Веб [Бесплатно] Личный кабинет by Евгеха

[Евгеха19_93]

небольшое дополнения для данного лк
http://www.rubukkit.org/threads/fix-Личный-кабинет-Евгеха.66182/

Спасибо, в шапку добавил =)

 

[Semen4ik]

А, я столбик имен не указал, тьфу.

там фреймить и инклудить ничего не нужно! просто запрос на файл.

 

[WCRAFT]

там фреймить и инклудить ничего не нужно! просто запрос на файл.

Да я просто перепутал кое-что.

 

[Igor_22]

Стоит ограничить доступ к /lc/cpanel/functions.php, в ином случае это чревато от простой заливки денег через addpromokey, до заливки шелла через adminskinfile ($_POST['fusername'] не фильтруется).

Можно и константой но -
как вариант
<Files functions.php>
deny from all
</Files>

 

[Semen4ik]

Можно и константой но -
как вариант
<Files functions.php>
deny from all
</Files>

лалшта? Файл инклудится, а ты запретишь тупо его просмотр и выболнение, это никакой защиты не даст, разве что запросов с других серверов. Намек был дан - профильтровать переменную

 

[Igor_22]

лалшта? Файл инклудится, а ты запретишь тупо его просмотр и выболнение, это никакой защиты не даст, разве что запросов с других серверов. Намек был дан - профильтровать переменную

Ну тогда вот так
в index
<?php define( '_DLE', 1 );?>
в functions
defined('_DLE') or die('Ай-яй-яй, сюда нельзя!');
можно и в другие для верности запихнуть...
хотя у меня первый метод тоже работает...

 

[Semen4ik]

Ну тогда вот так
в index
<?php define( '_DLE', 1 );?>
в functions
defined('_DLE') or die('Ай-яй-яй, сюда нельзя!');
можно и в другие для верности запихнуть...
хотя у меня первый метод тоже работает...

можно и так.

 

[Igor_22]

Евгеха19_93, Мда. Ты давно на php.net заходил? Ладно просвещу. В будущих версиях PHP все функции с приставкой mysql_ перестанут работать. И зачем ты используешь mysql_real_escape_string если сам с mysqli работаешь? О mysqli_real_escape_string не слышал?

тогда уж $mysqli->real_escape_string

 

[-FoX-]

Не подскажете, где какую кодировку ставить для того, чтобы можно было ставить префиксы на русском?

 

[Semen4ik]

Не подскажете, где какую кодировку ставить для того, чтобы можно было ставить префиксы на русском?

utf8
хотя зависит от ОС сайта и сервера

 

[-FoX-]

utf8
хотя зависит от ОС сайта и сервера

В БД ставлю utf8, пишет что-то типо àâðë, когда ставлю win1251 пишет ????.
Сайт на dle с кодировкой win1251.

 

[fles]

-FoX-, Пропусти то, что ты отправляешь в БД через iconv. (Главное чтобы кодировка текста и базы совпадали).

 

[Semen4ik]

В БД ставлю utf8, пишет что-то типо àâðë, когда ставлю win1251 пишет ????.
Сайт на dle с кодировкой win1251.

$db->query("SET NAMES utf8");

 

[-FoX-]

-FoX-, Пропусти то, что ты отправляешь в БД через iconv. (Главное чтобы кодировка текста и базы совпадали).

Знать бы какая исходная кодировка...

 

[Den9l]

Пишет ошибку Fatal error: Call to a member function bind_param() on a non-object in /home/vinnipooh/kingmine.net/lc/functions.php on line 87

 

[Евгеха19_93]

Пишет ошибку Fatal error: Call to a member function bind_param() on a non-object in /home/vinnipooh/kingmine.net/lc/functions.php on line 87

Почитать тему руки не дотягиваются?

 

[Den9l]

С этим разобрался заходит в лк, но пишет Warning: mysqli_stmt::bind_result(): Number of bind variables doesn't match number of fields in prepared statement in /home/vinnipooh/kingmine.net/lc/functions.php on line 89

 

[Igor_22]

Все таблицы присутствуют а все равно выдает такую ошибку.

Немного корявая функция бана в таблице banlist должен бить только колонка username.
Здесь доработанная функция + еще некоторые плюшки http://www.rubukkit.org/threads/fix-Личный-кабинет-Евгеха-interkassa-v2-unitpay.66182/#post-842123

 

[lucboeren]

Классно, давно искал что то похожее на gamelax. Думаю это не под DLE?

 

[Евгеха19_93]

Классно, давно искал что то похожее на gamelax. Думаю это не под DLE?

Неправильно думаешь