takedown scrie:Rezolvat!

?

takedown scrie:Tine minte ca numerele in PHP nu necesita apostrof, in momentul in care ai pus apostrof, numarul devine string.

Poate vrei sa zici ca numerele in SQL )

Salutare phpROMANIA ! if(isset($_POST['schimba'])){ mysql_query("UPDATE `tabpuncte` SET `punctex`=`punctex`-'50' WHERE `jucator`='$data->jucator'"); mysql_query("UPDATE `tabpuncte` SET `punctey`=`punctey`+'10' WHERE `jucator`='$data->jucator'"); print"<tr><td class=\"m...

Cred ca ar trebui sa regandesti tabelul din baza de date sa arate cam asa video_id | category ---------------------------- 1 | actiune 1 | horror 2 | comedie 3 | actiune 4 | horror si ori vei da WHERE `category`='horror' ori WHERE `category`='actiune' iti va selecta videoul cu id-ul 1 cum.. sa cree...

Cred ca ar trebui sa regandesti tabelul din baza de date sa arate cam asa video_id | category ---------------------------- 1 | actiune 1 | horror 2 | comedie 3 | actiune 4 | horror si ori vei da WHERE `category`='horror' ori WHERE `category`='actiune' iti va selecta videoul cu id-ul 1

Cred ca ceva de genu cauti: http://www.webdevdoor.com/javascript-ajax/dynamic-select-list-jquery-php/

http://stackoverflow.com/questions/2066756/top-techniques-to-avoid-data-scraping-from-a-website-database

Acolo ai PDO deci nu cred ca e predispus la SQL injection... Si xss nu stiu pe unde s-ar putea executa... :D Are PDO, dar nu este folosit cum trebuie. Variabila $sectiune este luata direct din $_POST si face o interogare cu ea concatenata la query, nu trimisa ca parametru (bind), aici poti face sql...

Ai nevoie de 3 pagini: index.php: unde ai cele 3 div-uri: - Primul completat cu cuprinsul - Al 2-lea si al 3-lea goale sau cu un text gen "Selectati titlul din cuprins" - Cand e selectat un titlu din cuprins, iei cu jquery->ajax continutul din getcontent.php si il pui al 2-lea div si din g...

vad ca nimeni nu se incumeta asa ca mai pun eu unu 5) back tracking -> http://en.wikipedia.org/wiki/Backtracking sunt multe aplicabilitati ale acestui algoritm, de la jocuri la hacking, una din ele ar fi generarea variatiilor unui sir pe care ulterior il poti folosi pentru atacuri bruteforce... exe...

:)) Tre' sa ai ochi buni sa dai de asa o eroare :D Variabila $Nume nu exista din cate vad eu pe acolo... Tu iei din baza de date ca $Playername: $Playername=mysql_result($result,0,"Name"); Si il pui in imagine ca $Name: $text_username = "$Name"; Si nu inteleg de ce folosesti $var...

tinand cont ca nimeni nu o sa ma ajute pe gratis,ofer 5 euro pe vod pentru cine poate sa scoata codu imi arata ca a reusit punand un alt video si ii transfer inainte banii Am incercat eu, dar la ce chekuri ai pe acolo prin sursa de js, nu prea am cum sa ma bag :D De ce nu incerci un player in html5...

De fapt, varianta corecta este cea cu folosirea output buffer-ului. Sau schimbi logica astfel incat sa ai redirect-ul inainte de a afisa ceva in pagina. Variantele cu meta sau javascript sunt complet gresite in acest context. hmm... da, ai dreptate... :D s-ar putea lua sursa daca ar fi cu js/html :D

Probabil ai pierdut niste paranteze... Totusi nu inteleg de ce nu faci if(isset($_POST['playerstats'])) { $seenick = $_POST['playerstats']; echo "<meta http-equiv=\"refresh\" content=\"0;URL='$domainname/pcp/index.php?player=$seenick'\">"; } in loc de if(isset($_POST['p...