Forum PHP.pl

Witam,

Chcę do mojej strony dopisać kilka funkcji aby zmiana strony była przyjemniejsza dla oka i chcę tu wykorzystać funkcje FadeIn() jednakże nie jestem pewien co do bezpieczeństwa tej funkcji...

Czy jeśli zrobię coś takiego :

[PHP] pobierz, plaintext 
$.post("strona.php", {login:login, haslo:haslo}, function(data)){}
[PHP] pobierz, plaintext 

i zamieszczę informacje odnośnie zmiennych na "stronie.php" to czy będzie ona bardziej podatna na ataki ?

A te login i haslo to skad sie tam wezmie?

Z formularza HTML, ale się zastanawiam czy po przez cURL jeśli ma się dane takie jak zmienne czy nie będą mogli czegoś zaimplementować do skryptu, oczywiście każda zmienna będzie filtrowana przez coś ala htmlspecialchars

To czy cos pojdzie ajaxem, czy normalnie przez forma po staremu to nie ma znaczenia dla hakerow z cURL.

Mi chodzi o to, czy te login i haslo bedzie widoczne w kodzie html/js strony. Bo jesli tak, to jak na chwile ktos odejdzie od kompa, to ktos inny moze podejrzec mu login i haslo.

Nie nie, login i hasło nie będzie widziane w HTML/JS, wszystko leci formą metodą post do skryptu w strona.php

Czyli login i haslo zczytane są z forma a nastepnie ajaxem wyslane do strona.php, tak? W takim razie, jak juz pisalem, skrypt jest tak samo bezpieczny lub niebezpieczny jakbys wyslal forma normalnie.

To jeszcze mam jedno pytanie odnośnie ajax'a. Chcę aby logowanie nie odbywało się na twardym przerzuceniu użytkownika na inną stronę tylko aby strona się "ściemniła" ? i aby strona użytkownika powoli wchodziła.

To zrobiłem tak.

[PHP] pobierz, plaintext 
$.post("strona.php", {login:login, haslo:haslo}, function(data)){
 
			$("#top").fadeOut();
			$("#center").fadeOut();
			$("footer").fadeOut();
}
[PHP] pobierz, plaintext 

czyli ściemniam wszystkie moje divy na stronie. I teraz chcę aby strona "strona.php" wchodziła powoli. Chciałem na początku zrobić tak

[PHP] pobierz, plaintext 
$("#div").html(data);
[PHP] pobierz, plaintext 

Ale to wrzuci moją stronę do diva, a ja chcą aby cała strona "strona.php" weszła z innymi div'ami

Jest na to jakiś sposób

może po prostu dopisać

[PHP] pobierz, plaintext 
 
$.get("strona.php");
 
[PHP] pobierz, plaintext 

Możesz spróbować wstawiać w taki sposób: