Pagine: [1] 2
12/09/2008 14:24:17
-.- ehm coff coff vorrei scusarmi ma ero io con il contatto di ludoalea ero all'altro pc >_>u.u
❤️ ˜ Raffaela ˜❤️ https://www.facebook.com/Cippi.and.Friends.polletti.fumetti/ -> piacciateci su fb
12/09/2008 14:57:29
un paio di consigli tecnico pratici...quando testi un codice nuovo usa 'error_reporting(E_ALL);', così php da bravo bimbo ti dice tutto, ma proprio tutto quello che non va.quando una variabile che deve entrare da una query proviene da una fonte non sicura (qualcosa in cui l'utente potrebbe metter mano come per l'appunto una variabile proveniente da $_GET) è bene usare sempre mysql_real_escape_string, onde evitare qualsiasi tentativo di sql injection. Più o meno sarebbe qualcosa del genere
12/09/2008 15:52:39
Ti ringrazio dei consigli che mi sn subito salvato in un file .txt ^^Per ora comunque non mi curo molto della sicurezza del sito in sè perchè è per l'appunto più un pretesto per imparare ^^Se aprirò, li metterò in pratica questo è certo! ^^E per mysqli invece di mysql... sinceramente non so bene la differenza XD per ora uso mysql perchè è quello per cui ho trovato le guide tutto qui ^^Ehm... volevo chiedere un ultima cosa però...Io ora ho sistemato il problema del file che mostra le chat, però ora il problema successivo è che non mi inserisce le cose nel database...Ho controllato che la variabile di connessione sia giusta e in effetti lo è... però non saprei...Vi posto magari il codice così ci potete dare un'occhiata se vi va...Spero solo non pensiate che me ne stia approfittando troppo è che sinceramente non capisco dove possa essere il problema....Codice:
12/09/2008 16:58:20
stoneragon ha scritto: Ti ringrazio dei consigli che mi sn subito salvato in un file .txt ^^Per ora comunque non mi curo molto della sicurezza del sito in sè perchè è per l'appunto più un pretesto per imparare ^^Se aprirò, li metterò in pratica questo è certo! ^^E per mysqli invece di mysql... sinceramente non so bene la differenza XD per ora uso mysql perchè è quello per cui ho trovato le guide tutto qui ^^Ehm... volevo chiedere un ultima cosa però...Io ora ho sistemato il problema del file che mostra le chat, però ora il problema successivo è che non mi inserisce le cose nel database...Ho controllato che la variabile di connessione sia giusta e in effetti lo è... però non saprei...Vi posto magari il codice così ci potete dare un'occhiata se vi va...Spero solo non pensiate che me ne stia approfittando troppo è che sinceramente non capisco dove possa essere il problema....Codice: <? $loc= $_GET['loc'];header("Location:chat_input.php?loc=<? print $loc ?>",true);?><? include ("connessione.php"); session_start(); $luogo = $_REQUEST['luogo']; $azione = $_REQUEST['azione']; $ora = date("H:i"); $nome = $_SESSION["nome"]; $sql = "INSERT INTO chat(nome, ora, luogo, azione, loc) values ('$nome', '$ora', '$luogo', '$azione, '$loc')"; $query = mysql_query ($sql,$myconn) OR die(mysql_error());?> P.s. Non ho ben capito dove dovrei inserire quello che mi mostra tutto ciò che fa il file php ç_çP.p.s. la questione del $loc rimando anche quella a quando il GDR sarà qualcosa di più serio XD grazie cmq dei consigli!! ^^
12/09/2008 17:16:37
ah! capito! ^^Grazie mille! Terrò conto di tutti i consigli ^^Siete molto gentili! ^^Comunque, visto che avevo messo d'appertutto $myconn ho preferito cambiare solo quella del file di connessione ^^ così combaciava tutto ^^Edit per:Mi sa che c'è qualcos'altro che non va... non capisco ma ancora non inserisce nel database... hmm... ora ci do un'altra occhiata ^^Edit2 per:XD no ok ho sistemato ^^ grazie ancora ^^
Discussione seguita da: » stoneragon
