PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Личные сообщения в чате

Форумы портала PHP.SU » PHP » Программирование на PHP » HTTP и PHP (Модераторы: OrmaJever, Саныч)

Страниц (2): « 1 [2]

Без описания

Поиск в теме | Версия для печати

inqubus	Отправлено: 15 Октября, 2012 - 03:45:54
Новичок Покинул форум Сообщений всего: 13 Дата рег-ции: Окт. 2012 Помог: 0 раз(а)	При логауте не апдейдит в таблицу значение онлайна. logout.php PHP: скопировать код в буфер обмена <?PHP session_start(); mysql_query("UPDATE users SET online = 0 WHERE id = {$_SESSION['id']}"); session_destroy(); header("Location: index.php"); ?>

login8	Отправлено: 15 Октября, 2012 - 11:20:14
Новичок Покинул форум Сообщений всего: 34 Дата рег-ции: Февр. 2012 Откуда: Куба Помог: 0 раз(а)	inqubus сложно на пальцах обьяснить как реализовать приват в чате, еслиб он у тя был на файловом движке хотя бы я бы подсказал. а так.......... не разбираюсь в MySQL .. кстати.. когда сделаешь, кинешь ссылку мне на свой шедевр, хочу посмотреть

Zuldek	Отправлено: 15 Октября, 2012 - 11:26:09
Постоянный участник Покинул форум Сообщений всего: 2122 Дата рег-ции: Июнь 2010 Помог: 50 раз(а)	inqubus пишет: При логауте не апдейдит в таблицу значение онлайна. mysql_error()

login8	Отправлено: 15 Октября, 2012 - 11:27:47
Новичок Покинул форум Сообщений всего: 34 Дата рег-ции: Февр. 2012 Откуда: Куба Помог: 0 раз(а)	а ты тока на привате застрял? все остальное сделано?

inqubus	Отправлено: 16 Октября, 2012 - 01:35:56
Новичок Покинул форум Сообщений всего: 13 Дата рег-ции: Окт. 2012 Помог: 0 раз(а)	Работа только началась, но по составленному, если это можно назвать, ТЗ, приват - камень преткновения

inqubus	Отправлено: 16 Октября, 2012 - 16:03:40
Новичок Покинул форум Сообщений всего: 13 Дата рег-ции: Окт. 2012 Помог: 0 раз(а)	Zuldek пишет: inqubus пишет: При логауте не апдейдит в таблицу значение онлайна. mysql_error() Действительно, спасибо)) совсем забыл подключить в logout.php подключение к бд)

inqubus	Отправлено: 16 Октября, 2012 - 19:56:52
Новичок Покинул форум Сообщений всего: 13 Дата рег-ции: Окт. 2012 Помог: 0 раз(а)	Такой еще вопрос: как при записи тела сообщения в базу данных - как сделать, чтобы команды SQL не влияли на INSERT, чтобы не допустить SQL-инъекций? К примеру человек в строку чата пишет команду SQL, чтобы она не влияла на внесение сообщения в бд. Подскажите пожалуйста. Заранее спасибо. UPDATED: есть идея тело сообщения кодировать к примеру в base64, заносить в базу, а уже при выборке - делать раскодировку (Отредактировано автором: 16 Октября, 2012 - 21:13:46)

inqubus	Отправлено: 17 Октября, 2012 - 07:46:46
Новичок Покинул форум Сообщений всего: 13 Дата рег-ции: Окт. 2012 Помог: 0 раз(а)	Еще вопрос появился, обработчик кнопки "Send" для общего чата. Send.php PHP: скопировать код в буфер обмена <?PHP session_start(); require "bd.php"; if(isset($_POST['chat_line'])){ $msg = htmlspecialchars($_POST['chat_line']); $usr = $_SESSION['name']; $t = date("Y-m-d H:i:s"); $text = mysql_query("INSERT INTO messages (sender, reciever, text, time_stamp) VALUES ('$usr', NULL, '$msg', '$t') ") or die(mysql_error); $textOp = mysql_query("SELECT id, sender, text, TIME(time_stamp) FROM messages LIMIT 20") or die(mysql_error); while ($msgRow = mysql_fetch_assoc($textOp)){ echo "{$msgRow['time_stamp']}.{$msgRow['sender']}.{$msgRow['text']}"; } mysql_free_result($textOp); } ?> Выдает Notice: Use of undefined constant mysql_error - assumed 'mysql_error' in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\my_chat\send.php on line 16 mysql_error и не пишет в базу. Подскажите, пожалуйста, в чем ошибся?

Мелкий	Отправлено: 17 Октября, 2012 - 09:35:25
Активный участник Покинул форум Сообщений всего: 11926 Дата рег-ции: Июль 2009 Откуда: Россия, Санкт-Петербург Помог: 618 раз(а)	0) mysql_error - это функция. 1) inqubus пишет: чтобы не допустить SQL-инъекций? 1.0) mysql_real_escape_string 1.1) или выкинуть, в конце концов, давно устаревший mysql_* и использовать PDO или mysqli с препарированными запросами. ----- PostgreSQL DBA

Поиск в теме | Версия для печати

Страниц (2): « 1 [2]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« HTTP и PHP »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.