Forum PHP.pl > [PHP][HTML]Księga Gości

Pomoc - Szukaj - Użytkownicy - Kalendarz

WojTK0

29.06.2008, 12:26:41

Witam. Mam księgę gości, działa dobrze ale pod nią wyswietlają się literki, których w skrypcie nie ma.
Wszystko można na [wojtk.yoyo.pl/ksiega.php]

Shili

29.06.2008, 12:31:14

No tak nie do końca można tam wszystko zobaczyć, jeszcze kod php by się pewnie przydał. Razem ze sposobem include'owania księgi.

WojTK0

29.06.2008, 21:47:54

Prosze, oto kod PHP:

[PHP] pobierz, plaintext 
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
<title>Ksiega gosci</title>
</head
<body bgcolor="#EEEEEE">
 
<h1 align="center">Ksiega Gosci</h1>
<hr>
 
<?php
//-----------------------------------
if (isset($_POST['imie']))
{
//wyp. form, bo jest $_POST['imie']
//sprawdz czy wypel pola
if(!$_POST['imie'])
{
echo "<p style=\"color: red;\">Nie wpisales imienia!</p></body></html>";
exit();
}
if(!$_POST['tresc'])
{
echo "Wypelnij komentarz ;/";
exit();
}
//zapis do pliku
$data=date("d.m.Y H:i:s");
$nazwa="ksiega.txt";
if (file_exists($nazwa))
{
$wpis="<p><b>".$_POST['imie']."</b> napisal/a (dnia ".$data.")<br><i>" .$_POST['tresc']. "</i></p><hr><br>";
$plik=fopen($nazwa, "r+");
$wpis=$wpis. fread($plik,filesize($nazwa));
rewind($plik);
fputs($plik,$wpis);
fclose($plik);
}
else
{
$plik=fopen($nazwa,"w");
$wpis="<p><b>". $_POST['imie']."</b> wpisal (dnia ".$data.")<br><i>" .$_POST['tresc']."</i></p><hr><br>";
fputs($plik,$wpis);
fclose($plik);
}
//wys komunikat
echo "<h2 align=\"center\">Dopisales/as ogloszenie</h2>";
echo "<h3 align=\"center\"><a href=\"ksiega.php\">Zobacz wpisy po aktualizacji</a></h3>";
}else
if (isset($_GET['show']) && $_GET['show']=="dopisz")
{
//form do wypelnienia
?>
<center>
<h2>Dopisz sie do ksiegi</h2>
<h3>Podaj swoje imie i dopisz sie do ksiegi</h3>
<p>
<form action="ksiega.php" method="post">
Imie<br>
<input type="text" name="imie" size="40">
<br>Tresc wpisu<br>
<textarea name="tresc" cols="55" rows="7"></textarea><br>
<input type="submit" value="Dopisz sie!">
</form>
</p>
</center>
<?php
}else
{//strona glowna
?>
<br><br><br>
<div align="center"><a href="ksiega.php?show=dopisz">Dopisz sie do ksiegi!</a>
<br><br>
<hr>
</div>
<?php
//wys wpisy
$nazwa="ksiega.txt";
if (file_exists($nazwa)) include($nazwa);
}
//---------------------------
?>
</body>
</html>
[PHP] pobierz, plaintext

trucksweb

29.06.2008, 22:13:47

proste- nie masz walidacji pol w ksiedze gosci, ktos Ci wpisal np. zlosliwy kod (choc w tym przypadku, jakiegos stringa z adresem www).

Poczytaj o htmlspecialchars

//zeby usunac ten wspi najlepiej zapoznaj sie z zawartoscia pliku ksiega.txt

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.