Aktív témák

• #914 woodpaul őstag alitak #911

  2007-01-14 15:02:17 #914

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  válasz alitak #911 üzenetére

  Elvileg így is jó (sőt, talán jobb, mert ha kitörölsz egy sort, akkor nem biztos, ha a másik megoldás helyes lesz):
  
  LIMIT 4, 10
  
  (Azért 4, mert 0-tól kezdi az eredménysorok számolását.)

• #888 woodpaul őstag cucka #877

  2007-01-10 23:49:54 #888

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  válasz cucka #877 üzenetére

  Épp a héten olvastam egy szakkönyvben, amit mostanában lapozgatok. Megmagyarázni nem tudom, annyira (még) nem látok bele a MySQL működésébe.

• #876 woodpaul őstag alitak #875

  2007-01-10 20:30:35 #876

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  válasz alitak #875 üzenetére

  Char-Varchar összehasonlítás:
  
  Char:
  (-) a megadott hosszúságot mindig kihasználja, ha rövidebb a szöveg, space-kkel egészíti ki (kevésbé takarékos)
  (+) gyors
  
  Varchar:
  (+) pont annyi byte-ot foglal le, amennyit zárójelben megadtunk (+1 byte a hossznak, azt hiszem), charnál takarékosabb
  (-) lassabb, mint a Char

• #866 woodpaul őstag alitak #865

  2007-01-08 18:59:03 #866

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  válasz alitak #865 üzenetére

  Hú, ez kísértetiesen hasonlít a saját fórumom alkalmazott megoldásokra!

• #853 woodpaul őstag Lortech #852

  2007-01-06 23:26:01 #853

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  válasz Lortech #852 üzenetére

  Ez nálam nem fordulhat elő: az összes admin funkció használata előtt ellenőrzöm, hogy az adott usernek van-e joga ehhez.

• #851 woodpaul őstag Jester01 #850

  2007-01-06 22:16:46 #851

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  válasz Jester01 #850 üzenetére

  Akkor szerinted hogy érdemes csinálni? Mondjuk így?
  
  $jelszo = md5($jelszo);
  $query = ''INSERT INTO register (..., pass, ...) VALUES (..., '$jelszo', ...);
  $result = mysql_query($query);
  
  Szerk:
  Ja igen, még valami. Láttam objektumos MySQL kezelést is. Nem érdemes inkább azt használni, vagy a különbség csupán formai (pl. utolsó sor helyett $result = $conn->query($query);) ?
  
  mysqli-s parancsokról mi a véleményetek? Pár szakkönyvben láttam, inkább ezeket használják...
  
  
  [Szerkesztve]

• #849 woodpaul őstag cucka #848

  2007-01-06 21:42:50 #849

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  válasz cucka #848 üzenetére

  Azt úgy értem, hogy van egy form, ami postolja a beírt adatokat egy másik PHP fájlnak, ami az elején a $_POST tömbből kiszedi az ''elküldött'' változókat. A kérdésem pedig az volt, hogy ez mennyire biztonságos így (működni remekül működik).
  
  Az említett mysql_real_escape-et még sosem használtam, lehet, hogy ezért támadható az oldal? Komolyan, írok egy emailt annak a tagnak, ha ért a támadásokhoz, biztos tud javasolni vmi védekezést ellenük!

• #847 woodpaul őstag burgatshow #846

  2007-01-06 21:34:28 #847

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  válasz burgatshow #846 üzenetére

  Ha jól látom, az md5() oda-vissza működik, azaz nemcsak encryptel hanem decryptel is? Hm, nem rossz!

• #845 woodpaul őstag cucka #844

  2007-01-06 21:20:23 #845

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  válasz cucka #844 üzenetére

  Köszi! A Lorthech által emíltett md5() az egy beépített PHP függvény, mint a password()?
  
  Töredelmesen bevallom, amikor a fórum motort írtam, mindeféle kódolás nélkül pakoltattam bele a felhasználó passwordjeit a táblába. Egy ügyes query-vel ezt utólag is módosítható, igaz?
  
  Abból nem lehet baj, hogy a POST-tal elküldött változókat az egyszerűbb, $valtozo = $_POST['valtozo' formában adom át (set_global_variables be van kapcsolva, hogy működjön)?

• #843 woodpaul őstag Lortech #827

  2007-01-06 21:04:15 #843

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  válasz Lortech #827 üzenetére

  Ha már az adatbázislopás szóba került... Milyen elvek betartásával lehet egy kevésbé feltörhető PHP+MySQL alapú webes alkalmazást írni?
  
  Még kora ősszel írtam egy fórumot (az első nagyobb projectem), aztán nemsokára kaptam egy emailt, hogy igen könnyen feltörhető és vigyázzak! Ez kicsit rámhozta a frászt...

• #822 woodpaul őstag tkazmer #821

  2007-01-03 18:22:44 #822

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  válasz tkazmer #821 üzenetére

  Szívesen! A laptop topicos hozzászólásaid nekem is nagy hasznomra váltak!

• #820 woodpaul őstag tkazmer #819

  2007-01-03 16:44:53 #820

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  válasz tkazmer #819 üzenetére

  DELETE FROM <tábla neve> WHERE <attribútum> = <attribútum értéke>;
  
  pl.
  DELETE FROM register WHERE login = 'woodpaul';
  
  Szerk:
  Nagyon figyelj oda arra, hogy jól add meg a WHERE feltételét, mivel könnyedén törölheted a tábla összes sorát! Ha nem vagy túl gyakorlott SQL-ben, ajánlom, hogy készíts másolatot az adott tábláról!
  
  [Szerkesztve]

• #790 woodpaul őstag RedAnt #789

  2006-12-20 19:48:15 #790

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  válasz RedAnt #789 üzenetére

  Köszönöm, eszerint fogok eljárni!
  
  Azt hiszem, többet fogok ide írni. Már egy ideje foglalkozom PHP fejlesztésekkel, de sok dologról fogalmam sincs, jól csinálom-e, vagy sem. Tény, az elképzeléseimet többnyire meg tudom valósítani. Hogy mennyire ''szépen'', az más kérdés.

• #788 woodpaul őstag RedAnt #787

  2006-12-20 19:05:06 #788

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  válasz RedAnt #787 üzenetére

  Köszönöm a gyors választ!
  
  Én itt tényleg olyan eredményekre gondolok, ahol nem sort kapok, hanem egyetlen kis sztringet.
  
  pl.
  
  $query = ''SELECT auth FROM register WHERE login = '.$login.''';
  $result = mysql_query($query);
  $auth = mysql_result($result,0);
  
  Erre az $auth értéke: 'm' (mint moderátor) vagy üres string. Ekkor egy conditionallal vagy engedélyezek vmi moderátori műveletet, vagy elhajtom a mezei felhasználót.
  
  Azért írtam ezt le, hogy lásd, mit szeretnék. A kód természetesen így is működik, de a legjobb megoldást szeretném, hogy az rögződjön rutin szinten.
  

• #786 woodpaul őstag

  2006-12-20 18:43:16 #786

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  woodpaul

  őstag

  Egy egyszerűnek tűnő kérdés:
  
  Mi van akkor, ha egy adatbázisból egyetlen értéket olvasok ki? Tehát nem tömböt, nem objektumot, hanem egyetlen változóba tárolható értéket.
  
  Ekkor a mysql_query() után melyik függyvényt érdemes használni? Eddig a mysql_result($vmi,0) függvényt használtam ilyenkor, azonban olvastam, hogy jobb elkerülni. A profik mit használnak helyette?

Aktív témák