[www] opiniestudentow.pl Opcje

[kris_ga]

Witam serdecznie,

Zapraszam do obejrzenia serwisu Opinie Studentów - zapewne wiele z Was to studenci bądź absolwenci. Możecie więc wyrazić swoją opinię na temat waszego kierunku studiów.

Takie opinie są bardzo pomocne dla maturzystów lub osób, które chcą zmienić uczelnię (osobiście zdecydowanie wolę czytać czyjąś opinię niż suche fakty na stronie uczelni).

http://www.opiniestudentow.pl

Proszę o ewentualne uwagi i oczywiście o wpisanie opinii o swoim kierunku (IMG:style_emoticons/default/smile.gif)


Pozdrawiam

[Korab]

Teraz faktycznie nie działa. Ale mi działało - wyświetlało się okienko z informacjami o ciasteczkach. Żeby nie było - chciałem zabłysnąć (IMG:style_emoticons/default/smile.gif) ale najpierw sprawdziłem to parę razy. Teraz jest OK.

[!*!]

Teraz faktycznie nie działa. Ale mi działało - wyświetlało się okienko z informacjami o ciasteczkach. Żeby nie było - chciałem zabłysnąć (IMG:style_emoticons/default/smile.gif) ale najpierw sprawdziłem to parę razy. Teraz jest OK.

Działało, też to miałem, poprawili... Jednak nie do końca, pole formularzy nie są odpowiednio filtrowane. Chodzi o POST i value. Nie wystarczy umieścić $_POST[], trzeba to jeszcze przefiltrować, bo inaczej zapamiętuje inne dane niż te które przekazaliśmy z '' czy "".

np

[PHP] pobierz, plaintext 
htmlspecialchars(stripslashes($_POST['input']));
[PHP] pobierz, plaintext 

Ogólnie pewnie tych błędów jest więcej, skoro takie podstawowe przechodzą.

Ten post edytował !*! 27.09.2011, 11:45:41

[kris_ga]

Działało, też to miałem, poprawili... Jednak nie do końca, pole formularzy nie są odpowiednio filtrowane. Chodzi o POST i value. Nie wystarczy umieścić $_POST[], trzeba to jeszcze przefiltrować, bo inaczej zapamiętuje inne dane niż te które przekazaliśmy z '' czy "".

np

[PHP] pobierz, plaintext 
htmlspecialchars(stripslashes($_POST['input']));
[PHP] pobierz, plaintext 

Ogólnie pewnie tych błędów jest więcej, skoro takie podstawowe przechodzą.

dzięki, poprawiłem

była mała wtopa bo htmlspecialchars mi nie zamienił apostrofu i zapytanie sql się posypało (IMG:style_emoticons/default/tongue.gif)



czy to ktoś stąd dodał opinię do Wyższa Szkoła Informatyki i Zarządzania w Rzeszowie ?