Forum PHP.pl

nadpisujesz konstruktor klasy Model przez co nie masz dostępu do obiektu db. Przed daj

[PHP] pobierz, plaintext 
if( !is_ajax( ) ) exit;
[PHP] pobierz, plaintext 

a kto powiedział, że zadaniem ajaxa jest dostarczenie zabezpieczenia?

spróbuj

[PHP] pobierz, plaintext 
public static function is_ajax()
{
	return (isset($_SERVER['HTTP_X_REQUESTED_WITH']) AND strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) === 'xmlhttprequest');
}
[PHP] pobierz, plaintext 

ale gwarancji raczej nigdy nie będziesz miał

sprawdzaj czy pola radio ma przypisaną wartość jeśli tak to dodawaj nowe reguły walidacji i już

http://www.beldzio.com/kategoria/bezpiecze...-bezpieczenstwo

każde zapytanie musisz wykonać oddzielnym mysql_query

zamień

na

http://webapi.allegro.pl/

a gdzie masz zdefiniowany $id ? problem z wyłączonym register_globals?

[PHP] pobierz, plaintext 
$sql = mysql_query( 'SELECT `name` FROM `tabela` WHERE `bef7dni` = ' .odlicz( 'day', 'month', 2010) );
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
$_POST{$key}
[PHP] pobierz, plaintext 

zamień na

[PHP] pobierz, plaintext 
$_POST[$key]
[PHP] pobierz, plaintext 

sprintf

podczas wyświetlania treści traktujesz ją jakąś funkcją? profilaktycznie wrzuć treść <description> i <itunes:subtitle> w CDATA

podstawić prawidłową liczbę :-) skoro dostajesz NaN'a to znaczy, że do zmiennej przypisujesz coś innego niż zamierzałeś :-) rzuć jakimś linkiem to dostaniesz więcej info

w ifach zamiast = daj ==

[SQL] pobierz, plaintext 
UPDATE films SET image = REPLACE( image, 'www.strona.pl', '' );
[SQL] pobierz, plaintext 

spróbuj

[SQL] pobierz, plaintext 
SET session query_cache_type=0;
[SQL] pobierz, plaintext 

jest, albo przeleć gżegżółką albo spod PHP funkcją iconv / mb_convert_encoding

odwołaj się do niego poprzez pełen adres tzn http://cos.pl/index.php zamiast przekazywać do funkcji tylko nazwę pliku

jeśli chcesz robić to w samym js to looknij -> http://www.beldzio.com/javascript-css-fingerprinting

isset / empty

looknij na http://www.davehauenstein.com/code/jquery-...-place/example/

zależy co chcesz zrobić, jak wyświetlić txt bez tagów to strip_tags, jak chcesz zmienić tagi na encje to htmlspecialchars, htmlentities, jak zapisać w bazie to mysql_real_escape_string

http://www.beldzio.com/obsluga-html

a jaką masz wersje Kohanej? jak coś w okolicach 2.3.4 to tu masz Auth'a z którego ja korzystam http://www.beldzio.com/zrzut/kohana/auth.rar