escape_data() Opcje

[faxsilver]

Witam ponownie mam takowy teraz problem otoz:

[PHP] pobierz, plaintext 
<?php 
 
if (isset($_POST['submitted'])) {
 
  require_once ('mysql_connect.php');
 
  $errors = array(); 
 
 
  if (empty($_POST['nr_polisy'])) {
	$errors[] = 'Zapomniałeś podać swój numer polisy.';
  } else {
	$e = escape_data($_POST['nr_polisy']);
  }
 
 
  if (empty($_POST['password'])) {
	$errors[] = 'Zapomniałeś podać hasło.';
  } else {
	$p = escape_data($_POST['password']);
  }
 
  if (empty($errors)) { 
 
 
	$query = "SELECT Klient_ID, Nazwisko_klienta FROM Klienci WHERE nr_polsiy='$e' AND password=SHA('$p')";	
	$result = @mysql_query ($query); 
	$row = mysql_fetch_array ($result, MYSQL_NUM);
 
	if ($row) { 
 
	 
	  session_start();
	  $_SESSION['Klient_ID'] = $row[14];
	  $_SESSION['Nazwisko_klienta'] = $row[1];
 
 
	 
	  $url = '****' . $_SERVER['****'] . );
 
	  if ((substr($url, -1) == '/') OR (substr($url, -1) == '') ) {
		$url = substr ($url, 0, -1);
	  }
	 
	  $url .= 'loggedin.php';
 
	  header("****");
	  exit(); .
 
	} else {
	  $errors[] = 'Wprowadzone adres i hasło nie odpowiadają przechowywanym w bazie danych.'; 
	  $errors[] = mysql_error() . '<br /><br />Zapytanie: ' . $query; 
	}
 
  } 
 
  mysql_close();
 
} else { 
 
  $errors = NULL;
 
} 
 
 
$page_title = 'Logowanie';
include ('header.html');
 
if (!empty($errors)) { 
  echo '<h1 id="mainhead">Błąd!</h1>
  <p class="error">Wystąpiły następujące błędy:<br />';
  foreach ($errors as $msg) { 
	echo " - $msg<br />n";
  }
  echo '</p><p>Proszę spróbować jeszcze raz.</p>';
}
 
// 
?>
<h2>Logowanie</h2>
<form action="login.php" method="post">
  <p>Numer polisy: <input type="text" name="nr_polisy" size="20" maxlength="40" /> </p>
  <p>Hasło: <input type="password" name="password" size="20" maxlength="20" /></p>
  <p><input type="submit" name="submit" value="Zaloguj się" /></p>
  <input type="hidden" name="submitted" value="TRUE" />
</form>
[PHP] pobierz, plaintext 

Poprosze o pomoc

[skowron-line]

Kod

Witam ponownie mam takowy teraz problem otoz:

jaki? co jest nie tak? jaki wywala blad?

[faxsilver]

a no tak zaponialem o bledzie

Fatal error: Call to undefined function: escape_data() in /var/www/sites/yoyo.pl/k/l/klienci/login.php on line 15

[skowron-line]

a co ta funkacj ma niby robic?? pierwszy raz o takiej slysze
a i wmanualu nie slyszeli o niej

[faxsilver]

funkcja escape_data() pobiera dana inf, usuwa zbedne odstepy i przepuszcza ja przez funkcje mysql_real_escape_string() i zwraca wynik.

definicja ksiazkowa.

[nospor]

definicja ksiazkowa.

To poszukaj w ksiązce kodu tej funkcji

[skowron-line]

[PHP] pobierz, plaintext 
<?php
$e = escape_data($_POST['nr_polisy']);
?>
[PHP] pobierz, plaintext 

no ale jak tak masz to ci pokazuje ze nie ma atkiej funckji zrob to
tak jak piszesz

[PHP] pobierz, plaintext 
<?php
$e = trim(myslq_escape_string($_POST['nr_polisy']));
?>
[PHP] pobierz, plaintext 

[faxsilver]

no ale jak tak masz to ci pokazuje ze nie ma atkiej funckji zrob to
tak jak piszesz

zamienilem i wyskakuje teraz Fatal error: Call to undefined function: myslq_escape_string() in /var/www/sites/yoyo.pl/k/l/klienci/login.php on line 15

[skowron-line]

chlopaku zwykla literowka naucz sie czytac bledy
mysql_escape_string

[faxsilver]

ok jedna rzecz zalatwiona, ale pojawil sie problem natury bezpieczenstwa.
Otoz po wpisaniu zlego hasla zostaje przekierowany spowrotem do logowania ale wyskakuje mi przy okazji taki napis :



Zapytanie: SELECT Klient_ID, Nazwisko_klienta FROM klienci WHERE nr_polisy='***' AND Kod=SHA1('***')

i nie wiem jak to zmienic .




ok rozwiazalem ;]

i kolejne, ostatnie juz dzis pytanie:P

skrypt wklejony wczesniej powinien przekierowywac mnie na jakas tam strone a nie robi tego(nic nie ma-blank strona), wklejam kod odpowiedzialny za to.

[PHP] pobierz, plaintext 
<?php
$url = 'http://x.php' . $_SERVER['****'] . );
 
	  if ((substr($url, -1) == '/') OR (substr($url, -1) == '') ) {
		$url = substr ($url, 0, -1);
	  }
	 
	  $url .= 'http://x.php';
 
	  header("****");
	  exit(); .
?>
[PHP] pobierz, plaintext 

co jest nie tak

Ten post edytował faxsilver 31.10.2006, 19:50:13

[jarrod]

[PHP] pobierz, plaintext 
<?php
$url .= 'http://x.php'; // a masz taką stronę??
header("****"); // a co to takiego? o_O
?>
[PHP] pobierz, plaintext 

[faxsilver]

header -- Wysyła surowy nagłowek HTTP

ok rozwiazane:)
dzieki za pomoc wszystkim