Forum PHP Romania - Discutii despre PHP, MySQL, Javascript, AJAX, etc

Pentru toti cei care vor sa inteleaga cum functioneaza un script de chat , am creat eu unul foarte basic folosind html,php,mysql,javascript,ajax insa este foarte basic , dupa parerea mea puteti intelege foarte usor cum functioneaza chiar construind o versiune mai buna decat a mea.Acesta este unul dintre proiectele mele pentru a capata cat mai multa experienta.

Link Download:

Sper sa va placa , astept pareri.

Felicitari:) (pentru un inceput promitator)

Ca si upgrade:
1. Poti seta valoare Default pentru data, data curenta (an, luna,zi, ora, secunde): selectand in phpmyadmin campul 'DEFAULT' -> 'CURRENT_TIMESTAMP' si nu mai trebuie etc..
2. Citeste si poate pentru ajax te ajuta
3. Eu vreau sa vorbesc cu user X, dar nu pot

Este ceva foart basic , stiu ca poate fi inbunatatit am vrut sa fie cat mai simplu pentru programatorii incepatori si apropo am destula experienta in php cat sa imi dau si eu seama ca scriptul nu este securizat etc dar cum am zis este cat mai simplu.Multumesc pentru parerea ta.Astept si alte pareri.

http://www.tutorialeonline.net/ro/artic ... hp-si-ajax
si
http://www.tutorialeonline.net/ro/artic ... i-php-html
si
http://www.tutorialeonline.net/ro/artic ... entru-ajax
si
http://www.tutorialeonline.net/ro/artic ... -in-nodejs

Sunt deja tutoriale care explica pas cu pas cum sa faci un chat implementand diferite tehnologii web.

Salut,

Vezi ca exista un bug de securitate foarte grav

if(isset($_GET['username']) && isset($_GET['message'])){
$username = $_GET['username'];
$message = $_GET['message'];
$date = date("d-m-y");

if(empty($username) && empty($message)) {
} else {
$sql = mysql_query("INSERT INTO messages(username,message,date) VALUES ('$username','$message','$date')") or die (mysql_error());
}

nu ai folosit mysql_real_escape_string.

Am mai zis si ma repet este doar o versiune basic , scheletele unui chat pe intelesul tuturor , in primul rand nici nu trebuie sa folosesti o baza de date pentru un chat faci totul cu fisere ca sa fie mult mai simplu eu am vrut doar sa fac ceva sa inteleaga toata lumea , acuma ca am lasat aceste "buguri" le-am lasat intentionat ca nu e mare inginerie sa adaug mysql_real_escape_strings sau strip_tags sau etc.

Stiu ca este o discutie veche insa daca vreti sa treceti la nivelul urmator pe parte de chat incercati WEBSOCKET.