[RISOLTO] GDRCD 5.4.1 - Segnalazione Bacheche

[RISOLTO] GDRCD 5.4.1 - Segnalazione Bacheche postato il 24/08/2017 11:13:40 nel forum programmazione, open source e hosting e modificato da fargus il 24/08/2017 12:44:47

Salve a tutti...

Ho scritto da zero il codice per la segnalazione dei thread via posta privata attraverso un form dove scrivi nome del pg ed il sistema manda la notifica.
Di seguito il codice:

/*Segnalazione Theard via Missiva*/

if($_REQUEST['op']=='segnala'){
echo '
<h3>'.gdrcd_filter('out','Segnala la Discussione').'</h3>
<form action="main.php?page=forum" method="post">
<input type="text" list="personaggi" name="interessato" placeholder="Nome del personaggio" />
<input type="hidden" name="op" value="segnalaok" />
<p>'.gdrcd_filter('out','Invia la segnalazione').'</p>
<input type="submit" value="'.gdrcd_filter('out','Segnala').'" />
</form>
';
}


if($_REQUEST['op']=='segnalaok'){
$segnalazione=gdrcd_filter_in("http://www.herosfaith.eu/main.php?page=forum&op=read&what=".gdrcd_filter('num',$_REQUEST['what'])."&where=".gdrcd_filter('num',$_REQUEST['where'])."");

gdrcd_query('INSERT INTO messaggi (ambito, moderazione, mittente, destinatario, spedito, testo) VALUES ("'.gdrcd_filter('in',$_POST['ambito']).'", "'.gdrcd_filter('in',$_POST['mod']).'", "'.$_SESSION['login'].'","'.gdrcd_capital_letter(gdrcd_filter('in',$_POST['interessato'])).'", NOW(),"'.$segnalazione.'" )');
}

Ora il problema è che non riesco ad estrapolare correttamente le informazioni di

what=".gdrcd_filter('num',$_REQUEST['what'])."&where=".gdrcd_filter('num',$_REQUEST['where'])."

Di fatti quando segnalo il thread via missiva arriva un link cosi:
http://www.herosfaith.eu/main.php?page=forum&op=read&what=0&where=0
Dove ovviamente what 0 e where 0 sono valori errati.
Qualcuno potrebbe aiutarmi?

24/08/2017 11:36:06

fargus ha scritto:

gdrcd_filter('num',$_REQUEST['what'])
gdrcd_filter('num',$_REQUEST['where'])
$_REQUEST['what']
$_REQUEST['where']

Se stampi questi 4 valori, cosa ti torna?

24/08/2017 11:40:11

true rick ha scritto: [quote]fargus ha scritto:

gdrcd_filter('num',$_REQUEST['what'])
gdrcd_filter('num',$_REQUEST['where'])
$_REQUEST['what']
$_REQUEST['where']

Se stampi questi 4 valori, cosa ti torna?[/quote]

mi torna 0


Però ho provato anche a modificare cosi:

http://www.herosfaith.eu/main.php?page=forum&op=read&what=".gdrcd_filter_num($row['id_messaggio'])."&where=".gdrcd_filter_num($row['id_araldo']).


perché invece id_messaggio e id_araldo me li stampa correttamente.
Tuttavia ad invio segnalazione torna sempre what 0 e where 0

24/08/2017 11:44:56

fargus ha scritto:

if($_REQUEST['op']=='segnala'){
echo '
<h3>'.gdrcd_filter('out','Segnala la Discussione').'</h3>
<form action="main.php?page=forum" method="post">
<input type="text" list="personaggi" name="interessato" placeholder="Nome del personaggio" />
<input type="hidden" name="op" value="segnalaok" />
<p>'.gdrcd_filter('out','Invia la segnalazione').'</p>
<input type="submit" value="'.gdrcd_filter('out','Segnala').'" />
</form>
';
}

Scusa, mi sono accorto solo ora.
Non ci sono le variabili what e where nel tuo form, quindi quando invii le informazioni, queste non vengono portate...
Aggiungi queste righe

<input type="hidden" name="what" value="TUO_VALORE" />
<input type="hidden" name="where" value="TUO_VALORE" />

24/08/2017 11:46:26

true rick ha scritto: [quote]fargus ha scritto:

if($_REQUEST['op']=='segnala'){
echo '
<h3>'.gdrcd_filter('out','Segnala la Discussione').'</h3>
<form action="main.php?page=forum" method="post">
<input type="text" list="personaggi" name="interessato" placeholder="Nome del personaggio" />
<input type="hidden" name="op" value="segnalaok" />
<p>'.gdrcd_filter('out','Invia la segnalazione').'</p>
<input type="submit" value="'.gdrcd_filter('out','Segnala').'" />
</form>
';
}

Scusa, mi sono accorto solo ora.
Non ci sono le variabili what e where nel tuo form, quindi quando invii le informazioni, queste non vengono portate...
Aggiungi queste righe

<input type="hidden" name="what" value="TUO_VALORE" />
<input type="hidden" name="where" value="TUO_VALORE" />

[/quote]


ok ma che devo scrivere al posto di TUO VALORE

24/08/2017 11:51:30

fargus ha scritto: ok ma che devo scrivere al posto di TUO VALORE

...ehm, "cavallo" e "capra"?

Non lo so io che variabili devi passare per far funzionare il tuo codice, ti sto dicendo perché nel tuo codice, non arrivavano le variabili "what" e "where" che richiamavi.

24/08/2017 11:55:13

true rick ha scritto: [quote]fargus ha scritto: ok ma che devo scrivere al posto di TUO VALORE

...ehm, "cavallo" e "capra"?

Non lo so io che variabili devi passare per far funzionare il tuo codice, ti sto dicendo perché nel tuo codice, non arrivavano le variabili "what" e "where" che richiamavi.[/quote]


Si quello ok, però se metto:
<input type="hidden" name="what" value="$row['id_messaggio']" />
<input type="hidden" name="where" value="$row['id_araldo']" />


non me lo legge scusami mi sono spiagato male io

24/08/2017 12:02:59

fargus ha scritto: Si quello ok, però se metto:
<input type="hidden" name="what" value="$row['id_messaggio']" />
<input type="hidden" name="where" value="$row['id_araldo']" />

non me lo legge scusami mi sono spiagato male io

Metti l'intero pezzo di codice che hai appena modificato per favore, ed anche i valori di what e where che vengono scritti (nascosti) nel form di invio

24/08/2017 12:08:03

true rick ha scritto: [quote]fargus ha scritto: Si quello ok, però se metto:
<input type="hidden" name="what" value="$row['id_messaggio']" />
<input type="hidden" name="where" value="$row['id_araldo']" />

non me lo legge scusami mi sono spiagato male io

Metti l'intero pezzo di codice che hai appena modificato per favore, ed anche i valori di what e where che vengono scritti (nascosti) nel form di invio[/quote]








eccolo:

if($_REQUEST['op']=='segnala'){
echo '
<h3>'.gdrcd_filter('out','Segnala la Discussione').'</h3>
<form action="main.php?page=forum" method="post">
<input type="text" list="personaggi" name="interessato" placeholder="Nome del personaggio" />
<input type="hidden" name="what" value="$row['id_messaggio']" />
<input type="hidden" name="where" value="$row['id_araldo']" />
<input type="hidden" name="op" value="segnalaok" />
<p>'.gdrcd_filter('out','Invia la segnalazione').'</p>
<input type="submit" value="'.gdrcd_filter('out','Segnala').'" />
</form>
';
}


if($_REQUEST['op']=='segnalaok'){

$segnalazione=gdrcd_filter_in("http://www.herosfaith.eu/main.php?page=forum&op=read&what=".gdrcd_filter('num',$_REQUEST['what'])."&where=".gdrcd_filter('num',$_REQUEST['where'])."");

gdrcd_query('INSERT INTO messaggi (ambito, moderazione, mittente, destinatario, spedito, testo) VALUES ("'.gdrcd_filter('in',$_POST['ambito']).'", "'.gdrcd_filter('in',$_POST['mod']).'", "'.$_SESSION['login'].'","'.gdrcd_capital_letter(gdrcd_filter('in',$_POST['interessato'])).'", NOW(),"'.$segnalazione.'" )');
}

però cosi non funziona qualcosa è scritto male nei due value

24/08/2017 12:13:17

fargus ha scritto:

if($_REQUEST['op']=='segnala'){
echo '
<h3>'.gdrcd_filter('out','Segnala la Discussione').'</h3>
<form action="main.php?page=forum" method="post">
<input type="text" list="personaggi" name="interessato" placeholder="Nome del personaggio" />
<input type="hidden" name="what" value="$row['id_messaggio']" />
<input type="hidden" name="where" value="$row['id_araldo']" />
<input type="hidden" name="op" value="segnalaok" />
<p>'.gdrcd_filter('out','Invia la segnalazione').'</p>
<input type="submit" value="'.gdrcd_filter('out','Segnala').'" />
</form>
';
}

fargus ha scritto: però cosi non funziona qualcosa è scritto male nei due value

Eh sì.
L'echo del testo inizia con una parentesi ' che poi riutilizzi senza alcun tipo di escape character anche in $row['id_araldo'] quindi praticamente stai chiudendo anticipatamente la stringa. E' già tanto non abbia crashato.
Segue il codice corretto.

if($_REQUEST['op']=='segnala'){
echo '
<h3>'.gdrcd_filter('out','Segnala la Discussione').'</h3>
<form action="main.php?page=forum" method="post">
<input type="text" list="personaggi" name="interessato" placeholder="Nome del personaggio" />
<input type="hidden" name="what" value="'.$row["id_messaggio"].'" />
<input type="hidden" name="where" value="'.$row["id_araldo"].'" />
<input type="hidden" name="op" value="segnalaok" />
<p>'.gdrcd_filter('out','Invia la segnalazione').'</p>
<input type="submit" value="'.gdrcd_filter('out','Segnala').'" />
</form>
';
}

24/08/2017 12:16:41

true rick ha scritto: [quote]fargus ha scritto:

if($_REQUEST['op']=='segnala'){
echo '
<h3>'.gdrcd_filter('out','Segnala la Discussione').'</h3>
<form action="main.php?page=forum" method="post">
<input type="text" list="personaggi" name="interessato" placeholder="Nome del personaggio" />
<input type="hidden" name="what" value="$row['id_messaggio']" />
<input type="hidden" name="where" value="$row['id_araldo']" />
<input type="hidden" name="op" value="segnalaok" />
<p>'.gdrcd_filter('out','Invia la segnalazione').'</p>
<input type="submit" value="'.gdrcd_filter('out','Segnala').'" />
</form>
';
}

fargus ha scritto: però cosi non funziona qualcosa è scritto male nei due value

Eh sì.
L'echo del testo inizia con una parentesi ' che poi riutilizzi senza alcun tipo di escape character anche in $row['id_araldo'] quindi praticamente stai chiudendo anticipatamente la stringa. E' già tanto non abbia crashato.
Segue il codice corretto.

if($_REQUEST['op']=='segnala'){
echo '
<h3>'.gdrcd_filter('out','Segnala la Discussione').'</h3>
<form action="main.php?page=forum" method="post">
<input type="text" list="personaggi" name="interessato" placeholder="Nome del personaggio" />
<input type="hidden" name="what" value="'.$row["id_messaggio"].'" />
<input type="hidden" name="where" value="'.$row["id_araldo"].'" />
<input type="hidden" name="op" value="segnalaok" />
<p>'.gdrcd_filter('out','Invia la segnalazione').'</p>
<input type="submit" value="'.gdrcd_filter('out','Segnala').'" />
</form>
';
}

[/quote]


Non funziona.

esce sempre what=0 e where=0