[MySQL][PHP]Podstrona $_GET Opcje

[tomekc49]

Witaj mam problem z


Podstrona GET

taka jak np ma : http://serwery.pro-gamming.pl/server/1 czy tam 2

zeby to 1 czy 2 pobeierało z tabeli server z ID

a tam gdzie ma być tekst na kazdej stronie napisał byś np xxxxcc czy co tam chcesz prosze

bo na forach nie ma nigdzie takiego a ja chce to wykorzystac do mojej tabelki serwerów

mogłbyś

[matiit]

Pokaż co już napisałeś.
Widać, że używasz htaccess, pokaż go.
Ogólnie to musisz odebrać parametr get i napisać zapytanie, które wczyta serwer o ID = temu parametrowi.

[tomekc49]

no własnie ja nic nie napisalem mam plik serwer.php i kod:

<?

oraz zakonczenie

?>

bo nie umiem tego zrobic;//

[matiit]

Coś wątpie żeby ktoś Ci napisał rozwiązanie jak nawet sam nie zacząłeś nic..

[tomekc49]

napisałem cos takiego:

[PHP] pobierz, plaintext 
<?php
include "connect.php";
require_once('class.hlsocket.php')
 
               $id = (isset($_GET['id'])) ? (int)$_GET['id'] : 0;
               $query = "SELECT * FROM `server` WHERE id=$id LIMIT 1";
               $result = mysql_query($query);
               $row = mysql_fetch_assoc($result);
               $query = mysql_query( "SELECT * FROM `server`" );
    $data = array();
    while ( $row = mysql_fetch_assoc( $query ) )
    {
        $ip = explode( ":", $row['ip'] );
        $status = new HLSocket( $ip[0], $ip[1] );
 
        $array = $status->details();
        if ( empty( $array['hostname'] ) )
        {
            continue;
        }
        $array["type"] = $row["type"];
        $array["ip"] = $row["ip"];
 
        $data[] = $array;
    }
	?>
 
			   <?php echo $server['hostname']; ?>
 
 
 
[PHP] pobierz, plaintext 

[matiit]

2 linia brak średnika.
5,6 linia - podatność na sql injection.
Linia 9 - tutaj już nie wiem po co pobierasz wszystkie serwery jak chcesz wyświetlić 1.

[tomekc49]

mógłbyś mi to jakos poprawic?

[pamil]

5,6 linia - podatność na sql injection.

Pokaż jak byś wykorzystał tą lukę

[matiit]

Haha, dałbym sobie rękę uciąć, że nie było tam (int)