profils

[gunmetal]

Kurš var pateikt, kur var BEZMAKSAS nolādēt šo skriptu un vai līdzīgu http://www.interlogy.com/products/pmpre/

Paldies jau iepriekš

Lūdzu tizlus komentārus nerakstiet :)

[xmas12]

Pricips ir šāds : tikai saliec pareizu selektu un ceļu uz config failu :) , NU protams pielabo tā kā tev vajag!

<?
include("include/config.php");

if(isset($_GET['user'])) {
$userid = $_GET['user'];
$query = mysql_query("SELECT * FROM lietotaji WHERE id = '$userid'");
while($userrow = mysql_fetch_array($query)){
echo "<br />
<br >Vārds:  " . $userrow['vaards'] . "
<img align='right' class='photo_author' style='margin-top: -35px;' src='" . $userrow['bilde'] . "' width='90' height='90' alt='Bilde' />
<br >Uzvārds:  " . $userrow['uzvards'] . "
<br >Vecums:  " . $userrow['vecums'] . "
<br >Ēmails:  " . $userrow['epasts'] . "
";
}
}
else{

}
?>

Edited May 3, 2010 by xmas12

[Grey_Wolf]

Kurš var pateikt, kur var BEZMAKSAS nolādēt šo skriptu un vai līdzīgu

Nolādet var Baznicā. :)

[gunmetal]

Nolādet var Baznicā. :)

hā hā hā :D

[xmas12]

Nu, iet tas code ko iedevu ? :)

[chizijs]

Nu, iet tas code ko iedevu ? :)

Neies, nav datubāzes :D

[xmas12]

Datubaazi lai pats veido, es vinam iedevi tikai piemeeru! :P

[m8t]

Xmas12 - kas notiks, ja es ieiešu, piemēram ?user=1' OR '1'='1 ?? Caurs ir tas tavs kods.

 

Edit: pārrunājos. Drīzāk tur varētu likt drop table.

Edited May 3, 2010 by m8t

[gunmetal]

Lab nesākšu jaunu tēmu :D

 

Nah man rāda Error - The field is using invalid characters.

 

Tad nesaprotu kā es varu pievienot ko datubāzei :D

[chizijs]

Lauks izmanto nederīgas rakstzīmes.

[gunmetal]

Lauks izmanto nederīgas rakstzīmes.

Ja lauks ir tukš? :DDD

[briedis]

Xmas12 - kas notiks, ja es ieiešu, piemēram ?user=1' OR '1'='1 ?? Caurs ir tas tavs kods.

 

Edit: pārrunājos. Drīzāk tur varētu likt drop table.

 

ar mysql_query var izpildīt tikai vienu kvēriju.

[gta1151]

Kaut kā nesanāk palaist

mans config

<?php
$db_host="localhost";
$db_user="root";
$db_pass="parole";
$db_name="db";
$connection=mysql_connect($db_host, $db_user, $db_pass) or die(mysql_error());
mysql_select_db($db_name, $connection);
mysql_query("SET NAMES utf8");
?>

Kā īsti apskatīt to profilu.Neprotu ka palaist ?user=1 vai 1=1

[daGrevis]

Pirmkārt, Tev ir izveidota datubāze?? =) (Tu ar to skriptu tai tikai pieslēdzies)

Vai Tev ir datubāzē vajadzīgie dati?? =) (piereģistrēts lietotājs)

[Леший]

briedis,

' WHERE id IN (DROP DATABASE)