Forum PHP.pl

Witam

Od dwóch dni walczę z implementacją fancybox'a na stronie postawionej w drupalu.Niestety to nie ja robiłem stronę a do programisty który tworzył ją nie mma kontaktu. Problem polega na tym że nie mogę za chiny ludowe obsłużyć obsługi kilku zdjęć w fancyboxie tak by pojawiły się strzałki nawigacyjne.

po stronie php wygląda to tak:

[HTML] pobierz, plaintext 
 
<div id="gallery_window">
        <img 
          alt="" 
          src="<?php echo thumbnail_src($photos[0]['mini'], 450, 320, FasThumbnail::MODE_CENTER) ?>"
          class="userImg" 
          width="450"
          height="320"
          />
      </div>
 
<div id="hiddenList">
        <?php foreach ($photos as $id => $photo): ?>
          <a class="galeria" href="<?php echo $photo['large'] ?>" rel="fancybox"></a>
        <?php endforeach; ?>
</div>
[HTML] pobierz, plaintext 

Problem w tym że kod galerii został tak napisany że kliknięcie na któryś z linków ma nie wywoływać odrazu fancyboxa tylko powiększyć zdjęcie w innym divie a dopiero kliknięcie w to powiększone zdjęcie powinno wywołać fanbcyboxa już całą galerią. Udało mi się do tego momentu spowodować ze fancybox ładnie się ukazuje ale jako pojedyncze zdjęcie bez możliwości nawigowania. Po stronie js wygląda to tak:

[HTML] pobierz, plaintext 
function myGallery($gal){
  var self = this;
  this.$main = $gal;
  this.$galLine = this.$main.find('#galery_line');
  this.number = 0;
 
  //przewijanie galerii
  this.$galLine.find('.leftButton').click(function(e){e.preventDefault();self.showPrevRow() });
  this.$galLine.find('.rightButton').click(function(e){e.preventDefault();self.showNextRow() });
 
 
  //obsługa powiększenia
  this.$main.find('#hiddenList a').fancybox();
  this.$main.find('#gallery_window').click(function(e){e.preventDefault(); self.CBgallery();});
 
//obsługa midi
  this.$galLine.find('.images li').click(function(e){e.preventDefault(); self.showMidi( $(this) ); return false;});
 
 
  //metody klasy
  this.CBgallery = function()
  {
//    var $gallery = $('#galery_line .images li a').colorbox({
//      rel:'colorbox',
//      //onClosed: function(){$.colorbox.remove()}
//      });
 
    //console.log(this.number);
    this.$main.find('#hiddenList a').eq(this.number).click();   // do a click event on the gallery to open Cbox
  }
 
  this.showMidi = function( $li )
  {
    var midi = $li.find('img').first().attr('midi') ;
 
    //dodać preloading??
    this.$main.find('#gallery_window img').attr('src', midi);
 
    // licznik
    this.number = $li.prevAll().length ;
    this.$main.find('#imagesCount').html(this.number +1); 
  }
 
  this.currentRow = function()
  {
    var row = this.$galLine.find('li:visible').first().attr("class");
    row = parseInt(row.replace('row_',''));
    return row;
  }
 
  this.showNextRow = function()
  {
    var currentRow = this.currentRow()
    var nextRow = currentRow + 1;
    var klasa = '.row_'+(nextRow);
    if( this.$main.find('li'+klasa).length > 0)
    {
      this.$main
        .find('li').hide();
      this.$main
        .find(klasa).show();
    }
  }
 
  this.showPrevRow = function()
  {
    var currentRow = this.currentRow()
    if( currentRow > 1)
    {
      var prevRow = currentRow - 1;
      var klasa = '.row_'+prevRow;
      this.$main
        .find('li').hide();
      this.$main
        .find(klasa).show();
    }
  }
 
 
}
[HTML] pobierz, plaintext 

Jeszcze jedno warto nadmienić że nie jestem w stanie w pliku js ustawić parametrów dla metody fancybox. Co bym nei zmienił w parametrach to i tak zawsze przyjmuje domyślne ustawienia z pliku jquery.fancybox.js

Będę ogromnie wdzięczny za jakaś pomoc

Problem rozwiązany należało użyć innej opcji grupowania zdjęć

Dzikie za naprowadzenie skorzystałem z biblioteki Simple DOM i po napisaniu takiej funkcji wszystko ładnie pobrało:

[PHP] pobierz, plaintext 
foreach($html->find('div.yearnav a') as $key => $element)
		{
		echo strip_tags($element);
		echo '<br/>';
		}	
[PHP] pobierz, plaintext 

Witam

jeszcze raz zwracam sie do was z prośba o pomoc w ogarnięciu preg_match_all
Mam taki oto kod w HTML'u :

[HTML] pobierz, plaintext 
	  <div class="yearnav"><a class="cur" href="rider.php?id=134529&amp;season=2016">2016</a><a class="" href="rider.php?id=134529&amp;season=2015">2015</a><a class="" href="rider.php?id=134529&amp;season=2014">2014</a><a class="" href="rider.php?id=134529&amp;season=2013">2013</a><a class="" href="rider.php?id=134529&amp;season=2012">2012</a><a class="" href="rider.php?id=134529&amp;season=2011">2011</a><a class="" href="rider.php?id=134529&amp;season=2010">2010</a><a class="" href="rider.php?id=134529&amp;season=2009">2009</a><a class="" href="rider.php?id=134529&amp;season=2008">2008</a><a class="" href="rider.php?id=134529&amp;season=2007">2007</a><a class="" href="rider.php?id=134529&amp;season=2006">2006</a><a class="" href="rider.php?id=134529&amp;season=2005">2005</a></div> 
[HTML] pobierz, plaintext 

Chciałbym teraz z tego otrzymać tablicę w której rekordami będą lata od 2016 do 2005.

Będę wdzieczny za kazdą pomoc

Brak słów po prostu Okazało się że data którą porównuj ze zmiennej musi być jeszcze obarczona dodatkowymi cudzysłowami

[PHP] pobierz, plaintext 
$sql = 'SELECT count(id) FROM '.$tabela.' WHERE data = "'.$data_wyscigu_nowa.'"';
[PHP] pobierz, plaintext 

Dopiero takie zapytanie ruszyło, a ja jestem starszy o 4 godziny szukania problemu

Zrobiłem tak:

[PHP] pobierz, plaintext 
$sql = "SELECT count(id) FROM ".$tabela." WHERE DATE(data) = DATE_FORMAT(".$data_wyscigu_nowa.",'%Y-%m-%d')";
		$iloscRekordow = $wpdb->get_col($sql) or die(mysql_error());
 
		print_r($iloscRekordow);
[PHP] pobierz, plaintext 

i niestety print_r cały czas pokazuje 0 rekordów jeśli tylko użyje funkcji NOW() prawidłowo pokazuje ilość z dzisiaj

Witam

pisze mały dodatek do strony który ma za zadanie dodawać codziennie nowe wpisy do bazy danych z warunkiem że jednego dnia będzie to jeden wpis. Czyli na początku muszę sprawdzić SELECT czy istnieje jaki kolwiek zapis w bazie danych z tą datą a póxniej ewentualnei dodać. No i tu mam problem bo o ile klauzula WHERE

[PHP] pobierz, plaintext 
$sql = "SELECT count(id) FROM ".$tabela." WHERE DATE(data) = DATE(NOW())";
		$iloscRekordow = $wpdb->get_col($sql) or die(mysql_error());
[PHP] pobierz, plaintext 

Działa bez problemu to już porównanie daty z bazy danych ze stringiem którego tworze za pomocą funkcji

[PHP] pobierz, plaintext 
$data_wyscigu_nowa = date("Y-m-d", strtotime($data_wyscigu));
$sql = "SELECT count(id) FROM ".$tabela." WHERE DATE(data) = DATE(".$data_wyscigu_nowa.")";
		$iloscRekordow = $wpdb->get_col($sql) or die(mysql_error());
[PHP] pobierz, plaintext 

to cały czas $iloscRekordow zgasza 0 pomimo że wpisów w bazie jest juz kilka

Dzięki za pomoc właśnie o to mi chodziło

Witam stoje przed zadaniem wyciagniecia danych z takiej oto struktury na stronie www z wynikami zawodów:

[HTML] pobierz, plaintext 
<table  class="xtable small" cellspacing="0" style="width: 100%; "><thead><tr>
  	<th style="width: 12%; ">Date</th>
    <th style="width: 7%; ">Result</th>
  	<th style="width: 2%; ">&nbsp;</th>
  	<th style="width: 55%; ">Race</th>
  	<th style="width: 6%; ">Class</th>
		<th style="width: 7%; ">Distance</th>
  	<th style="width: 5%; ">Points PCS</th>
		<th style="width: 5%; ">Points UCI</th>
  	</tr></thead><tbody>			<tr>
			<td>21.06.2015</td>
			<td>71</td>
			<td><img src="site-icons/classification-general.png" style="height: 12px; margin-bottom: -2px; "  /></td>
			<td><span class="flags_ch"></span> <a  class="BlackToRed" href="race/Tour_de_Suisse_2015">Tour de Suisse<span class="blue" style="font-size: 11px; "> - General Classification</span></a></td>
			<td><span style="font-size: 11px; ">2.UWT</span></td>
			<td><span style="font-size: 11px; "></span></td>
			<td><span style="font-size: 11px; ">5</span></td>
			<td><span style="font-size: 11px; "></span></td>
			</tr>			<tr>
			<td>11.04.2015</td>
			<td>8</td>
			<td><img src="site-icons/classification-general.png" style="height: 12px; margin-bottom: -2px; "  /></td>
			<td><span class="flags_es"></span> <a  class="BlackToRed" href="race/Vuelta_Ciclista_al_Pais_Vasco_2015">Vuelta Ciclista al Pais Vasco<span class="blue" style="font-size: 11px; "> - General Classification</span></a></td>
			<td><span style="font-size: 11px; ">2.UWT</span></td>
			<td><span style="font-size: 11px; "></span></td>
			<td><span style="font-size: 11px; ">90</span></td>
			<td><span style="font-size: 11px; ">20</span></td>
			</tr>			<tr>
			<td>15.03.2015</td>
			<td>2</td>
			<td><img src="site-icons/classification-general.png" style="height: 12px; margin-bottom: -2px; "  /></td>
			<td><span class="flags_fr"></span> <a  class="BlackToRed" href="race/Paris_nice_2015">Paris - Nice<span class="blue" style="font-size: 11px; "> - General Classification</span></a></td>
			<td><span style="font-size: 11px; ">2.UWT</span></td>
			<td><span style="font-size: 11px; "></span></td>
			<td><span style="font-size: 11px; ">190</span></td>
			<td><span style="font-size: 11px; ">80</span></td>
			</tr>	
 
		</tbody></table>
[HTML] pobierz, plaintext 

Z tej tabeli potrzebuje wyłuskać tak naprawde tylko pierwsze dwa <td> w każdym z <tr> oraz 4 <td>. problem w tym że te poszczególne komórki nei mają żadnych klas aby łatwo można było to ogarnąć za pomocą preg_match_all i stąd moja prośba czy ktoś ma jakis pomysł jak to ogarnąć?

Witam

mam pewien problem którego nie potrafię kurcze rozwiązać :/

Otóż potrzebuje pobrać dane o licznikach wpisywanych codziennie do bazy danych tabela z licznikami wygląda następująco:
licznik_id | licznik_data | licznik_id_ksero | licznik_wartosc

Do tej tabeli co meisiac dodawane są rekordy z id urządzenia aktualna data no i wiadomo wartość

Teraz potrzebuje pobrać listę z grupowanych rekordów z urządzeniami które jeszcze nie maja wpisu z tego danego miesiąca. Czyli zapytanie pobiera wszystkie urządzenia z bazy następnie sprawdza których nie ma w tabeli z licznikami lub ich data jest mniejsza niż dzisiejsza. Problem w tym ze jeżeli robię GROUP BY licznik_id_ksero to po zgrupowaniu w polu licznik_data mam najmniejsza datę która wystąpiła w bazie dla danego id.

[SQL] pobierz, plaintext 
SELECT * FROM swps_ksero LEFT JOIN swps_liczniki ON licznik_id_ksero = ksero_id LEFT JOIN swps_klienci ON klient_id = ksero_id_klient WHERE ksero_umowa = "2" AND MONTH(licznik_data) != MONTH(CURDATE()) GROUP BY licznik_id_ksero 
[SQL] pobierz, plaintext 

Ale walidacje i sprawdzanie poprawnosci hasła można wykonać także po stronie serwera. Jeśli ktos ma wyłączone JS to dostanie moze i brzydsze komuniakty, może i póżniej ale dostanie i będzie miał mozliwość korzystania ze strony. JS fajnie wygląda i pomaga i tylko jako pomoc powinna byc używana a nie jako niezbędny dodatek.

A czy przesyłasz na dwóch komputerach ten sam plik? Może przekraczasz maksymalną wagę zdjęcia?

I wrzuć reszte kodu odpowiedzialengo za zapis do bazy. Notabene powinien on się znajdowac w warunku przesłania zdjecia, bo aktualnie widzę że wpis do bazy jest niezależnie od tego czy zdjęcie zostało poprawnei przeslane na serwer, co wedlug mnie jest trochę nieodpowiednim podejściem.

Nie na szczęscie wszędzie gdzie są include to albo są to na stałe zadeklarowane pliki, albo pobierane są ze switcha nigdy bezpośrednio z linka.

A tak jeszcze zapytam. Czy istnieją jakieś aplikacje które testują stronę pod kontem LFI?

Witam

Ostatnio nurtuje mnie temat zabezpieczenia uploadu zdjęć z poziomu przeglądarki.

Naczytałem się o preparowaniu rozszerzenia pliku php na .php.jpg i tym samym podszycie się pod obrazek np skryptowi shella. I teraz pytanie czy jeśli strona nie pozwoli na wysłanei na serwer pliku z rozszerzeniem .php ale przepuści plik .php.jpg to będzie mógł haker dokonać zmiany tego pliku będącego już na serwerze? Jeśli tak to jak? Bo z tego co widziałem to jedyna możliwość to zmiana rozszerzenia w momencie POST'a ale mój skrypt sprawdza rozszerzenia po przesłaniu POST'em także nie przepuści pliku .php.

Ale jeżeli pole salt w bazie danych będzie puste to przy operacji md5($pass.$salt) nie zajdzie żadna zmiana i będziemy to równe operacji md5($pass) ?

Bo jeśli tak to po prostu przy logowaniu będe sprawdzał czy pole salt jest puste, jeśli tak to po zalogowaniu na starym haśle automatycznie zostanie dopisany salt do bazy danych i wygenerowany nowy hash.

Chyba zbyt późna pora i człowiek przestał już myśleć

Witam

Postanowiłem powiększyć bezpieczeństwo swojej bazy z hasłami userów. Wybór padł na użycie soli i haseł zapisanych w MD5.

Pierwszy problem to fakt że aktualnie w bazie mam już 300 użytkowników wraz z hasłami w MD5. Czy jedyny sposobem jest prośba użytkowników o wygenerowanie nowego hasła?

Druga sprawa to nie potrafię za bardzo zrozumieć jak rozkodować to co wpisze użytkownik jako hasło logowania.

Jak dobrze rozumiem przy tworzeniu konta uzytkownika hasło wybrane przez niego poddaje działaniu

[PHP] pobierz, plaintext 
$password=md5($pass.$salt)
[PHP] pobierz, plaintext 

Za zmienną $salt podstawiam jakiś ciąg wygenerowanych znaków. (Czy muszą mieć one z góry zadeklarowana długość?)
Do bazy lecą dwie zmienne $password w formie hasha i $salt (w formie zwykłego tekstu?)

I teraz nie wiem za bardzo jak rozgryźć to od strony logowania. Do tej pory po prostu to co wpisał user porównywałem z md5($password) jesli było ok to logowanie sie powiodło, ale teraz zmienna $password będzie połączeniem jego prawdziwego hasła i soli. jak mogę rozbić to co użytkownik wpisze w polu hasła na salt i hash?

Niestety to nie pomaga ;/

Już jest lepiej odpalenie teraz skryptu spowodowało wyświetlenie całego kodu w przeglądarce. Nie ukrywam że wolałbym jakieś przekierowanie lub strone błędu.

Witam

Pozstanowiłęm zabezpieczyć swoje foldery do uploadu przed wykonaniem np. c99 shell. Oczywiscie sam formularz jest już zabezpieczony sprawdzajac np. wymiary grafiki przesyłanej. Ale chciałbym jeszcze w pliku .htaccess wyłączyć wykonywanie plików php i tu mam problem.

Robię plik .htaccess z zawartością:

[PHP] pobierz, plaintext 
<Files *.php>
  deny from all
</Files>
[PHP] pobierz, plaintext 

Wrzucam go do folderu images/upload

Następnie dla testów umieszczam FTP'em plik c99.php w tym folderze no i niestety plik się wykonuje :/

Albo jeszcz prościj. O dostępności towaru niech decyduje ilość sztuk dostepnych, jeśli spadnie do 0 to towar jest nie dostępny i tyle, nie trzeba aktualizować dodatkowego pola.

Witam

mam taki problem, chciałbym zrobić w swoim systemie newsletterów szablony e-maili. Tak aby użytkownik tylko wpisał tekst i on się pojawi w środku szablonu. Coś takiego działa na allegro, projektując własny szablon w miejscu w którym ma się pojawić opis przedmiotu dawało się {OPIS}.

Jak coś takiego zrobić?

No tak tylko że wtedy trzeba sprawdzać czy dane id było już raz użyte przez tego użytkownika, żeby nie było tak że typował kilka razy ten sam mecz.

No ale chyba to jest najlepsze rozwiązanie i zostanę przy tym tylko rozbuduje walidacje.

Witam

Zabieram sie za stworzenie na swojej stronie typera do typowania wyników spotkań. Jednak mam problem z koncepcją jak przekazać id spotkania które użytkownik typuje.

Mecze będą znajdować sie w bazie z terminarzami będzie tam się znajdował id_meczu
Natomiast użytkownik typując będzie zapisywał w innej tabeli id_meczu a przy tym user_id oraz oczywiście wynik.

Teraz wygląda to u mnie tak że obok każdego meczu w formularzu jest ukryte pole input z id tego spotkania i w pętli odczytywane są wyniki i przypisywane są do id_meczu.

Ale jak wiadomo każdy może wymedytować sobie wartość ukrytego inputa. Macie jakiś inny sposób na rozwiązanie tego?

Kolego to chyba nie to mamy oceniać :D To strona hostingu, na którym powinna być strona. Ale takie błędy na stronie hostingu nie wróżą najlepiej

Daiquiri Dzięki za odpowiedź, temat do zamknięcia