Forum PHP Romania - Discutii despre PHP, MySQL, Javascript, AJAX, etc

cristi.md

class Exemplu { function ex(){ return 'adresa de email'; } } $var = new Exemplu(); $to = $var->ex(); // $to = 'adresa de email' mail($to,etc) asta e echivalenta cu mail($var->ex(),etc) Atata timp cat ai return de date , apeland functia faci defapt $variabila = 'adresa de email';

cristi.md

cristi.md

cristi.md

cristi.md

nevermind: iti raspund asa cum ai scris.. daca $var = 99999 OR id > 0 ? din start iti da eroare de cod; lipsesc ghilimele si ; la sfarsit de linie; daca $var = "99999 OR id > 0" esti safe, hackerul nu intra; dupa cum sti, el trebuie sa-ti inchida ghilimelele de la $query, daca nu stiai, af...

cristi.md

eu nu as trimite raspunsul prin get, in cel mai rau caz as trimite id-ul raspunsului si in contact.php as avea un array cu raspunsuri.

apoi poti verifica refererul paginii, daca refererul este functii.php , citesti get-ul daca nu, nu

cristi.md

invata sa folosesti jquery. Iti scriu un exemplu care foloseste jquery. incluzi in <head></head> fisierul jquery (vezi pe google) faci un fisier comanda.js pe care il incluzi in <head></head> dupa ce ai inclus fisieru jquery. adaugi la select o clasa sau id <select id="COMENZI"></select> <...

cristi.md

//eu as folosi in locul tau mysql_fetch_object($executa) $resultsArr = array(); while($intrarearticol = @mysql_fetch_array($executa)) { array_push($resultsArray,$intrarearticol); } // ca sa afisezi 1id 1autor o categorie etc.. echo getCategorie($resultsArray[0]->cathid); //faci la fel (ca si getCate...

cristi.md

tu in primul rand, cand prieiei valori din inputuri trebuie sa le cureti,

$var = mysql_real_escape_string($var); si te scapa de grija "hackerilor"

Tot timpul sa cureti variabilele inainte sa le folosesti in query-uri ptr bazele de date. !

cristi.md

potin include in contact.php, functii.php, la <form> la action lasi gol, si la functia de trimis mail function sendMail() { return mail(etc); //functia mail() returneaza true daca s-a trimis mailul, false altfel; } la post executi codul de procesare a datelor, apelezi functia de trimis mail si ... a...

cristi.md

ce raspunsuri complicate... foloseste mysql_real_escape_string ($string) Note: A MySQL connection is required before using mysql_real_escape_string() otherwise an error of level E_WARNING is generated, and FALSE is returned. If link_identifier isn't defined, the last MySQL connection is used.

Căutarea a găsit 11 rezultate