Obsah fóra
Pravidlá • Registrovať • Prihlásenie

Obsah fóra » Software » Programovanie a tvorba webu » PHP, ASP » menší problém





Odpovedať na tému Stránka: 1 z 2
 [ Príspevkov: 56 ] Choď na stránku: 1, 2 ďalšia
AutorSpráva
Offline vladopt

Užívateľ
Užívateľ
menší problém

Registrovaný: 24.01.07
Prihlásený: 01.07.18
Príspevky: 753
Témy: 24
Bydlisko: Poltár
Príspevok NapísalOffline vladopt: 09.01.2009 13:19

Ahojte ... Vytvoril som si menšiu databázu, ale keď vždy buď prídem na stránku alebo dám refresh na stránke tak mi to do nej niečo pridá ... je to taký formulár tam si niečo zadáte a dáte enter a pridá to lenže pridá stále niečo keď dám refresh alebo prídem na web ako to vyriešiť?


//presunute (stenley)


Offline suchy

Čestný člen
Čestný člen
menší problém

Registrovaný: 17.10.06
Prihlásený: 08.01.11
Príspevky: 1752
Témy: 17
Príspevok NapísalOffline suchy: 09.01.2009 13:26

vestecka gula mi vravi, ze tam mas nejaky insert ktory sa vykona vzdy, ale ked neposles kod, tak z tohto popisu ti pravdepodobne nikto neporadi







_________________
A Real Programmer might or might not know his wife's name. He does, however, know the entire ASCII code table.
Offline void

Skúsený užívateľ
Skúsený užívateľ
menší problém

Registrovaný: 19.03.07
Prihlásený: 14.04.24
Príspevky: 7076
Témy: 85
Bydlisko: BA
Príspevok NapísalOffline void: 09.01.2009 13:26

co tak ukazat ten script ktory to riadi, hm?







_________________
Desktop: CPU AMD R7 1700x @ 3.85GHz | Cooling be quiet! Dark Rock Pro 4 | MB ASRock X470 Taichi Ult. | RAM 4x8GB DDR4 G-SKILL TridentZ RGB 3000 CL16-16-16-36 | VGA Powercolor VEGA56 + Raijintek Morpheus II | SSD Crucial MX300 525GB | HDD Seagate Ironwolf 3TB 5900rpm | PSU CORSAIR RM750X | MONITOR AOC Q3279VWFD8 | MOUSE HyperX Pulsefire FPS + Razer eXactMat | HyperX Alloy FPS Brown | HyperX Cloud | ARCH x64 &
Notebook: DELL inspiron 7537 i7 4500U, 16GB RAM, nv750, FHD IPS,Crucial M4 128GB | ARCH x64 & Surface Go 8/128 &
Mobil: LG v40 ThinQ (2018) & SBC: Raspberry pi 0 | 3B+ & Headphones: Senheiser HD58X | AKG K551 + detachable cable mod | Linsoul TIN T2 | KZ SZN
Offline stenley

Správca fóra
Správca fóra
menší problém

Registrovaný: 27.07.07
Príspevky: 3948
Témy: 51
Bydlisko: Bratislava
Príspevok NapísalOffline stenley: 09.01.2009 13:32

podla mna nekontrolujes, ci bol formular odoslany, teda nemas tam nic v tomto zmysle:
Kód:
if(!empty($_POST)) {
   //insert
}

a preto ti to vzdy, ked sa nacitat skript, prida novy riadok do tabulky...







_________________
NTB: Acer Aspire 4820TG 14" | CPU: Intel Core i5 2,53 GHz | VGA: ATI Mobility Radeon HD5650 1GB | RAM: 8GB DDR3 1066 MHz | HDD: 1TB SSD WD BLUE
Offline vladopt

Užívateľ
Užívateľ
menší problém

Registrovaný: 24.01.07
Prihlásený: 01.07.18
Príspevky: 753
Témy: 24
Bydlisko: Poltár
Príspevok Napísal autor témyOffline vladopt: 09.01.2009 13:39

Kód:
<?

require('config.php');

$ang = $_POST["ang"];
$svk = $_POST["svk"];
$zaner = $_POST["zaner"];
$cas = $_POST["cas"];
$format = $_POST["format"];
$titulky = $_POST["titulky"];
$meno = $_POST["meno"];
$csfd = $_POST["csfd"];



$query = "INSERT INTO filmy (ang, svk, zaner, cas, format, titulky, meno, csfd ) VALUES('$ang','$svk','$zaner','$cas','$format','$titulky','$meno','$csfd')";
mysql_query($query) or die(mysql_error());

echo "Pridanie do databázy prebehlo &uacute;spe&scaron;ne <b>$svk</b>.";

?>
<div align="center"><div id="form">
<form action="zadat.php" method="POST">
<fieldset><legend>&nbsp;V&scaron;etko treba vyplniť&nbsp;</legend>
<table width="400" border="0" align="center">
  <tr>
    <td width="150" align="left"><p><label>Anglický názov</label></p></td>
    <td width="250" align="left"><input type='text' size='25' maxlength='50' name='ang' autocomplete="off" value="" tabindex="1" /></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>SK/CZ názov</label></p></td>
   <td width="250" align="left"><input type="password" size="25" maxlength="50" name="svk" autocomplete="off" class="field" value="" tabindex="1" /></td>
  </tr>
 <tr>
    <td width="150" align="left"><p><label>Žáner</label></p></td>
   <td width="250" align="left"><select name="zaner" class="form" autocomplete="off">
<option value=Akcný>Akčný</option>
<option value=Komédia>Komédia</option>
<option value=Thriller>Thriller</option>
<option value=Horor>Horor</option>
<option value=Dráma>Dráma</option>
<option value=Dobrodružn&yacute;>Dobrodružn&yacute;</option>
<option value=Romantick&yacute;>Romantick&yacute;</option>
<option value=Krimi>Krimi</option>
<option value=Vojensk&yacute;>Vojensk&yacute;</option>
<option value=Historick&yacute;>Historick&yacute;</option>
<option value=Dokument&aacute;rny>Dokument&aacute;rny</option>
<option value=Western>Western</option>
<option value=Mysteri&oacute;zny>Mysteri&oacute;zny</option>
<option value=Sci-fi>Sci-fi</option>
<option value=Animovan&yacute;>Animovan&yacute;</option>
<option value=Fantasy>Fantasy</option>
<option value=Porno>Porno</option>
<option value=Seriál>Seriál</option>
</select></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>Čas</label></p></td>
   <td width="250" align="left"><input type="text" size="25" maxlength="10" name="cas" autocomplete="off" class="field" value="" tabindex="1" /></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>Formát</label></p></td>
   <td width="250" align="left"><select name="format" class="form" autocomplete="off">
<option value=XVID>XVID</option>
<option value=DVD>DVD</option>
</select></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>Titulky</label></p></td>
   <td width="250" align="left"><select name="titulky" class="form" autocomplete="off">
<option value=nie>nie</option>
<option value=áno>áno</option>
</select></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>CSFD</label></p></td>
   <td width="250" align="left"><input type="text" size="25" maxlength="100" name="csfd" autocomplete="off" class="field" value="" tabindex="1" /></td>
  </tr>
    <tr>
    <td width="150" align="left"><p><label>Pridal</label></p></td>
   <td width="250" align="left"><select name="meno" class="form" autocomplete="off">
<option value=vladopt>vladopt</option>
<option value=tomik>tomik</option>
<option value=mato>mato</option>
<option value=joseph>joseph</option>
</select></td>
  </tr>
  <tr>
    <td width="150" align="left">&nbsp;</td>
    <td width="250" align="right"><input type="submit" value="Enter" class="submit" tabindex="4" />
   </td>
  </tr>
  </table>
  </form>
</fieldset>
</div></div>


aby ste to mali celé tu


Offline stenley

Správca fóra
Správca fóra
menší problém

Registrovaný: 27.07.07
Príspevky: 3948
Témy: 51
Bydlisko: Bratislava
Príspevok NapísalOffline stenley: 09.01.2009 13:42

presne tak, ako som pisal, takze si tam dopln kontrolu odoslania:
Kód:
if(!empty($_POST)) {
   $ang = $_POST["ang"];
   $svk = $_POST["svk"];
   $zaner = $_POST["zaner"];
   $cas = $_POST["cas"];
   $format = $_POST["format"];
   $titulky = $_POST["titulky"];
   $meno = $_POST["meno"];
   $csfd = $_POST["csfd"];

   $query = "INSERT INTO filmy (ang, svk, zaner, cas, format, titulky, meno, csfd ) VALUES('$ang','$svk','$zaner','$cas','$format','$titulky','$meno','$csfd')";
   mysql_query($query) or die(mysql_error());

   echo "Pridanie do databázy prebehlo &uacute;spe&scaron;ne <b>$svk</b>.";
}

potom si tie hodnoty este osetri...







_________________
NTB: Acer Aspire 4820TG 14" | CPU: Intel Core i5 2,53 GHz | VGA: ATI Mobility Radeon HD5650 1GB | RAM: 8GB DDR3 1066 MHz | HDD: 1TB SSD WD BLUE
Offline vladopt

Užívateľ
Užívateľ
menší problém

Registrovaný: 24.01.07
Prihlásený: 01.07.18
Príspevky: 753
Témy: 24
Bydlisko: Poltár
Príspevok Napísal autor témyOffline vladopt: 09.01.2009 13:48

Kód:
Parse error: syntax error, unexpected $end in C:\Program Files\VertrigoServ\www\zadat.php on line 109


ošetriť znamená čo?a tá chyba znamená čo? :D ... neukrižuj ma iba sa učím v mysql ... vďaka za radu do mojej budúcnosti :D


Offline stenley

Správca fóra
Správca fóra
menší problém

Registrovaný: 27.07.07
Príspevky: 3948
Témy: 51
Bydlisko: Bratislava
Príspevok NapísalOffline stenley: 09.01.2009 13:55

1. zabezpecit proti pripadnym "utokom" (skus si dat napr. do nejakeho pola formulara jednoduchu uvodzovku ('))
2. pravedpodobne ti niekde chyba ukoncovacia zatvorka
3. pouzivaj <?php namiesto skrateneho <?







_________________
NTB: Acer Aspire 4820TG 14" | CPU: Intel Core i5 2,53 GHz | VGA: ATI Mobility Radeon HD5650 1GB | RAM: 8GB DDR3 1066 MHz | HDD: 1TB SSD WD BLUE
Offline vladopt

Užívateľ
Užívateľ
menší problém

Registrovaný: 24.01.07
Prihlásený: 01.07.18
Príspevky: 753
Témy: 24
Bydlisko: Poltár
Príspevok Napísal autor témyOffline vladopt: 09.01.2009 14:07

Kód:
<?php

require('config.php');

$ang = $_POST["ang"];
$svk = $_POST["svk"];
$zaner = $_POST["zaner"];
$cas = $_POST["cas"];
$format = $_POST["format"];
$titulky = $_POST["titulky"];
$meno = $_POST["meno"];
$csfd = $_POST["csfd"];

if(!empty($_POST)) {
   $ang = $_POST["ang"];
   $svk = $_POST["svk"];
   $zaner = $_POST["zaner"];
   $cas = $_POST["cas"];
   $format = $_POST["format"];
   $titulky = $_POST["titulky"];
   $meno = $_POST["meno"];
   $csfd = $_POST["csfd"];
}else{

$query = "INSERT INTO filmy (ang, svk, zaner, cas, format, titulky, meno, csfd ) VALUES('$ang','$svk','$zaner','$cas','$format','$titulky','$meno','$csfd')";
mysql_query($query) or die(mysql_error());


echo "Pridanie do databázy prebehlo &uacute;spe&scaron;ne <b>$svk</b>.";


?>
<div align="center"><div id="form">
<form action="zadat.php" method="POST">
<fieldset><legend>&nbsp;V&scaron;etko treba vyplniť&nbsp;</legend>
<table width="400" border="0" align="center">
  <tr>
    <td width="150" align="left"><p><label>Anglický názov</label></p></td>
    <td width="250" align="left"><input type='text' size='25' maxlength='50' name='ang' autocomplete="off" value="" tabindex="1" /></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>SK/CZ názov</label></p></td>
   <td width="250" align="left"><input type="text" size="25" maxlength="50" name="svk" autocomplete="off" class="field" value="" tabindex="1" /></td>
  </tr>
 <tr>
    <td width="150" align="left"><p><label>Žáner</label></p></td>
   <td width="250" align="left"><select name="zaner" class="form" autocomplete="off">
<option value=Akcný>Akčný</option>
<option value=Komédia>Komédia</option>
<option value=Thriller>Thriller</option>
<option value=Horor>Horor</option>
<option value=Dráma>Dráma</option>
<option value=Dobrodružn&yacute;>Dobrodružn&yacute;</option>
<option value=Romantick&yacute;>Romantick&yacute;</option>
<option value=Krimi>Krimi</option>
<option value=Vojensk&yacute;>Vojensk&yacute;</option>
<option value=Historick&yacute;>Historick&yacute;</option>
<option value=Dokument&aacute;rny>Dokument&aacute;rny</option>
<option value=Western>Western</option>
<option value=Mysteri&oacute;zny>Mysteri&oacute;zny</option>
<option value=Sci-fi>Sci-fi</option>
<option value=Animovan&yacute;>Animovan&yacute;</option>
<option value=Fantasy>Fantasy</option>
<option value=Porno>Porno</option>
<option value=Seriál>Seriál</option>
</select></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>Čas</label></p></td>
   <td width="250" align="left"><input type="text" size="25" maxlength="10" name="cas" autocomplete="off" class="field" value="" tabindex="1" /></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>Formát</label></p></td>
   <td width="250" align="left"><select name="format" class="form" autocomplete="off">
<option value=XVID>XVID</option>
<option value=DVD>DVD</option>
</select></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>Titulky</label></p></td>
   <td width="250" align="left"><select name="titulky" class="form" autocomplete="off">
<option value=nie>nie</option>
<option value=áno>áno</option>
</select></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>CSFD</label></p></td>
   <td width="250" align="left"><input type="text" size="25" maxlength="100" name="csfd" autocomplete="off" class="field" value="" tabindex="1" /></td>
  </tr>
    <tr>
    <td width="150" align="left"><p><label>Pridal</label></p></td>
   <td width="250" align="left"><select name="meno" class="form" autocomplete="off">
<option value=vladopt>vladopt</option>
<option value=tomik>tomik</option>
<option value=mato>mato</option>
<option value=joseph>joseph</option>
</select></td>
  </tr>
  <tr>
    <td width="150" align="left">&nbsp;</td>
    <td width="250" align="right"><input type="submit" value="Enter" class="submit" tabindex="4" />
   </td>
  </tr>
  </table>
  </form>
</fieldset>
</div></div>
<?php
}
?>




1. proti útokom mi to netreba zabezpečiť je to len taká sieťová db.
2. uzatvoril som to, ale robí stále to isté čo aj predtým, pridáva aj po refreshnutí a príchode na web.
3.použil som...


Offline stenley

Správca fóra
Správca fóra
menší problém

Registrovaný: 27.07.07
Príspevky: 3948
Témy: 51
Bydlisko: Bratislava
Príspevok NapísalOffline stenley: 09.01.2009 14:12

ako vidim, musim ti to postnut cele, lebo si to doplnil inak, ako som ti pisal:
Kód:
<?php

require('config.php');

if(!empty($_POST)) {
   $ang = $_POST["ang"];
   $svk = $_POST["svk"];
   $zaner = $_POST["zaner"];
   $cas = $_POST["cas"];
   $format = $_POST["format"];
   $titulky = $_POST["titulky"];
   $meno = $_POST["meno"];
   $csfd = $_POST["csfd"];

   $query = "INSERT INTO filmy (ang, svk, zaner, cas, format, titulky, meno, csfd ) VALUES('$ang','$svk','$zaner','$cas','$format','$titulky','$meno','$csfd')";
   mysql_query($query) or die(mysql_error());

   echo "Pridanie do databázy prebehlo &uacute;spe&scaron;ne <b>$svk</b>.";
}
?>
<div align="center"><div id="form">
<form action="zadat.php" method="POST">
<fieldset><legend>&nbsp;V&scaron;etko treba vyplniť&nbsp;</legend>
<table width="400" border="0" align="center">
  <tr>
    <td width="150" align="left"><p><label>Anglický názov</label></p></td>
    <td width="250" align="left"><input type='text' size='25' maxlength='50' name='ang' autocomplete="off" value="" tabindex="1" /></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>SK/CZ názov</label></p></td>
   <td width="250" align="left"><input type="password" size="25" maxlength="50" name="svk" autocomplete="off" class="field" value="" tabindex="1" /></td>
  </tr>
 <tr>
    <td width="150" align="left"><p><label>Žáner</label></p></td>
   <td width="250" align="left"><select name="zaner" class="form" autocomplete="off">
<option value=Akcný>Akčný</option>
<option value=Komédia>Komédia</option>
<option value=Thriller>Thriller</option>
<option value=Horor>Horor</option>
<option value=Dráma>Dráma</option>
<option value=Dobrodružn&yacute;>Dobrodružn&yacute;</option>
<option value=Romantick&yacute;>Romantick&yacute;</option>
<option value=Krimi>Krimi</option>
<option value=Vojensk&yacute;>Vojensk&yacute;</option>
<option value=Historick&yacute;>Historick&yacute;</option>
<option value=Dokument&aacute;rny>Dokument&aacute;rny</option>
<option value=Western>Western</option>
<option value=Mysteri&oacute;zny>Mysteri&oacute;zny</option>
<option value=Sci-fi>Sci-fi</option>
<option value=Animovan&yacute;>Animovan&yacute;</option>
<option value=Fantasy>Fantasy</option>
<option value=Porno>Porno</option>
<option value=Seriál>Seriál</option>
</select></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>Čas</label></p></td>
   <td width="250" align="left"><input type="text" size="25" maxlength="10" name="cas" autocomplete="off" class="field" value="" tabindex="1" /></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>Formát</label></p></td>
   <td width="250" align="left"><select name="format" class="form" autocomplete="off">
<option value=XVID>XVID</option>
<option value=DVD>DVD</option>
</select></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>Titulky</label></p></td>
   <td width="250" align="left"><select name="titulky" class="form" autocomplete="off">
<option value=nie>nie</option>
<option value=áno>áno</option>
</select></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>CSFD</label></p></td>
   <td width="250" align="left"><input type="text" size="25" maxlength="100" name="csfd" autocomplete="off" class="field" value="" tabindex="1" /></td>
  </tr>
    <tr>
    <td width="150" align="left"><p><label>Pridal</label></p></td>
   <td width="250" align="left"><select name="meno" class="form" autocomplete="off">
<option value=vladopt>vladopt</option>
<option value=tomik>tomik</option>
<option value=mato>mato</option>
<option value=joseph>joseph</option>
</select></td>
  </tr>
  <tr>
    <td width="150" align="left">&nbsp;</td>
    <td width="250" align="right"><input type="submit" value="Enter" class="submit" tabindex="4" />
   </td>
  </tr>
  </table>
  </form>
</fieldset>
</div></div>







_________________
NTB: Acer Aspire 4820TG 14" | CPU: Intel Core i5 2,53 GHz | VGA: ATI Mobility Radeon HD5650 1GB | RAM: 8GB DDR3 1066 MHz | HDD: 1TB SSD WD BLUE
Offline max-m

Užívateľ
Užívateľ
menší problém

Registrovaný: 16.01.08
Prihlásený: 27.03.13
Príspevky: 641
Témy: 144
Bydlisko: Žilina
Príspevok NapísalOffline max-m: 09.01.2009 14:14

upravil som ti ten kod

Kód:
<?php

require('config.php');

if(!empty($_POST)) {
   $ang = $_POST["ang"];
   $svk = $_POST["svk"];
   $zaner = $_POST["zaner"];
   $cas = $_POST["cas"];
   $format = $_POST["format"];
   $titulky = $_POST["titulky"];
   $meno = $_POST["meno"];
   $csfd = $_POST["csfd"];

$query = "INSERT INTO filmy (ang, svk, zaner, cas, format, titulky, meno, csfd ) VALUES('$ang','$svk','$zaner','$cas','$format','$titulky','$meno','$csfd')";
mysql_query($query) or die(mysql_error());

}

?>


//edit: ma niekto predbehol stenley :D







_________________
Mac Book Pro 15.4", CPU: Intel Core 2 Duo 2.8 GHz, RAM: 4GB DDR3, HDD: 500 GB, VGA: 512MB GDDR3, OS: Mac OS X Lion; Mobil: HTC ONE S
Offline Tominator

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 21.02.07
Prihlásený: 21.02.10
Príspevky: 3984
Témy: 96
Príspevok NapísalOffline Tominator: 09.01.2009 14:19

vladopt píše:
1. proti útokom mi to netreba zabezpečiť je to len taká sieťová db.

Pravidlo č.1: Nikdy nepodceňuj silu útočníka

To že je to sieťová DB ešte neznamená že niekto niečo nevyskúša. Taktiež veta "Nikto sa mi tam nebude hackovať" svedčí len o nízkej vedomisti a (bohužiaľ) aj neschopnosti programatora ...


Offline vladopt

Užívateľ
Užívateľ
menší problém

Registrovaný: 24.01.07
Prihlásený: 01.07.18
Príspevky: 753
Témy: 24
Bydlisko: Poltár
Príspevok Napísal autor témyOffline vladopt: 09.01.2009 14:26

Tominator píše:
Pravidlo č.1: Nikdy nepodceňuj silu útočníka

To že je to sieťová DB ešte neznamená že niekto niečo nevyskúša. Taktiež veta "Nikto sa mi tam nebude hackovať" svedčí len o nízkej vedomisti a (bohužiaľ) aj neschopnosti programatora ...

tým si chcel povedať, že som debil?


Offline stenley

Správca fóra
Správca fóra
menší problém

Registrovaný: 27.07.07
Príspevky: 3948
Témy: 51
Bydlisko: Bratislava
Príspevok NapísalOffline stenley: 09.01.2009 14:30

chcel tym len povedat, ze si naivny, ak si myslis, ze to netreba zabezpecovat... ale nikto ta do toho nenuti...

ak mas IQ aspon 70, tak debil nie si... :)







_________________
NTB: Acer Aspire 4820TG 14" | CPU: Intel Core i5 2,53 GHz | VGA: ATI Mobility Radeon HD5650 1GB | RAM: 8GB DDR3 1066 MHz | HDD: 1TB SSD WD BLUE
Offline vladopt

Užívateľ
Užívateľ
menší problém

Registrovaný: 24.01.07
Prihlásený: 01.07.18
Príspevky: 753
Témy: 24
Bydlisko: Poltár
Príspevok Napísal autor témyOffline vladopt: 09.01.2009 14:32

no dobre ja to vysvetlím takto:
máme vlastnú sieť kde sme 5ľudia z toho ani jeden nevie robiť v html,php,mysql a ani v ničom podobnom?tak proti komu to mám zabezpečiť?


Offline Tominator

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 21.02.07
Prihlásený: 21.02.10
Príspevky: 3984
Témy: 96
Príspevok NapísalOffline Tominator: 09.01.2009 14:40

Tak trebars do budúcnosti. Nevieš kde všade sa dostane tvoja "aplikácia", alebo kto sa čo za rok naučí, alebo dozvie. Určite som ťa nechcel uraziť, nato tu nie sme.


Offline vladopt

Užívateľ
Užívateľ
menší problém

Registrovaný: 24.01.07
Prihlásený: 01.07.18
Príspevky: 753
Témy: 24
Bydlisko: Poltár
Príspevok Napísal autor témyOffline vladopt: 09.01.2009 14:43

ok v pohode ... tak ja to tak či tak nezabezpečím lebo ako som písal na začiatku som začiatočník v tomto a neviem čo je chyba a ako čo treba spraviť... tak ak ste ochotný napíšte mi to tu ... čo je vlastne vo veci ...ďakujem...


Offline Tominator

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 21.02.07
Prihlásený: 21.02.10
Príspevky: 3984
Témy: 96
Príspevok NapísalOffline Tominator: 09.01.2009 14:53

Problémy vytvárajú znaky ',",>,<,&, ja by som možno dodal aj \.

Riešenie:
funkcia htmlspecialchars(); ošetrí: <>&"
funkcia str_replace(); slúži na nahradzovanie znakov

Podrobnosti a použitie na www.php.net


Offline B.A.X.O

Užívateľ
Užívateľ
menší problém

Registrovaný: 22.01.08
Prihlásený: 19.04.15
Príspevky: 492
Témy: 135
Bydlisko: Bratislava ...
Príspevok NapísalOffline B.A.X.O: 09.01.2009 14:58

nekukal som ten kod co presne tam je, ale ja osobne osetrujem inputy vzdy trojako, a to trim, stripslashes a htmlspecialchars. Textarei bez trimu logicky. A ten tvoj minulý post je zase podcenovanie, vystihol to Tominator. Nevieš kedy sa kto čo naučí, a za aký čas:) napr. to môže byť tak že jeden z nich je práve ten kto vie viac než si myslíš a len čaká na vhodnú príležitosť. Sú to len špekulácie, ale reálne:)


Offline Tominator

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 21.02.07
Prihlásený: 21.02.10
Príspevky: 3984
Témy: 96
Príspevok NapísalOffline Tominator: 09.01.2009 15:05

B.A.X.O no neviem ale aj texareau by som trimoval. Trim ti pdstráni všetky whitespace (teda medzery, taby, entere) zo začiatku a z konca.
Prakticky to znamená že bez použitia môžeš mať 10 enterov znak "a" a potom 10 enterov. Aj whitespace zabejú miesto v DB a na stránke text ktorý som uviedol by bol na dve veci. Teda ja používam trim aj v textarei ....


Offline B.A.X.O

Užívateľ
Užívateľ
menší problém

Registrovaný: 22.01.08
Prihlásený: 19.04.15
Príspevky: 492
Témy: 135
Bydlisko: Bratislava ...
Príspevok NapísalOffline B.A.X.O: 09.01.2009 15:16

Tominator píše:
B.A.X.O no neviem ale aj texareau by som trimoval. Trim ti pdstráni všetky whitespace (teda medzery, taby, entere) zo začiatku a z konca.
Prakticky to znamená že bez použitia môžeš mať 10 enterov znak "a" a potom 10 enterov. Aj whitespace zabejú miesto v DB a na stránke text ktorý som uviedol by bol na dve veci. Teda ja používam trim aj v textarei ....


na enteri mám stenleyho "n2lbr" fcii ktoru som si upravil, s temy casto pouzivanych scriptov


Offline vladopt

Užívateľ
Užívateľ
menší problém

Registrovaný: 24.01.07
Prihlásený: 01.07.18
Príspevky: 753
Témy: 24
Bydlisko: Poltár
Príspevok Napísal autor témyOffline vladopt: 09.01.2009 15:27

no dík za všetko... no ešte otázka ... chcem aby vypísalo celkový počet pridaných filmov na stránke čo treba vybrať z db?


Offline Tominator

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 21.02.07
Prihlásený: 21.02.10
Príspevky: 3984
Témy: 96
Príspevok NapísalOffline Tominator: 09.01.2009 15:59

SELECT Count(*) as Pocet FROM filmy

a potom
normálne spracovanie teda query, fetcharray a pítaš sa $pole["Pocet"]


B.A.X.O : nl2br poznám tú stenleyho som ešte nevidel ale aj tak si myslím že trim je na mieste :) (ale nie je to bezpečnostné riziko ...)

//priznam sa, ze ani ja neviem, o ktorej funkcii to hovori... (stenley)


Offline B.A.X.O

Užívateľ
Užívateľ
menší problém

Registrovaný: 22.01.08
Prihlásený: 19.04.15
Príspevky: 492
Témy: 135
Bydlisko: Bratislava ...
Príspevok NapísalOffline B.A.X.O: 09.01.2009 16:19

Napoviem vám, trimStr a > tema casto pouzivanych scriptov

//to je divne, tu fciu som tam uz nenasiel ako tak pozeram...ale viem isto ze mi ju radil stenley ked som mal problemy s tymi entermi v mojej teme aby som ju pouzil

tu som nasiel staru kopiu zo scriptu:

Kód:
function trimStr($str)
{
   $str = nl2br($str);
   $str = str_replace("\n", "", $str);
   $str = str_replace("\r", "", $str);
   $str = eregi_replace("(<br />){2,}", "<br /><br />", $str);
   
   return $str;
}


teda aspon myslim ze to bolo od stenleyho:) ale malo by byt



//jasneeee, ale nepamatam si, ze by to bolo v casto pouzivanych - skor tu http://www.pcforum.sk/post-vp317332.html#317332
momentalne by som ale zamenil
Kód:
$str = nl2br($str);
za
Kód:
$str = nl2br(trim($str));
(stenley)


Offline vladopt

Užívateľ
Užívateľ
menší problém

Registrovaný: 24.01.07
Prihlásený: 01.07.18
Príspevky: 753
Témy: 24
Bydlisko: Poltár
Príspevok Napísal autor témyOffline vladopt: 09.01.2009 16:48

no môžte mi to nejak niekto bližšie vysvetliť nejaký príklad na zabezpečenie, že nezabezpečený script by ste dali do "code" a ten istý zabezpečený tiež do "code" aby som si to vedel podľa toho pozreť a vedel v čom je chyba. ďakujem .


Offline stenley

Správca fóra
Správca fóra
menší problém

Registrovaný: 27.07.07
Príspevky: 3948
Témy: 51
Bydlisko: Bratislava
Príspevok NapísalOffline stenley: 09.01.2009 16:59

zopar rad z tohto fora:
http://www.pcforum.sk/ochrana-php-skrip ... 29505.html
http://www.pcforum.sk/ochrana-pred-sql- ... 53468.html

priklady "utokov" cez sql injection:
http://ferruh.mavituna.com/sql-injectio ... sheet-oku/







_________________
NTB: Acer Aspire 4820TG 14" | CPU: Intel Core i5 2,53 GHz | VGA: ATI Mobility Radeon HD5650 1GB | RAM: 8GB DDR3 1066 MHz | HDD: 1TB SSD WD BLUE
Offline vladopt

Užívateľ
Užívateľ
menší problém

Registrovaný: 24.01.07
Prihlásený: 01.07.18
Príspevky: 753
Témy: 24
Bydlisko: Poltár
Príspevok Napísal autor témyOffline vladopt: 10.01.2009 13:14

tak chcel by som spraviť niečo také aby, keď vložím film do tabuľky s filmami aby automaticky započítalo ten film pod užívateľa pod ktorým bol film uložený do tabuľky s užívateľmi teda že v tabuľke s užívateľmi bolo pole "počet pridaných filmov" ako to mám spraviť?


Offline suchy

Čestný člen
Čestný člen
menší problém

Registrovaný: 17.10.06
Prihlásený: 08.01.11
Príspevky: 1752
Témy: 17
Príspevok NapísalOffline suchy: 10.01.2009 13:23

v tabulke kde vkladas filmy vytvor dalsi stlpec user_id, do ktoreho pri vlozeni filmu vlozis id prihlaseneho usera. potom pri selectovani userov pouzijes nieco taketo
Kód:
select *,(select count(*) from movies where user_id = users.id) as pocet from users







_________________
A Real Programmer might or might not know his wife's name. He does, however, know the entire ASCII code table.
Offline vladopt

Užívateľ
Užívateľ
menší problém

Registrovaný: 24.01.07
Prihlásený: 01.07.18
Príspevky: 753
Témy: 24
Bydlisko: Poltár
Príspevok Napísal autor témyOffline vladopt: 10.01.2009 13:38

v tabuľke s filmami aj v tabulke s užívateľmi mám pole "meno" teda ktorý užívateľ to vložil takže to by bolo ok?ďalej v tabuľke s užívateľmi mám uložené pole ppf(počet pridaných filmov) a tam chcem aby to zapísalo kto koľko filmov pridal. Tie hviezdičky čo znamenajú heh?

takže keď niekto pridá film na stránke tak sa to zapíše do tabuľky s filmami a tiež do tabuľky s užívateľmi kde pole "ppf" už nebude "0" ale zmení sa na "1" lebo užívateľ pridal svoj prvý film ... a potom a tak ďalej keď pridá druhý film bude to pridané v tabuľke s filmami a v tabuľke s užívateľmi bude v poli "ppf" už "2". dúfam sa chápeme čo chcem


Offline suchy

Čestný člen
Čestný člen
menší problém

Registrovaný: 17.10.06
Prihlásený: 08.01.11
Príspevky: 1752
Témy: 17
Príspevok NapísalOffline suchy: 10.01.2009 14:21

chapeme, len mas docela zly navrh db. tak ked insertujes film do tabulky tak vykonaj este update
Kód:
update users set ppf = ppf + 1 where id = $user_id
pripadne where meno = $meno







_________________
A Real Programmer might or might not know his wife's name. He does, however, know the entire ASCII code table.
Odpovedať na tému Stránka: 1 z 2
 [ Príspevkov: 56 ] Choď na stránku: 1, 2 ďalšia

Obsah fóra » Software » Programovanie a tvorba webu » PHP, ASP » menší problém


Podobné témy

 Témy  Odpovede  Zobrazenia  Posledný príspevok 
V tomto fóre nie sú ďalšie neprečítané témy. Mensi problem

v Ostatné programy

4

706

11.07.2008 23:35

Prison Break Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Mensi problem

v PHP, ASP

6

651

23.05.2007 16:27

p360t Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Mensi problem

v Antivíry a antispywary

16

3083

13.08.2009 15:05

Palinhoo Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. menší problém

v HTML, XHTML, XML, CSS

1

470

17.02.2009 21:19

stenley Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Menší problém

v HTML, XHTML, XML, CSS

2

734

27.12.2006 17:45

xp22 Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. mensi problem

v Operačné systémy Microsoft

12

737

17.01.2008 14:25

_DanWer_ Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. menši problém

v Monitory, televízory a projektory

8

438

22.08.2014 1:12

brmbo Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. marquee - mensi problem

v HTML, XHTML, XML, CSS

2

685

04.11.2007 18:10

enorm Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Mensi problem s db

v PHP, ASP

1

261

27.01.2013 14:23

shaggy Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Mensi problem pri taktovani

v Biosy a ladenie výkonu

3

544

11.03.2008 17:31

cauapistemi Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. mensi problem s cookies

v PHP, ASP

4

499

03.07.2007 11:35

kmsa Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Menší problém s CPU :)

v AMD - Advanced Micro Devices

13

929

14.08.2007 5:55

papaya27 Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Atlon XP mensi problem

v Biosy a ladenie výkonu

19

1111

06.07.2007 22:08

Pumperko Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. novy PC mensi problem :)

v Ostatné

13

1391

22.06.2011 19:49

svk_deef Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. mensi problem s includovanim

v PHP, ASP

5

565

18.05.2008 10:46

Blackdevil Zobrazenie posledných príspevkov

V tomto fóre nie sú ďalšie neprečítané témy. Mensi problem s XP sp2

v Operačné systémy Microsoft

4

390

27.03.2008 12:19

maurus Zobrazenie posledných príspevkov


Nemôžete zakladať nové témy v tomto fóre
Nemôžete odpovedať na témy v tomto fóre
Nemôžete upravovať svoje príspevky v tomto fóre
Nemôžete mazať svoje príspevky v tomto fóre

Skočiť na:  

Powered by phpBB Jarvis © 2005 - 2024 PCforum, webhosting by WebSupport, secured by GeoTrust, edited by JanoF
Ako väčšina webových stránok aj my používame cookies. Zotrvaním na webovej stránke súhlasíte, že ich môžeme používať.
Všeobecné podmienky, spracovanie osobných údajov a pravidlá fóra