаете, раньше и без ковычек пробывал и с ковычками - работало... а вообще все дело в том, что у меня че-то с мускулом не то было. я сейчас ДЕНВЕР поставил. все работает - новости добавляются. написал лог ip адресов сегодня... а вообще еще много писать. решил все же добавить удаление новостей. IZATOP, помнишь ты мне писал как примерно удалять, если не трудно мог бы ты мне цикл показать как это делать и что для этого надо написать smile

) буду признателен!

--------------------

ок

Bangladesh

Дата 1.2.2005, 02:47 (ссылка)

(нет голосов)

Загрузка ...

AsBest

Профиль
Группа: Завсегдатай
Сообщений: 1089
Регистрация: 4.9.2004
Где: Калининград

Репутация: нет
Всего: 17

люди а как сделать в php my admin уникальный ключ и как его получить??? в переменную?

--------------------

ок

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »