Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP] Jak wyłaczyć pokazywanie e-maila
-matuty-
post
Post #1





Goście
Witam!
Słabo ogarniam forum,i jestem nowy więc szukając podobnego tematu mogłem go pominąć.Jeśli podobny temat istnieje to proszę mnie do niego przekierować bez głupich odpowiedzi ;D

Jak napisać skrypt który gdy użytkownik zablokuje pokazywanie e-maila to się on niepojawia.Chodzi mi o profil i listę użytkowników

Jeśli będziecie potrzebowali jakiś skrypt to wystarczy napisać.
Go to the top of the page
+Quote Post
2 Stron V   1 2 >  
 Start new topic
Odpowiedzi (1 - 19)
przemo191
post
Post #2





Grupa: Zarejestrowani
Postów: 154
Pomógł: 3
Dołączył: 1.08.2011

Ostrzeżenie: (0%)
-----

No to daj jakiś kod, bo na sucho można gdybać...

Ten post edytował przemo191 15.02.2014, 18:09:49
Go to the top of the page
+Quote Post
-matuty-
post
Post #3





Goście
Plik profil.php

CODE


<?php

require_once('inc/inc.php');

if(!empty($user['login']))
{

require('style/menu_1.php');

echo '<div class="przes">';


if (isset($_GET['gracz']))
{

$username = $_GET['gracz'];

$userquery = mysql_query("SELECT * FROM user WHERE login = '$username'") or die (mysql_error().'funkcja profili tymczasowo niedziała');

$rows = mysql_num_rows($userquery);

if ($rows != 1)
{
die('<center><h2><div id="a">Nieznaleziono gracza o takim loginie!</div></h2></center>');
}
else{
while( $row = mysql_fetch_array($userquery, MYSQL_ASSOC))

{
$login = $row['login'];
$email = $row['email'];
$opis = $row['opis'];
require_once('style/profil/profil_func.php');
}
}
}

echo '</div>';

require_once('style/menu_end.php');

mysql_free_result($userquery);
mysql_close();
}else
{
header('Location: index.php');
}

?>


Plik z listą użytkowników

CODE



<?php

require_once('inc/inc.php');

if(!empty($user['login']))
{

$all = "SELECT * FROM user";
$wyb = mysql_query($all) or die("Nie udało się wywołać użytkowników...");

$query = mysql_query("SELECT count(*) FROM `user`");
$ile = mysql_fetch_assoc($query);

echo
'
<div class="prze">
<div id="a">
<h2>
'."liczba użytkowników: ". $ile['count(*)'].'
</h2>

<form action="profil.php" method="GET">
Idź do profilu użytkownika: <input type="text" name="gracz" style="color:white;background-color:#000000;border:0;border-radius:5px;" size="16">
<input type="submit" value="Przejdź">
</form>
</div>

<center>
<table cellspacing="39px" cellpadding="0px">
<tr>
<td>
<img src="img/users/uslog.png">
</td>
<td>
<img src="img/users/email.png">
</td>
<td>
<img src="img/users/uslvl.png">
<td>
<img src="img/users/uswin.png">
</td>
<td>
<img src="img/users/uslose.png">
</td>
</tr>
</table>
';

while ($row = mysql_fetch_array($wyb))
{



if($row["email"] == $user["email"])
{

$row['email'] = '<div id="a">'.$row ["email"].'</div>';
}else
{
$row['email'] = $row['email'];
}

echo
'
<div id="ramka">
<div id="tab">
<center>
<table cellpadding="7px">
<tr align="center">

<td>

<div id="a">
<a href="profil.php?gracz='.$row['login'].'">'.$row['login'].'</a>
</div>

</td>

<td align="left">'.$row["email"].'</td>
<td>'.$row["lvl"].'</td>
<td>'.$row["wygrane"].'</td>
<td>'.$row["przegrane"].'</td>
</tr>
</table>
</center>
</div>
</div>
';
}

mysql_free_result($wyb);
mysql_free_result($query);
mysql_close();
}else
{
header('Location:index.php');
}

?>



Plik profil_func.php

CODE



<?php

if($login == $user['login'])
{

if(isset($_POST['op']))
{
$nowy_opis = $_POST['opis'];
$zmien_opis = mysql_query("UPDATE `users` SET `opis`='$nowy_opis' WHERE `id`='$user['id']'");

if($zmien_opis != 1){
echo "nie można zmienić opisu";
}else{
echo"Zmieniono opis";
}

}

if(isset($_POST['mail'])){





}


echo'
<table>
<tr>
<td>
<table>
<tr>
<td bgcolor="1F89FF" width="250px" align="center" height="300px">
<div id="tab3">

<center>
<div id="b">
'.$login.' - to twój profil.
</div>
</center>

<table cellspacing="20px">
<tr align="center">
<td>
<img src="img/users/email.png">
</td>
</tr>
<tr align="center">
<td>
<div id="a">'.$email.'</div>
</td>
</tr>
<tr align="center">
<td>
<img src="img/users/uslog.png">
</td>
</tr>
<tr align="center">
<td>
<div id="a">'.$login.'</div>
</td>
</tr>
</table>
</div>
</div>
</td>
<td>
<table>
<tr>
<td>
<form action="" method="post">
Zmień opis:<br />
<textarea name="opis" cols="30" rows="5"></textarea>
<input type="submit" value="zmień" name="op">
</form>
</td>
</tr>
<tr>
<td>
<form action="" method="post">
<h4>Pokazywać e-mail?</h4>
<input type="radio" name="tak" /> Tak<br />
<input type="radio" name="nie" />Nie<br />
<input type="submit" value="zapisz" name="mail">
</form>
</td>
</tr>
</table>
';

}

?>



Jeżeli czegoś nierozumiecie to chętnie wyjaśnie
Go to the top of the page
+Quote Post
SmokAnalog
post
Post #4





Grupa: Zarejestrowani
Postów: 1 707
Pomógł: 266
Dołączył: 3.07.2012
Skąd: Poznań

Ostrzeżenie: (0%)
-----

Wklej kod z odpowiednim bbcode.
Go to the top of the page
+Quote Post
-matuty-
post
Post #5





Goście







 
[PHP] pobierz, plaintext 
  1.  
  2.  
  3.  
  4. <?php
  5.  
  6. require_once('inc/inc.php');
  7.  
  8. if(!empty($user['login']))
  9. {
  10.  
  11. 	require('style/menu_1.php');
  12.  
  13. 	echo '<div class="przes">';
  14.  
  15.  
  16. 	if (isset($_GET['gracz']))
  17. 	{
  18.  
  19. 	$username = $_GET['gracz'];
  20.  
  21. 	$userquery = mysql_query("SELECT * FROM user WHERE login = '$username'") or die 	(mysql_error().'funkcja profili tymczasowo niedziała');
  22.  
  23. 	$rows = mysql_num_rows($userquery);
  24.  
  25. 			if ($rows != 1)
  26. 				{
  27. 				die('<center><h2><div id="a">Nieznaleziono gracza o takim loginie!</div></h2></center>');
  28. 				}
  29. 				else{
  30. 					while( $row = mysql_fetch_array($userquery, MYSQL_ASSOC))
  31.  
  32. 							{
  33. 								$login = $row['login'];
  34. 								$email = $row['email'];				
  35.  
  36. 							  $opis  = $row['opis'];
  37. 							require_once('style/profil/profil_func.php');	
  38. 							}
  39. 						}
  40. }
  41.  
  42. echo '</div>';
  43.  
  44. require_once('style/menu_end.php');
  45.  
  46. mysql_free_result($userquery);
  47. mysql_close();
  48. }else
  49. {
  50. header('Location: index.php');
  51. }
  52.  
  53.  
  54. ?>
[PHP] pobierz, plaintext


Plik z listą użytkowników

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. require_once('inc/inc.php');
  4.  
  5. if(!empty($user['login']))
  6. {
  7.  
  8. $all = "SELECT * FROM user"; 
  9. $wyb = mysql_query($all) or die("Nie udało się wywołać użytkowników...");
  10.  
  11. $query = mysql_query("SELECT count(*) FROM `user`");
  12. $ile = mysql_fetch_assoc($query);
  13.  
  14. echo
  15. '
  16. <div class="prze">
  17. 	<div id="a">
  18. 		<h2>
  19. 			'."liczba użytkowników: ".  $ile['count(*)'].'
  20. 		</h2>
  21.  
  22. <form action="profil.php" method="GET">
  23. Idź do profilu użytkownika: <input type="text" name="gracz" style="color:white;background-color:#000000;border:0;border-radius:5px;" size="16">
  24. <input type="submit" value="Przejdź">
  25. </form>
  26. </div>
  27.  
  28. <center>
  29.      <table cellspacing="39px" cellpadding="0px">
  30.      	<tr>
  31.        		<td>
  32.        			<img src="img/users/uslog.png">
  33.        		</td>
  34.        		<td>
  35.        			<img src="img/users/email.png">
  36.        		</td>
  37.        		<td>
  38.        			<img src="img/users/uslvl.png">      
  39.        		<td>
  40.        			<img src="img/users/uswin.png">
  41.        		</td>
  42.        <td>
  43.        <img src="img/users/uslose.png">
  44.        </td>
  45.      </tr>
  46. 	</table>
  47. ';
  48.  
  49. while ($row = mysql_fetch_array($wyb))
  50.  {
  51.  
  52.  
  53.  
  54. 	if($row["email"] == $user["email"])
  55. 		{
  56.  
  57. 	$row['email'] = '<div id="a">'.$row		["email"].'</div>';
  58. 		}else
  59. 			{
  60. 			$row['email'] = $row['email'];
  61. 			}
  62.  
  63. echo 
  64. '
  65. <div id="ramka">
  66. <div id="tab">
  67. <center>
  68. 	<table cellpadding="7px">
  69. 		<tr align="center">
  70. 		<td><div id="a"><a href="profil.php?gracz='.$row['login'].'">'.$row['login'].'</a></div></td>
  71. 			<td align="left">'.$row["email"].'</td>
  72. 			<td>'.$row["lvl"].'</td>
  73. 			<td>'.$row["wygrane"].'</td>
  74. 			<td>'.$row["przegrane"].'</td>
  75. 		</tr>
  76. 	</table>
  77. </center>
  78. </div>
  79. </div>
  80. ';
  81. }
  82.  
  83. mysql_free_result($wyb); 
  84. mysql_free_result($query); 
  85. mysql_close();
  86. }else
  87. {
  88. header('Location:index.php');
  89. }
  90.  
  91. ?>
[PHP] pobierz, plaintext


Plik profil_func.php

[PHP] pobierz, plaintext 
  1.  
  2.  
  3.  
  4.  
  5. <?php
  6.  
  7. if($login == $user['login'])
  8. {
  9.  if(isset($_POST['op']))
  10.  {
  11.  $nowy_opis = $_POST['opis'];
  12.  $zmien_opis = mysql_query("UPDATE `user`  SET `opis`='$nowy_opis' WHERE `login`='$login'");
  13.  
  14.  if($zmien_opis != 1){
  15.  echo "nie można zmienić opisu";
  16.  }else{
  17.  echo"Zmieniono opis";
  18.  }
  19.  
  20. }
  21.  
  22. echo'
  23. <table>
  24. <tr>
  25. <td>
  26.  <table>
  27.   <tr>
  28.  <td align bgcolor="1F89FF" width="250px" ="center" height="300px">
  29.  
  30.  
  31. 	<center>
  32. 	<div id="b">
  33. 	'.$login.' - to twój profil.
  34. 	</div>
  35. 	</center>
  36.  
  37. 	<table cellspacing="20px">
  38. 		<tr align="center">
  39. 			<td>
  40. 				<img src="img/users/email.png">
  41. 			</td>
  42. 		</tr>
  43. 		<tr align="center">
  44. 			<td>
  45. 				<div id="a">'.$email.'</div>
  46. 			</td>
  47. 		</tr>
  48. 		<tr align="center">
  49. 			<td>
  50. 				<img src="img/users/uslog.png">
  51. 			</td>
  52. 		</tr>
  53. 		<tr align="center">
  54. 			<td>
  55. 				<div id="a">'.$login.'</div>
  56. 			</td>
  57. 		</tr>
  58. 	</table>
  59. </td>
  60. <td>
  61.   <table>
  62.   	<tr>
  63.   	<td>
  64.   	Twój opis<br />
  65.   	'.$opis.'
  66.   	</td>
  67.   	</tr>
  68.   	<tr>
  69.   		<td>
  70.   				<form action="" method="post">
  71.   				Zmień opis:<br />
  72.   				 <textarea name="opis" cols="30" rows="5"></textarea>
  73.   				 <input type="submit" value="zmień" name="op">
  74.   				</form>
  75.   		</td>
  76.   	</tr>
  77.     <tr>
  78.    	 <td>
  79.     		<form action="" method="post"> 
  80.     		<h4>Pokazywać e-mail?</h4>
  81.     		<input type="radio" name="tak" /> Tak<br /> 
  82.     		<input type="radio" name="nie" />Nie<br />
  83.         <input type="submit" value="zapisz" name="mail">
  84.     		</form>
  85.     </td>
  86.     </tr>
  87.   </table>
  88. 	';
  89.  
  90. }
  91.  
  92. ?>	
  93.  
  94.  
  95.  
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
Turson
post
Post #6





Grupa: Zarejestrowani
Postów: 4 291
Pomógł: 829
Dołączył: 14.02.2009
Skąd: łódź

Ostrzeżenie: (0%)
-----

Jeżeli pobierasz jednego usera to pętla nie jest potrzebna
[PHP] pobierz, plaintext 
  1. 	else{
  2. while( $row = mysql_fetch_array($userquery, MYSQL_ASSOC))
  3.  
  4. {
  5. $login = $row['login'];
  6. $email = $row['email'];	
  7.  
  8. $opis = $row['opis'];
  9. require_once('style/profil/profil_func.php');	
  10. }
  11. }
[PHP] pobierz, plaintext



Genialne
[PHP] pobierz, plaintext 
  1. else
  2. {
  3. $row['email'] = $row['email'];
  4. }
[PHP] pobierz, plaintext


Dałeś kod, który nic nie mówi. Musisz mieć gdzieś zapisane czy user zezwala na pokazywanie e-maila czy nie. Na tej podstawie tworzysz prosty warunek if i to wszystko...
Go to the top of the page
+Quote Post
-matuty-
post
Post #7





Goście
Ta pętla robi profile do każdego użytkownika osobno.zasada jest taka jak przy liście użytkowników.
Wgl przeczytałeś to?

[PHP] pobierz, plaintext 
  1. $username = $_GET['gracz'];
  2.  
  3. $userquery = mysql_query("SELECT * FROM user WHERE login = '$username'") or die (mysql_error().'funkcja profili tymczasowo niedziała');
[PHP] pobierz, plaintext

Gdy w pasku napiszemy :
Profil.php?gracz=hiniec123 - to pokaże się profil hinca jeśli taki użytkownik istnieje
Jeśli profil.php?gracz=matuty - to samo tylko że profil matutyego
a z tym $row['email'] = $row['email'] się pomyliłem ;p

Ten post edytował matuty 16.02.2014, 12:32:56
Go to the top of the page
+Quote Post
c4ash
post
Post #8





Grupa: Zarejestrowani
Postów: 73
Pomógł: 9
Dołączył: 14.01.2010

Ostrzeżenie: (0%)
-----

Cytat(matuty @ 15.02.2014, 17:28:33 ) *
Jak napisać skrypt który gdy użytkownik zablokuje pokazywanie e-maila to się on niepojawia.Chodzi mi o profil i listę użytkowników

Znajdz sobie w tych plikach linijke, gdzie pokazujesz maila. Przed pokazaniem maila daj if`a , cos w stylu
[PHP] pobierz, plaintext 
  1. if ($row['showMail'] == 1) {
  2. echo $row['email'];
  3. }
  4. else {
  5. echo ('Email ukryty.');
  6. }
[PHP] pobierz, plaintext

Wypadalo by w profilu dodac pole typu checkbox, aby user okreslil, czy chce pokazac mail, czy nie. Potem z profilu robisz UPDATE z polem showMail - wystarczy tinyint(1) - jesli chce pokazac mail, to przyjmuje wartosc 1, inaczej 0. Jak to sobie obrobic, to raczej bedziesz juz wiedzial (IMG:style_emoticons/default/wink.gif)


EDITED:
Znalazlem jeszcze takie cos:
[PHP] pobierz, plaintext 
  1. $query = mysql_query("SELECT count(*) FROM `user`");
  2. $ile = mysql_fetch_assoc($query);
  3.  
  4. echo
  5. '
  6. <div class="prze">
  7. 	<div id="a">
  8. 		<h2>
  9. 			'."liczba użytkowników: ".  $ile['count(*)'].'
  10. 		</h2>
[PHP] pobierz, plaintext

Sam jestem poczatkujacy, wiec moge sie tu mylic, ale jesli masz spora baze, to takie zapytanie bedzie bardziej obciazalo baze, niz gdy zawezisz zapytanie do:
[PHP] pobierz, plaintext 
  1. ("SELECT count(login) FROM `user`");
[PHP] pobierz, plaintext

Chodzi o to, aby nie mielilo zapytanie wszystkich pol, tylko te ktore potrzeba, wiec wystarczy policzyc liczbe loginow, czy tez pewnie masz jakies `id` w tej tabeli - bedziesz miec rowniez liczbe rekordow, a oszczedzisz na czasie i nie obciazysz bazy tak bardzo. Chyba, ze w tym pliku jeszcze korzystasz z innych pol... ale tak dokladnie sie nie wczytywalem.

Ten post edytował c4ash 17.02.2014, 09:16:21
Go to the top of the page
+Quote Post
Turson
post
Post #9





Grupa: Zarejestrowani
Postów: 4 291
Pomógł: 829
Dołączył: 14.02.2009
Skąd: łódź

Ostrzeżenie: (0%)
-----

Cytat(matuty @ 16.02.2014, 12:25:34 ) *
Ta pętla robi profile do każdego użytkownika osobno.zasada jest taka jak przy liście użytkowników.
Wgl przeczytałeś to?

[PHP] pobierz, plaintext 
  1. $username = $_GET['gracz'];
  2.  
  3. $userquery = mysql_query("SELECT * FROM user WHERE login = '$username'") or die (mysql_error().'funkcja profili tymczasowo niedziała');
[PHP] pobierz, plaintext

Gdy w pasku napiszemy :
Profil.php?gracz=hiniec123 - to pokaże się profil hinca jeśli taki użytkownik istnieje
Jeśli profil.php?gracz=matuty - to samo tylko że profil matutyego
a z tym $row['email'] = $row['email'] się pomyliłem ;p

Zapytanie może zwrócić 1 wynik bądź 0, bo warunek może spełnić maksymalnie 1 użytkownik, więc pętla nie jest potrzebna jeszcze raz powtórzę.
Go to the top of the page
+Quote Post
-matuty-
post
Post #10





Goście
Cytat(c4ash @ 17.02.2014, 09:07:38 ) *
Znajdz sobie w tych plikach linijke, gdzie pokazujesz maila. Przed pokazaniem maila daj if`a , cos w stylu
[PHP] pobierz, plaintext 
  1. if ($row['showMail'] == 1) {
  2. echo $row['email'];
  3. }
  4. else {
  5. echo ('Email ukryty.');
  6. }
[PHP] pobierz, plaintext

Wypadalo by w profilu dodac pole typu checkbox, aby user okreslil, czy chce pokazac mail, czy nie. Potem z profilu robisz UPDATE z polem showMail - wystarczy tinyint(1) - jesli chce pokazac mail, to przyjmuje wartosc 1, inaczej 0. Jak to sobie obrobic, to raczej bedziesz juz wiedzial (IMG:style_emoticons/default/wink.gif)


EDITED:
Znalazlem jeszcze takie cos:
[PHP] pobierz, plaintext 
  1. $query = mysql_query("SELECT count(*) FROM `user`");
  2. $ile = mysql_fetch_assoc($query);
  3.  
  4. echo
  5. '
  6. <div class="prze">
  7. 	<div id="a">
  8. 		<h2>
  9. 			'."liczba użytkowników: ".  $ile['count(*)'].'
  10. 		</h2>
[PHP] pobierz, plaintext

Sam jestem poczatkujacy, wiec moge sie tu mylic, ale jesli masz spora baze, to takie zapytanie bedzie bardziej obciazalo baze, niz gdy zawezisz zapytanie do:
[PHP] pobierz, plaintext 
  1. ("SELECT count(login) FROM `user`");
[PHP] pobierz, plaintext

Chodzi o to, aby nie mielilo zapytanie wszystkich pol, tylko te ktore potrzeba, wiec wystarczy policzyc liczbe loginow, czy tez pewnie masz jakies `id` w tej tabeli - bedziesz miec rowniez liczbe rekordow, a oszczedzisz na czasie i nie obciazysz bazy tak bardzo. Chyba, ze w tym pliku jeszcze korzystasz z innych pol... ale tak dokladnie sie nie wczytywalem.


z tym emailem-to już obczajam oco chodzi (IMG:style_emoticons/default/biggrin.gif) thx.
a z liczeniem użytkowników sie zaraz przekonam jeśli zadziała to spowoduje duże odciążenie dla serwera ;D

Cytat(Turson @ 17.02.2014, 09:15:37 ) *
Zapytanie może zwrócić 1 wynik bądź 0, bo warunek może spełnić maksymalnie 1 użytkownik, więc pętla nie jest potrzebna jeszcze raz powtórzę.


hmm jemu działa - http://www.youtube.com/watch?v=IYmJeri6r0Y
w sumie to mało mnie obchodzi na jakiej podstawie to działa ale uzyskałem oczekiwany rezultat (IMG:style_emoticons/default/biggrin.gif)

Ten post edytował matuty 17.02.2014, 10:46:13
Go to the top of the page
+Quote Post
Turson
post
Post #11





Grupa: Zarejestrowani
Postów: 4 291
Pomógł: 829
Dołączył: 14.02.2009
Skąd: łódź

Ostrzeżenie: (0%)
-----

Sprawdź to
[PHP] pobierz, plaintext 
  1. else{
  2. 	$row = mysql_fetch_array($userquery, MYSQL_ASSOC);
  3. 	$login = $row['login'];
  4. 	$email = $row['email'];				
  5. 	$opis  = $row['opis'];
  6. 	require_once('style/profil/profil_func.php');
  7. }
[PHP] pobierz, plaintext


Ten post edytował Turson 17.02.2014, 10:57:43
Go to the top of the page
+Quote Post
-matuty-
post
Post #12





Goście
to wszystko:

Cytat(Turson @ 17.02.2014, 10:50:34 ) *
[PHP] pobierz, plaintext 
  1. 	$login = $row['login'];
  2. 	$email = $row['email'];				
  3. 	$opis  = $row['opis'];
[PHP] pobierz, plaintext

ma być w $row?

czy to ma być tak?(chodzi mi o średnik)
[PHP] pobierz, plaintext 
  1. 	$row = mysql_fetch_array($userquery, MYSQL_ASSOC);
[PHP] pobierz, plaintext


Go to the top of the page
+Quote Post
Turson
post
Post #13





Grupa: Zarejestrowani
Postów: 4 291
Pomógł: 829
Dołączył: 14.02.2009
Skąd: łódź

Ostrzeżenie: (0%)
-----

Po prostu zgubiłem średnik. Ma być.
Go to the top of the page
+Quote Post
-matuty-
post
Post #14





Goście
ok spróbuje (IMG:style_emoticons/default/biggrin.gif)
Działa dzięki.Ale dalej nie rozumiem dlaczego niemoże być tak jak było...
nie widze żadnej różnicy ale już zostawie bez pętli.
Go to the top of the page
+Quote Post
Turson
post
Post #15





Grupa: Zarejestrowani
Postów: 4 291
Pomógł: 829
Dołączył: 14.02.2009
Skąd: łódź

Ostrzeżenie: (0%)
-----

Pętla jest używana, kiedy pobierasz wiele wyników i chcesz je np. wyświetlić. Jeżeli pobierasz 1 rekord jest ona zupełnie niepotrzebna i zastosowanie z posta #11 jest najlepsze.
Go to the top of the page
+Quote Post
-matuty-
post
Post #16





Goście
ok zastosuje sie (IMG:style_emoticons/default/tongue.gif)
Go to the top of the page
+Quote Post
Turson
post
Post #17





Grupa: Zarejestrowani
Postów: 4 291
Pomógł: 829
Dołączył: 14.02.2009
Skąd: łódź

Ostrzeżenie: (0%)
-----

Warto również wspomnieć o
[PHP] pobierz, plaintext 
  1. $username = $_GET['gracz'];
  2. $userquery = mysql_query("SELECT * FROM user WHERE login = '$username'");
[PHP] pobierz, plaintext

wstawianie wartości bezpośrednio do zapytania, która może być edytowana przez użytkownika (a więc dowolna) jest niebezpieczne. Podatne na SQL injection.
Go to the top of the page
+Quote Post
-matuty-
post
Post #18





Goście
Cytat(Turson @ 17.02.2014, 11:23:23 ) *
Warto również wspomnieć o
[PHP] pobierz, plaintext 
  1. $username = $_GET['gracz'];
  2. $userquery = mysql_query("SELECT * FROM user WHERE login = '$username'");
[PHP] pobierz, plaintext

wstawianie wartości bezpośrednio do zapytania, która może być edytowana przez użytkownika (a więc dowolna) jest niebezpieczne. Podatne na SQL injection.


A jeśli to zrobię tak?
[PHP] pobierz, plaintext 
  1. $username = intval($_GET['gracz']);
  2. $userquery = mysql_query("SELECT * FROM user WHERE login = \"'.$username.'\"");
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
Turson
post
Post #19





Grupa: Zarejestrowani
Postów: 4 291
Pomógł: 829
Dołączył: 14.02.2009
Skąd: łódź

Ostrzeżenie: (0%)
-----

Najlepiej używać PDO bądź MySQLi.
Go to the top of the page
+Quote Post
c4ash
post
Post #20





Grupa: Zarejestrowani
Postów: 73
Pomógł: 9
Dołączył: 14.01.2010

Ostrzeżenie: (0%)
-----

Ale sie Wam temat rozwinal!

PDO to chyba na przyszlosc bedzie. Teraz aby za duzo nie pisac, mozesz zrobic tak jak ja mam.

Wszedzie gdzie mam pobieranie wszelkiego rodzaju danych od usera mam na poczatku include do pliku z funkcjami, a w nim mam: 
[PHP] pobierz, plaintext 
  1. function clear($text) {
  2.     // jeśli serwer automatycznie dodaje slashe to je usuwamy
  3.     if(get_magic_quotes_gpc()) {
  4.         $text = stripslashes($text);
  5.     }
  6.     $text = trim($text); // usuwamy białe znaki na początku i na końcu
  7.     $text = mysql_real_escape_string($text); // filtrujemy tekst aby zabezpieczyć się przed sql injection
  8.     $text = htmlspecialchars($text); // dezaktywujemy kod html
  9.     return $text;
  10. }
[PHP] pobierz, plaintext

Potem kazdy jeden wpis traktuje $dane = clear($_GET['dane']);
I po klopocie (IMG:style_emoticons/default/wink.gif)
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

2 Stron V   1 2 >
Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 22.12.2025 - 23:34
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn