adres IP i pole tekstowe Opcje

[Balas]

Zrobilem shoutboxa, i chcialbym aby w polu nick jednen nick (w tym przypadku moj ) byl zastrzezony (tylko osoba o okreslonym IP mogla wpisac taki nick) czy da sie cos tkaiego zrobic Albo w jakis inny sposob to zabezpieczyc... tlyko nei chcial bym logowania

[strife]

$_SERVER['REMOTE_ADDR'], czytaj manual'a

[PHP] pobierz, plaintext 
<?php
 
if ( $_SERVER['REMOTE_ADDR'] != '127.0.0.1')
{
  die(); // ... jesli ip nie bedzie takie jak w warunku.
}
 
?>
[PHP] pobierz, plaintext 

Pozdrawiam!

[Balas]

na php sie za bardzo nie znam :/ (ten shoutbox to w zasadzie przerabialem ) i nie wiem za bardzo ocb

[PHP] pobierz, plaintext 
<?php
echo ("
<table>
<form method=post name=shoutbox action=$PHP_SELF?op=$op>
<tr class=text><td align=right>Nick:&nbsp;</td><td><input type=text name="imie" MAXLENGTH=15></td></tr>
<tr class=text><td align=right>Tre&para;ć:&nbsp;</td><td><input name="tresc" size=40 MAXLENGTH=220></td></tr>
<tr class=text><td align=center><input type=hidden name="ip" value="$REMOTE_ADDR"></td></tr>
<tr class=text><td align=center colspan=2><input type=submit name="send" value=Wy&para;lij></td></tr>
</form>
</table>
 
");
 
 
#-------
 
if ($all=='ok') {
$zapytanie = "SELECT * FROM $shoutbox ORDER BY id DESC";
$wykonaj = mysql_query($zapytanie);;
while ($wiersz = mysql_fetch_array($wykonaj)) {
$wiersz['tresc'] = smilies($wiersz['tresc']);
$wiersz['imie'] = smilies($wiersz['imie']);
echo ("<br>Napisał: <b>".$wiersz['imie']."</b><br>".$wiersz['tresc']."<br>");echo '<hr size="1" noshade>';
}
echo ("<center>[<a href="javascript:history.back(1)">Powrót</a>]</center><br>
");
}
 
} 
?>
[PHP] pobierz, plaintext 

Czy ktos by mogl powiedziec co i gdzie dodac

Ten post edytował OnE.Killer 27.08.2005, 22:45:42

[strife]

Pisane z palca:

[PHP] pobierz, plaintext 
<?php
echo ("
<table>
<form method=post name=shoutbox action=$PHP_SELF?op=$op>
<tr class=text><td align=right>Nick:&nbsp;</td><td><input type=text name="imie" MAXLENGTH=15></td></tr>
<tr class=text><td align=right>Tre&para;ć:&nbsp;</td><td><input name="tresc" size=40 MAXLENGTH=220></td></tr>
<tr class=text><td align=center><input type=hidden name="ip" value="$REMOTE_ADDR"></td></tr>
<tr class=text><td align=center colspan=2><input type=submit name="send" value=Wy&para;lij></td></tr>
</form>
</table>
 
");
 
 
#-------
if ( $_POST['imie'] == 'zastrzezony_nick' ) // zastrzezony nick podmien swoim
{
  
  if ( $_SERVER['REMOTE_ADDR'] != '127.0.0.1' ) // oczywiscie zamiast 127.0.0.1 wpisz inne ip :)
  {
  
     die('Przykro mi, ale nie nic wyslac pod podanym nickiem');
  
  }
  
}
 
 
if ($all=='ok') {
$zapytanie = "SELECT * FROM $shoutbox ORDER BY id DESC";
$wykonaj = mysql_query($zapytanie);;
while ($wiersz = mysql_fetch_array($wykonaj)) {
$wiersz['tresc'] = smilies($wiersz['tresc']);
$wiersz['imie'] = smilies($wiersz['imie']);
echo ("<br>Napisał: <b>".$wiersz['imie']."</b><br>".$wiersz['tresc']."<br>");echo '<hr size="1" noshade>';
}
echo ("<center>[<a href="javascript:history.back(1)">Powrót</a>]</center><br>
");
}
 
}
?>
[PHP] pobierz, plaintext 

Pozdro!

BTW. nie gwarantuje że będzie działać.

[Balas]

Serdzeczne dzieki.. działa

ale nie do konca przez to DIE nie wyswietla mi sie reszta strony

czy i jak zapisac tam include bo jak wpisuje miedzy '<? include i tak dalej ?> ' to mi kod widac w zrodle a nie chce pisac w tym DIE calego kodu.... po 1 duzo zajmuje.. po 2 uzywalem include...

A JEDNAK NEI DZIALA Dodaje wpis :/ Wyswietla komunikat i i dodaje wpis :/

Ten post edytował OnE.Killer 27.08.2005, 23:27:30

[strife]

Nie wiem gdzie masz kawałek kodu który robi Ci INSERT do bazy, wstaw ten kod przed dodaniem, a die możesz zastąpić powiedzmy przekierowaniem do strony z błędem etc. header" title="Zobacz w manualu php" target="_manual

Pozdrawiam!

PS. żeby uniknąć dodatkowych pytań że nie działa header, wpisz na początku ob_start(); jeśli będziesz miał błędy, więcej na Wortalu...

[Balas]

THX teraz działa

tylko jest jedno uchybienie da sie wpisac nick + spacja i tego nie blokuje... jak zorbic zeby i takie rzeczy blokowal np. spacje zignorowac czy cos takiego

[NuLL]

trim" title="Zobacz w manualu php" target="_manual

[Balas]

tylko jak tego uzyc (bo tu jest po angliku wszystko)

[strife]

Gdzieś na początku, przed INSERT'em do bazy wstaw:

[PHP] pobierz, plaintext 
<?php
 
$_POST['imie'] = trim( $_POST['imie'] );
 
?>
[PHP] pobierz, plaintext 

Pozdro!

[Balas]

No teraz to wszystko dziala DZIEX za help