mysql_real_escape_string()

[pleite]

palidzat luudzu kad eju majaslapaa radaas shis te Warning

: mysql_real_escape_string() expects parameter 1 to be string, resource given in

C:\xampp\htdocs\include\function.php

on line

27

 

 

ko tas nozimee kaa to izlabot?]

 

 

php kods:

 

function smart($value){

if (get_magic_quotes_gpc()){

$value = stripslashes($value);

}

if (!is_numeric($value)){

$value = mysql_real_escape_string($value);

 

}

$securiy = htmlspecialchars($value);

return $securiy;

}

[y2ok]

Kas tev ir $value? Un ko tu ar to funkciju gribi vispār panākt?

Edited July 13, 2012 by y2ok

[pleite]

es nezinu esmu jaunijais un uzliku majaslapu un paradijaas shaads error mekleju visaados forumos ka sho izlabot bet neko neatradu

 

nezinu varbut tur kkas trukst vai kaa tadelj jautaaju ja kaads zin lai paliidz :(

[y2ok]

Kas tā par mājaslapu vispār?

[pleite]

Kas tā par mājaslapu vispār?

 

http://81.198.50.52/ pastities var te

[y2ok]

Nu, tas man neko daudz neizsaka. Iemet index.php faila kontentu iekš http://paste.php.lv un tad linku iemet te.

[pleite]

http://paste.php.lv/8dc1a7c1c91cabd322f03466f4934b4c?lang=php luudzu index.php

[y2ok]

1) Nemaisi HTML Kopā ar PHP (atdali kodu).

2) Liec kodam tabus (padara kodu lasāmāku).

3) Šajā failā nebūs rinda, kas padod datus priekš smart() funkcijas, pameklē no kura faila sūta tos datus uz smart() funkciju, un tad to faila kontentu ieliec iekš paste.php.lv .

[daGrevis]

Tev ir problēmas ar datubāzi. Saliec datubāzē īstās tabulas un norādi pareizu datubāzes konfigu.

[Rados]

Mazliet ne pa tēmu:

 

 

http://81.198.50.52/video.php?id=19

Var veikt sql injekciju , tākā lāpi vien ciet.