xPtv45z

Un kā tu ielogošanās formu ar saviem xss datiem pasniegsi citam lietotājam?

XSS pie ielogošanās? Tas tiešām man ir kas jauns. Negribi pastāstīt tuvāk?

$result = ("SELECT `username` FROM `members` WHERE username='".$username."'") list($user_name, $user_id) = mysql_num_rows(mysql_query($result)); if($user_name != $username) Šis ir smieklīgi. :D 777, tu pats zini ko tu raksti/dari? :) Es tev esmu gatavs dot latu par katru, šādā veidā iegūto $user_id. :D Un kur tev tur salīdzina paroles? Ja tu vaicājumā atlasi to pašu pēc kā meklē un pēc tam vēl salīdzini vai bija vienādi. :D

Nu beidz. :) Man pat nav divu gadu pieredze un css man liekas kas sarežģītāks nekā baleta dejošana, bet tas nekad nav sagādājis man tādas problēmas, lai es savu nepanāktu.

Ar 4tru gadu pieredzi, šim jau nu nevajadzētu sagādāt problēmas.

http://lv.php.net/manual/en/function.preg-replace.php#80877

Padomā arī kāds izskatīsies sql, kad gribēsi kādu no tagiem izdzēst vai arī izlabot. :)

Apache -> Virtual Hosts

Kur var uzdot tik stulbu jautājumu? Kur tad tev tā pārbaude ir vajadzīga? Varbūt pēc insertam, kad tiks noskaidrots, ka ar tādu niku postot nevarēja?

http://httpd.apache.org/docs/1.3/vhosts/

Sāc ar 24h pamācību - http://www.symfony-project.org/askeet/1_0/ Tur ir aprakstīts kas un kāpēc ir jādara. Kad pēc tā būsi sapratis kā tur apmēram viss notiek, tad jau vari sākt skatīties grāmatas virzienā - http://www.symfony-project.org/book/1_0/

Par otro. Tev jau pašam tā ir sataisīts, ka pārraksta. Katru reizi mainīgajam tiek piešķirta jauna vērtība. if(!$_POST['name']){$errmessage="<br>Please enter your name";} if(!$_POST['prof']){$errmessage="<br>Please enter your profession";} if(!$_POST['message']){$errmessage="<br>Please enter your notes";}

Vai tik grūti ir uzrakstīt print_r($pedkom);, lai saprastu, kur un kas ir pieejams?

Vajadzētu strādāt kaut kam tādam. <input id="test" onClick="func(this.id)"/>

Ja vajag arī bildes, tad jau labāk šo - http://p4a.crealabsfoundation.org/tinyfck

Kļūda bija tāpēc, ka aiz '$parmums' trūkst komata.

http://lv.php.net/manual/en/ref.mail.php#75663 Papēti kādi tiek rakstīti headeri un kur tiek padots encodings.

nemec, es nesaku, ka tev jāņem tele2. Man ir pilnīgi vienalga, ko tu lieto. Es tikai gribēju parādīt uz to, ka tādas bērnišķīgas metodes kā - tas ko lietoju es ir viskrutākais, vissakarīgākais un visnopietnākais(te vari vēl pats piemeklēt kaut kādus slavējošos vārdus), izmanto tikai LMT lietotāji.

Turpinot offtopic. :) Es gan teiktu otrādi, jo šādus salīdzinājumus dzirdu tikai no LMT lietotājiem, kas man šķiet visai bērnišķīgi. :)

Drīzāk jau labāk ir izveidot lauku, last_visit(datetime). Ja last_visit==NULL, lietotājs ir pirmo reizi. Šo lauku varēsi izmantot visam kam citam, kaut vai, lai papētītu lietotāju aktivitāti.

Es nekā nesapratu no tava rakstītā, kas tev jāpanāk. :) Bet tas viss varētu būt šādi. <span id="select_tag"><?php select_tag(...) ?></span> Attiecīgi ajax. remote_function(array('update'=>'select_tag','url'=>'actions_kur_pievieno_ierakstu_iekš_db_un_kura_templeits_atgriež_select_tag _ar_nepieciešamajām_vērtībām')) Faktiski ideja ir tāda, ka tu ar ajax pārlādē visu select tagu, nevis pievieno tam tikai vienu vērtību. Īstenībā neesmu nekad mēģinājis, kas notiek, ja 'update' norāda uz select id un action atgriež tikai <options> tagus. It kā šādi arī vajadzētu strādāt.

Es gan teiktu otrādi. Jo atšķirībā no citām valodām, kuru kļūdu paziņojumos parāda mainīgā vērtību, kas mēģināta, JS kļūdu paziņojumos tā arī paliek mainīgā nosaukums.

Vai tad vispār vajag pārbaudīt ir pop-up vaļā vai nav? windows.open 2trais parametrs, tak jau norāda, kādā pop-upā, kas jāattēlo, ja tāds neeksistēs - vērs jaunu, ja eksistēs, pārlādēs esošo.

Nedēļu mēģini id pielikt un funkciju izsaukt? :D

Nav jau arī nauda, vienmēr, tas svarīgākais faktors. Vismaz, kamēr pietiek ar to, ko nopelni. :) Pašreizējā darbā arī īpaši daudz nepelnu, ticu, ka varētu pelnīt citur vairāk, bet tas, kas mani šeit notur ir interesantie projekti. Katram jaunajam projektam ir nācies apgūt un uzzināt ko jaunu. Ir dzirdēts, ka citur notiek kaut kāda viena un tā paša cms pielāgošana dažādu firmu vajadzībām. Līdz ar to, tas notur interesei par darbu, nevis paliek par garlaicīgu un obligātu ikdienas nodarbi.