Tak, brawo. Oczywiście jeśli mowa o wrzucaniu danych do bazy Kwestia tego czy $_GET['nick'] jest właściwe, to zupełnie inna bajka, którą możesz filtrować np. preg_match [a-z0-9]{3,25}

Człowieku nie pajacuj, włamać do Ty się możesz do lodówki. Zainteresuj się słownikiem i nie udawaj kogoś kim nie jesteś.

Włamał bym się do twojej ale po mostem nie ma


Wskazałem błędy i reszta mnie już nie interesuje.

http://firany-sklep.pl/nasza_firma_sprzeda..._do_chin-6.html
fajny tytuł
ale niepoważny, bo robisz czarny PR firmie, dla ktorej robisz stronkę

jeśli chodzi o kod HTML, to masz tam niestety inline javascript

[HTML] pobierz, plaintext 
<span class="x" onclick="document.getElementById('rejestracja').style.display = 'none'; document.getElementById('przyciemnij').style.display = 'none';">x</span>
[HTML] pobierz, plaintext 

ten cały kod z onclick powinieneś przenieść chociażby do <script>, jeśli nie do osobnego pliku js.

oraz inline style:

Pisałem na szybko od ręki przez co całość wygląda jak brudnopis, to miało po prostu działać, być bezpieczne, dobrze się indeksować i koniec
Co za różnica czy to zaincluduje czy nie...?

Jeśli zaindeksuje ten link to na pewno. Ten trik jest dobrze znany zobacz choćby tutaj http://www.playtube.pl/53120-Niedzialajacy...-lektor-pl.html Nie rozumiem co w tym złego.




Nick jest tekstem czyli używam filtru dla stringu PARAM_STR + prepare
Jeśli zawiera cyfry to używam PARAM_INT + prepare

No chyba że bind nie działa w ten sposób. Z tego co pamiętam to w niektórych przypadkach nie działa np.

[PHP] pobierz, plaintext 
sql = $pdo->prepare ('---------------------- LIMIT '.$paginacja.'');
[PHP] pobierz, plaintext 

W takim wypadku trzeba przefiltrować $paginacja tak aby wyświetliła tylko cyfry bo

[PHP] pobierz, plaintext 
$sql ->bindValue(':paginacja', $_GET['paginacja'], PDD::PARAM_INT);
[PHP] pobierz, plaintext 

Nie zadziała.

Czy dobrze rozumuje...?

no to właśnie google zaindeksowało tekst o sprzedawaniu dzieci do Chin...
https://www.google.com/search?q=Jeste%C5%9B...dekoracja+okien

mi to rybka, ale ogólnie rzecz biorąc dobrze jest takie rzeczy robić na osobnej domenie, czy na testowym serwerze

Zgłosiłem do usunięcia w Google, czy może Moderator usunąć te śmieszne linki typu sprzedaje dzieci do chin...?

GET zawsze jest stringiem, nawet gdy jest liczbą. Nie rozróżniasz procesu wrzucania danych do bazy, od ich typu i tego jakie mają być, po co Ci nick który wygląda np. jak mój tu na forum lub "@#%@WKJWE222" ?


Ups :D

[PHP] pobierz, plaintext 
$paginacja= (int) $_GET['paginacja'];
$sql ->bindValue(':paginacja', $paginacja, PDD::PARAM_INT);
[PHP] pobierz, plaintext 

Chodziło mi o taki zapis