[GDRCD Extreme] Modifica messaggio bacheche

Pagine: [1] 2 [3]

13/01/2009 00:02:34

Ci ho pensato, ho fatto seleziona tutto, con cui avrei dovuto visualizzare tutto il testo presente nella pagina, ma niente query stampata.. -.-''

Meglio l´erba del vicino, che il vicino di Erba! XD

sgc carter

Gestore del gioco Stargate Command Online

09/04/2009 11:17:02

Salve signori,

allora, anche io ho il medesimo problema descritto nel post iniziale...ovvero se da Admin/Super premo su modifica, si apre la pagina ma il contenuto è vuoto e pertanto non permette di modificare nulla.

Credo, di aver spulciato il codice di queste bacheche ormai, per una cosa o un altra, un qualche centinaio volte e...se non erro l'errore dovrebbe essere "di richiamo dati".

Ovvero, le autorizzazioni sono giuste (infatti visualizzo sia il [cancella] che i [modifica], posso cancellare tranquillamente dei post e si apre la pagina "giusta" per la modifica dei messaggi, però sembrerebbe appunto, che il messaggio in questione non venga richiamato nella text box.

Vi posto il codice, che è cmq GDR-CD Extreme, ma magari mi sfugge qualcosa:

<? $convtesto = codificabb(htmlspecialchars($rs1["Messaggio"]));
$convtesto = accenti($convtesto);

/*$convtesto = (str_replace(" ", "<br>", $convtesto));
$convtesto = (str_replace("[BR]", "<br>", $convtesto));
$convtesto = (str_replace("[B]", "<b>", $convtesto));
$convtesto = (str_replace("[/B]", "</b>", $convtesto));
$convtesto = (str_replace("[I]", "<i>", $convtesto));
$convtesto = (str_replace("[/I]", "</i>", $convtesto));
$convtesto = (str_replace("[U]", "<u>", $convtesto));
$convtesto = (str_replace("[/U]", "</u>", $convtesto));
$convtesto = (str_replace("[C]", "<div align='center'>", $convtesto));
$convtesto = (str_replace("[/C]", "</div>", $convtesto));
$convtesto = (str_replace("[D]", "<div align='right'>", $convtesto));
$convtesto = (str_replace("[/D]", "</div>", $convtesto));*/

$Messaggio = $convtesto;

$autore1 = ($rs1["Autore"]);

$MySql6 = "SELECT * FROM Personaggio WHERE Nome = '$autore1'";
$Result6 = mysql_query($MySql6);
$rs6 = mysql_fetch_array($Result6);

$imgsesso = $rs6['IDRazza'].strtolower($rs6["Sesso"]);

?>
<td width="20%" valign="top" style="color:#FFCC66;"><b><?= htmlspecialchars($rs1["Autore"]) ?></b><br><?= Tempo($rs1["DataMessaggio"]) ?><br>
<br>
<br><br></td>
<td width="80%" class=tChiaro align="justify" style="color: #FFCC66;"><br>
<?= $Messaggio ?>
<div align="center">
<? if (($Login == $rs1["Autore"]) || ($Esilio_S == '1') || ($_SESSION['Admin_S']==1) ||($_SESSION['Super_S']==1)) { ?>
<br><a href="nuovabacheca.php?op=modifica&ID=<?= $IDAraldo ?>&IDMsg=<?= $rs1['IDMessaggio'] ?>&IDMsgPadre=<?= $rs1['IDMessaggioPadre'] ?>&p=<?= $p ?>" style="color:red">[modifica]</a>
<?
$MySql2 = "SELECT count(IDMessaggio) AS Risposte FROM MessaggioAraldo WHERE IDAraldo = '$IDAraldo' AND IDMessaggioPadre = '".$rs['IDMessaggio']."' ";
$Result2 = mysql_query($MySql2);
$rs2 = mysql_fetch_array($Result2);
$risposte = $rs2["Risposte"];

if ($risposte != 0) {
?>
<a href="bacheca.php?op=cancella&ID=<?= $IDAraldo ?>&IDMsg=<?= $rs1['IDMessaggio'] ?>&IDMsgPadre=<?= $rs1['IDMessaggioPadre'] ?>&p=<?= $p ?>" onClick="return Conferma();"><font color=red>[cancella]</font></a><br><br><? } else { ?>
<br>
<br><? } }
if ($Punti == 1) {
echo '<table bordercolor="#006666" ><tr><td colspan=3>';
$MySql = "SELECT * FROM Punti WHERE IDMessaggioAraldo = '".$rs1['IDMessaggio']."'";
$Result1 = mysql_query($MySql);
while ($rs1 = mysql_fetch_array($Result1)) {
echo '<table bordercolor="#006666" width=160><tr>';
echo '<td width=120><font color=#666666><b>'.htmlspecialchars($rs1['Nome']).'</b></td>';
echo '<td width=30 align=right>';
if ($rs1['Esperienza'] < 0) {
echo '<font color=red><b>'.$rs1['Esperienza'].'</b></font>';
} else {
echo '<b> '.$rs1['Esperienza'].'</b>';
}
echo '</td>';

# Controlla se il Personaggio esiste!
$MySql = "SELECT Nome FROM Personaggio WHERE Nome = '".pars($rs1['Nome'])."'";
$Result2 = mysql_query($MySql);

if (!$rs2 = mysql_fetch_array($Result2)) {
echo '<td><font color=red>X</font></td>';
}
$rs2->close;

echo '</tr></table>';
}
$rs1->close;
echo '</td></tr></table>';
}

?>

😃

SGCOnline.it
L´unico GDR su Stargate
[Link

]

orientia

10/04/2009 14:34:31

Il problema è in nuovabacheca (nel codice postato da chi ha aperto il tread) perchè in pratica impone come condizione che l'autore del messaggio sia la persona che sta tentando di effettuare la modifica.
Siccome togliendo la condizione
if ($Esilio_S != '1') {
$MySql .= " AND Autore = '".pars($_SESSION['Login'])."'";
}
si può modificare il messaggio anche come moderatori ma ci si espone al rischio che anche utenti senza permessi di amministrazione modifichino gli altrui messaggi, in teoria dovresti fare un if che imponga la condizione che solo super, admin e autore del messaggio possano effettuare la modifica.
Non essendo un genio del php ci sto ancora lavorando e siccome alla fin fine a me può andar bene anche cancellare direttamente i messaggi quando violano il regolamento della land preferisco pensare prima ad altro XD

Comunque il codice che avevo provato ad impostare io è questo:

if ($op == "modifica") {
if (($_SESSION['Admin_S']==1) ||($_SESSION['Super_S']==1)) {
$MySql = "SELECT * FROM MessaggioAraldo WHERE IDMessaggio = '$IDMsg' AND IDAraldo = '$IDAraldo'";
} else {
$MySql = "SELECT * FROM MessaggioAraldo WHERE IDMessaggio = '$IDMsg' AND IDAraldo = '$IDAraldo'";
if ($Esilio_S != '1') {
$MySql .= " AND Autore = '".pars($_SESSION['Login'])."'";
}
}
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
$Titolo = $rs["Titolo"];
$Messaggio = $rs["Messaggio"];
$rs->close;
}

però non funziona e non so dove sbaglio... posto il codice, magari qualcuno trova l'errore ^_^

Rail Nation
Il tuo impero su rotaie online! Guida la tua compagnia ferroviaria dal passato al presente, investi nelle industrie emergenti ecc.

Modificato il 10/04/2009 15:18:20 da orientia

blancks

10/04/2009 15:16:29

In pratica se ho capito bene, volete rendere possibile per admin e super la modifica del messaggio per quanto riguarda la moderazione dei topic è corretto ?

Dunque se è così basta sostituire un controllo (riprendo il codice di inizio topic)

if ($op == "modifica") {

$MySql = "SELECT * FROM MessaggioAraldo WHERE IDMessaggio = '$IDMsg' AND IDAraldo = '$IDAraldo'";

if ($_SESSION['Admin_S'] != '1' & $_SESSION['Super_S'] != '1')
$MySql .= " AND Autore = '".pars($_SESSION['Login'])."'";

$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
$Titolo = $rs["Titolo"];
$Messaggio = $rs["Messaggio"];
$rs->close;
}

Dove ho messo in evidenza è il controllo che ho sostituito, si tratta di quello dell'esilio.

In pratica la logica è questa: la query seleziona il messaggio e lo ricerca dove l'autore del topic è chi visualizza la pagina se chi modifica non è admin o super, questo è un controllo di sicurezza.

Mentre admin e super, quando modificano, hanno la query che ricerca i risultati solo in base al suo id e quindi, di conseguenza, dovrebbe mostrare i dati.

ps: le variabili in sessione non ricordo se sono quelle nel GDR-CD, ma penso di aver reso il concetto xD

Cuisine Royale
Un Battle Royale unico, nato come pesce d'aprile, in cui combattere contro altri 30 giocatori armati di utensili da cucina!

Modificato il 10/04/2009 15:18:58 da blancks

orientia

10/04/2009 15:27:03

Grazie per l'aiuto, il codiche che hai postato è molto più semplice di quello che ho scritto io (che sono nota per complicarmi sempre la vita) ma il risultato è lo stesso:
come admin-mod visualizzo il messaggio da modificare ma le modifiche non vengono salvate a meno che io sia l'autore >.<

Rail Nation
Il tuo impero su rotaie online! Guida la tua compagnia ferroviaria dal passato al presente, investi nelle industrie emergenti ecc.

blancks

10/04/2009 15:30:17

orientia ha scritto: Grazie per l'aiuto, il codiche che hai postato è molto più semplice di quello che ho scritto io (che sono nota per complicarmi sempre la vita) ma il risultato è lo stesso:
come admin-mod visualizzo il messaggio da modificare ma le modifiche non vengono salvate a meno che io sia l'autore >.<

Allora c'è un ulteriore controllo da sistemare per quanto riguarda la query di update del messaggio.
Prova a vedere l'action del form dove spedisce i dati, e vedi se attorno alla query di update ci sono dei controlli simili a questo per la lettura del dato 😉

World of Tanks
Lanciati in epiche battaglie spalla a spalla con altri giocatori. Conquista la supremazia nel mondo dei Carri Armati!

orientia

10/04/2009 15:49:52

Non trovo altre limitazioni nel codice di quella pagina, comunque riguarderò il codice a mente fredda 😃 grazie!

Forge of Empire
Costruisci il tuo insediamento e accompagnalo dagli inizi dell'Età della Pietra nel corso dei secoli in questo pluri-premiato browser game!

Modificato il 10/04/2009 15:50:31 da orientia

blancks

10/04/2009 15:58:31

orientia ha scritto: Non trovo altre limitazioni nel codice di quella pagina, comunque riguarderò il codice a mente fredda 😃 grazie!

Se non sbaglio, l'update come per l'insert si trovano in bacheca.php, prova a vedere in quel file 😉

World of Tanks
Lanciati in epiche battaglie spalla a spalla con altri giocatori. Conquista la supremazia nel mondo dei Carri Armati!

orientia

10/04/2009 16:35:02

Sì era lì :p
ora funziona tutto, grazie mille!!!!!^^
dunque, riassumendo per chi dovesse avere lo stesso problema:

sostituire la condizione:

if ($_SESSION['Admin_S'] != '1' && $_SESSION['Super_S'] != '1')

alla condizione

if ($Esilio_S != '1')

sia in nuovabacheca.php che in bacheca.php (nell'UPDATE)