Веб Личный Кабинет v0.8.0

[morfik]

Как выравнять по центру?

 

[fles]

@morfik, либо <center></center> либо бери в параграф и пиши атрибут align="center"

 

[morfik]

@morfik, либо <center></center> либо бери в параграф и пиши атрибут align="center"

<div align="center">{include file="/lk/index.php"}</div>
и центром тоже пользовался, результат одинаковый

 

[Konstantin773]

<div align="center">{include file="/lk/index.php"}</div>
и центром тоже пользовался, результат одинаковый

В стилях у объекта "bgobj" убери "width:270px;"

 

[morfik]

В стилях у объекта "bgobj" убери "width:270px;"

нету значения "270" не в style.css не в index.php

 

[log_inil]

нету значения "270" не в style.css не в index.php

Допиши в стиле basislk следующее:
position: relative;
left: 50px;
или можно отступом
margin-left: 50px;
оба способа проверил
(лучше отступом)

естественно добавлять в файле стилей находится в=>сайт/директория с индексом.пхп от лк/сss/style.css

 

[DrCheater]

Как сделать скрытый статус?

 

[fles]

Этот лк не защищен от sql инъекций, лучше не использовать его пока автор не доработает его.

 

[log_inil]

Этот лк не защищен от sql инъекций, лучше не использовать его пока автор не доработает его.

Я думаю этого не случится.

 

[fles]

@log_inil, я не знаю почему автор запросил разработку, годно получилось, но без защиты.

 

[log_inil]

@log_inil, я не знаю почему автор запросил разработку, годно получилось, но без защиты.

Да правда получилось круто, я в пхп не рублю (ну кроме вывода какойнить инфы типо echo)
Но там много эту защиту делать?
Или с нуля всё пилить (что дольше)?

 

[fles]

@log_inil, надо просто обработать всё, что заносится в базу из textbox'a функциями mysql_real_escape_string() и strip_tags() чтобы наверника

 

[log_inil]

не в тему но не знаешь что за лк ?

@log_inil, надо просто обработать всё, что заносится в базу из textbox'a функциями mysql_real_escape_string() и strip_tags() чтобы наверника

Помойму кто-то уже предлагал это.

 

[fles]

@log_inil, если уже предлагали, то автор точно не вернется к разработке.
@log_inil, Про ЛК (скрин) не разу не видел.

 

[log_inil]

@log_inil, если уже предлагали, то автор точно не вернется к разработке.

Пичаль
нашёл

Offline​

Konstantin773Активный участник

Баллы:
63
Имя в Minecraft:
Konstantin773​

Быдлокодеры, не умеющие защищать скрипты от скуль, держите мини-совет (код для лентяев).
Банальное выпиливание "опасных" символов из массива $_POST
PHP:

1. foreach($_POST as $name => $value){$_POST[$name] = str_replace(array("'",'"',',','\\','<','>','$','%','.','-'),'',$value);}

Добавлять в шапку скрипта.​

@log_inil, если уже предлагали, то автор точно не вернется к разработке.
@log_inil, Про ЛК (скрин) не разу не видел.

Видел ещё один такой же, но белой раскраски на другом сайте.

 

[fles]

@log_inil, ну пример с циклом foreach не очень удобен, легче будет обработать функциями которые я уже написал выше.

 

[log_inil]

@log_inil, надо просто обработать всё, что заносится в базу из textbox'a функциями mysql_real_escape_string() и strip_tags() чтобы наверника

На сайте пхп пишет что
Данное расширение устарело, начиная с версии PHP 5.5.0, и будет удалено в будущем.
Используйте вместо него MySQLi PDO_MySQL

 

[fles]

@log_inil, в MySQLi и PDO уже защищены от SQL инъекций и не нуждаются в этих функциях

 

[log_inil]

@log_inil, в MySQLi и PDO уже защищены от SQL инъекций и не нуждаются в этих функциях

И типо MySQLi это совсем другое от стандартной MySQL?

Вообщем я туп и незнаю что такое пхп

 

[fles]

@log_inil, ну я знаю что MySQLi намного быстрее чем MySQL, а вот PDO очень хорошо защищена. Ну по идее на MySQLi SQL инъекции не действуют (на сколько я знаю)