PHP Veri Ekleme Düzenleme

Tahribat.com Forumları
line

Asp - Php - Cgi - Perl
line

PHP Veri Ekleme Düzenleme

04/May/12 23:14 Kısayol Şikayet Özel Mesaj

blackmir

Kayıt Tarihi: 20/Ekim/2002

Şimdi Şöyle bir kod var elimde

http://paste.org/48855

Fck editör kısmından tablo eklediğim zaman

table border="1" cellpadding="1" cellspacing="1" table=""

Bunu ekliyorum ama veritabanına kayıt ederken

table border="\"1\"" cellpadding="\"1\"" cellspacing="\"1\"" table=""

bu şekilde işliyor
Nereyi değiştirmek lazım burda?

"Sevin O seni her an yaşattığı için ." "Üzül O nu bir an yaşayamadığın için."

Alıntı yap
04/May/12 23:26 Kısayol Şikayet Özel Mesaj

plastner

Kayıt Tarihi: 28/Eylül/2011

kodu göremiyorum hocam 1 sn ekrana geliyor kayboluyor..

Busiest men find the most time....

Alıntı yap

04/May/12 23:32

Kısayol

Şikayet

Özel Mesaj

blackmir

Kayıt Tarihi: 20/Ekim/2002

Değiştirdim bu seferde yazı çıkmadı neyse tekrar yazayım :)

Fck editör kısmından tablo eklediğim zaman

 table border="1" cellpadding="1" cellspacing="1" table="" Bunu ekliyorum ama veritabanına kayıt ederken

 table border="\"1\"" cellpadding="\"1\"" cellspacing="\"1\"" table=""

bu şekilde işliyor

Nereyi değiştirmek lazım  burda?

"Sevin O seni her an yaşattığı için ." "Üzül O nu bir an yaşayamadığın için."

Alıntı yap

04/May/12 23:34 Kısayol Şikayet Özel Mesaj

Ayro

Kayıt Tarihi: 08/Ağustos/2005

www.paste.org

Alıntı yap
04/May/12 23:50 Kısayol Şikayet Özel Mesaj

ndmylmz

Kayıt Tarihi: 01/Ocak/2010

Hocam editör güvenlik açığının kaynaklanmaması için öyleişliyor. O yazıyı ekrana yazarken stripslashes() fonksiyonu içinde yazmayı dener misin ?

Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - Öğrenci - YTÜ

Alıntı yap
04/May/12 23:57 Kısayol Şikayet Özel Mesaj

PHP-SEO Developer
Erdem

Kayıt Tarihi: 04/Haziran/2002

korumayı değiştirmen gerekiyor,

veri tabanına ekleme yaparken filitreleme yapıyorsun ondan kaynaklanıyor.

Kodlarını çok incelemedim..

Editörden gelen yerde sıkıntı varsa o yer burdan kaynaklanıyor.

$ozel=mysql_escape_string($_POST['ozel']);

$ozel=$_POST["ozel"];

olarak dene bi...

AYrıca bu editörler gerekli filitrelemeyi yapıyorlar ama biraz eksik,

kendin bir fonksiyon yapmalısın.

Süzme için...

Php for SEO nun ardından Php for Gcode (CNC)

Alıntı yap
05/May/12 00:00 Kısayol Şikayet Özel Mesaj

blackmir

Kayıt Tarihi: 20/Ekim/2002

SnipeTR bunu yazdı:
-----------------------------

korumayı değiştirmen gerekiyor,

veri tabanına ekleme yaparken filitreleme yapıyorsun ondan kaynaklanıyor.

Kodlarını çok incelemedim..

Editörden gelen yerde sıkıntı varsa o yer burdan kaynaklanıyor.

$ozel=mysql_escape_string($_POST['ozel']);

$ozel=$_POST["ozel"];

olarak dene bi...

AYrıca bu editörler gerekli filitrelemeyi yapıyorlar ama biraz eksik,

kendin bir fonksiyon yapmalısın.

Süzme için...

-----------------------------

Sağolasın hocam işe yaradı

"Sevin O seni her an yaşattığı için ." "Üzül O nu bir an yaşayamadığın için."

Alıntı yap
05/May/12 00:06 Kısayol Şikayet Özel Mesaj

PHP-SEO Developer
Erdem

Kayıt Tarihi: 04/Haziran/2002

ayrıca ben böyle filitreliyorum

function tnmyceicinfilitrele($text){

$gkod = array("<script","document","refresh","location","</script>","<script src","%3cscript","\x3cscript","%3e%3c/script%3e","\x3e\x3c/script\x3e","js>","js","alert","<script>");

$dkod = array("","","","","","","","","","","","","","");

$ykod = str_replace($gkod,$dkod,$text);

return $ykod;

}

Daha çok eklenmesi gereken şey var...

Ama bizim site bi hotmail olmayacağından sağlam şeyler gelmez.

Php for SEO nun ardından Php for Gcode (CNC)

Alıntı yap
05/May/12 10:36 Kısayol Şikayet Özel Mesaj

EmQceR

Kayıt Tarihi: 14/Kasım/2007

hocam kodlarına baktımda gereksiz kod yığını var onlar gözünü yormuyor mu? mesela:

$oldu = mysql_query("UPDATE urun SET baslik='".$baslik."' WHERE id='".$op."'");
$oldu = mysql_query("UPDATE urun SET resim='".$resim."' WHERE id='".$op."'");
$oldu = mysql_query("UPDATE urun SET ozel='".$ozel."' WHERE id='".$op."'");
$oldu = mysql_query("UPDATE urun SET tag='".$tag."' WHERE id='".$op."'");
$oldu = mysql_query("UPDATE urun SET fiyat='".$fiyat."' WHERE id='".$op."'");
$oldu = mysql_query("UPDATE urun SET vitrin='".$vitrin."' WHERE id='".$op."'");
$oldu = mysql_query("UPDATE urun SET indirim='".$indirim."' WHERE id='".$op."'");

bu olayı 1 satırda halledebilirdin.

şöyle

$oldu = mysql_query("Update urun

SET baslik = '$baslik', resim = '$resim', ozel = '$ozel', tag = '$tag', fiyat = '$fiyat', vitrin = '$vitrin', indirim = '$indirim'

WHERE id = '$op' ");

dikkatimi çekti ondan yazdım tercih meselesi tabi :)

...

Alıntı yap

Toplam Hit: 1565 Toplam Mesaj: 9

Cevapla