Avevo già postato un problema che ho risolto (cambiando metodologia di gioco ma risolto xD) adesso ho altri due problemi:1- come faccio a mettere in ogni scheda personaggio, quando clicca su modifica, la possibilità di cambiarsi password da solo?2- come faccio a caricare un immagine sulla homepage dopo che l'ho caricata sul data base?Insomma su che file devo lavorare senza far danni? xDgrazie in anticipo a chi cercherà di aiutarmi (senza uccidermi)
Pagine: 1 [2]
17/01/2012 10:15:27
1) nella pagina php di modifica.. mi pare si chiama scheda_mod o non ricordo.. metti Password: <input type=password name=password>e dopo devi trovare la query che fa l'update nel database e metti password='".$_POST['password']."'
E´ proprio quando un popolo è all´apice del successo, che ha inizio il suo declino..
17/01/2012 19:46:00
cicciokr ha scritto: 1) nella pagina php di modifica.. mi pare si chiama scheda_mod o non ricordo.. metti Password: <input type=password name=password>e dopo devi trovare la query che fa l'update nel database e metti password='".$_POST['password']."'
17/01/2012 20:22:20
takkero ha scritto: cicciokr ha scritto: 1) nella pagina php di modifica.. mi pare si chiama scheda_mod o non ricordo.. metti Password: <input type=password name=password>e dopo devi trovare la query che fa l'update nel database e metti password='".$_POST['password']."'cosi vedrai di sicuro che bella Sql injection ti fanno...
17/01/2012 20:30:52
irenes ha scritto: takkero ha scritto: cicciokr ha scritto: 1) nella pagina php di modifica.. mi pare si chiama scheda_mod o non ricordo.. metti Password: <input type=password name=password>e dopo devi trovare la query che fa l'update nel database e metti password='".$_POST['password']."'cosi vedrai di sicuro che bella Sql injection ti fanno...E per evitare ciò, cosa dovrebbe invece fare, nel caso specifico?Rispondendo al topic: sostanzialmente devi prendere il contenuto del file user_cambio_pass.inc e, ovviamente con le dovute accortezze, metterlo nella pagina "modifica scheda" :)
17/01/2012 23:19:23
come dice takkero, la domanda due non ha molto senso a meno che stai usando un qualche complicatissimo sistema che scrive le immagini sul database. è possibile, basta una semplice query per farlo, ma non ha senso; le immagini si immagazzinano sul filesystem.Se invece non sei stato preciso e volevi dire che hai un immagine sul server (filesystem), allora devi semplicemente imparare come si scrive il tag html img:
---Non chiedetemi aiuto in privato per questioni di programmazione; chiedete sul forum e eventualmente vi risponderò lì.[Link ] - Hosting per GDR
18/01/2012 17:18:18
takkero ha scritto: cicciokr ha scritto: 1) nella pagina php di modifica.. mi pare si chiama scheda_mod o non ricordo.. metti Password: <input type=password name=password>e dopo devi trovare la query che fa l'update nel database e metti password='".$_POST['password']."'cosi vedrai di sicuro che bella Sql injection ti fanno...in riferimento alla domanda del thread: www.php.net è la via..in risposta alla domanda n° 2 mi viene qualche dubbio e quindi ti chiedo.. sei sicuro di saper programmare? O_o
29/01/2012 02:46:57
leoblacksoul ha scritto: come dice takkero, la domanda due non ha molto senso a meno che stai usando un qualche complicatissimo sistema che scrive le immagini sul database. è possibile, basta una semplice query per farlo, ma non ha senso; le immagini si immagazzinano sul filesystem.Se invece non sei stato preciso e volevi dire che hai un immagine sul server (filesystem), allora devi semplicemente imparare come si scrive il tag html img:<img src="http://il_mio_sito.it/la_mia_immagine.jpg" alt="Descrizione immagine" />La domanda 1 invece può diventare molto pericolosa. Prima di tutto, le password sul database devono essere criptate, meglio se ridotte in forma di hash con MD5, SHA-1 o un algoritmo simile. Io personalmente uso una libreria speciale per creare hash molto più forti, chiamata phpass, è una libreria di pubblico dominio.Per far modificare la password agli utenti semplicemente eviti di caricarla dal database, dai agli utenti un campo password vuoto, e se loro lo riempiono lo script aggiorna la password nel database.Ecco un esempio con MD5<html><head></head><body><?phpif(!empty($_POST['pass']) && !empty($_POST['pass1'])){ if($_POST['pass']==$_POST['pass1']){ $MySql="UPDATE Personaggio SET Password=MD5(". mysql_real_escape_string($_POST['pass']).") WHERE ID=".(int)$_POST['id']; mysql_query($MySql); }}?><form action="<?php echo $_SERVER['PHP_SELF']?>" method="post"> <input type="hidden" name="id" value="<?php CARICA QUI L'ID DEL PERSONAGGIO NEL MODO CHE PREFERISCI" /> <label>Password: </label><input type="password" name="pass" /> <label>Ripeti Password: </label><input type="password" name="pass1" /> <input type="submit" value="invia" /></form></body></html>
29/01/2012 10:09:11
Più che una vera e propria SQL Injection, dove si possa far eseguire una query diversa da quella prevista tramite la manipolaizone della query:questa:
06/02/2012 16:18:03
smanettando sto riuscendo a risolvere ciò che consideravo problemi ma ancora mi fermo sulle cose da niubbiinfandi anche se ho risolto i problemi coi dadi del precedente post e questo delle password, sono fermo sull'immagine dello sfondo dell'homepagela tag l'ho inserita cosìdiv.page_homepage{ width: 1100px; height: auto; margin-left:auto; margin-right:auto; background-image:<img src="http://steelwar.altervista.org/themes/basic/imgs/sfondo1.jpg" border="1" width="640" height="480"> (imgs/homepage.png); /*immagine dello sfondo homepage*/ border: 1px white dotted;}dove sto sbagliando?
06/02/2012 17:57:51
Discussione seguita da: » spiral
