[Release] Моментална проверка дали името е заето с ajax

[KR373N]

е се пак някаква защита да има? |-)|-)

 

[newguy]

Няма.

Това е оригиналния

<?php 
include 'config.php';
$account=$_GET['q'];
$sql="SELECT memb___id FROM MEMB_INFO WHERE memb___id='[B]$account[/B]'"; 
$q=mssql_query($sql); 
$broi=mssql_num_rows($q); 
if($broi==0){echo "<img src='/images/yes.gif'/>";} 
else {echo "<img src='/images/no.gif'/>";} 
?>

Каквото напишеш в полето директно го проверява в дб-то memb_info. Може да се хакне сървъра.

Ето един по-защитен вариянт.

<?php
include 'config.php';
$account = htmlspecialchars($_GET['q'], ENT_QUOTES);
$account = str_replace(" ", "", $account);
$sql = "SELECT memb___id FROM MEMB_INFO WHERE memb___id='$account'";
$q = mssql_query($sql);
$broi = mssql_num_rows($q);
if ($broi == 0)
{
    echo "<img src='/images/yes.gif'/>";
}
else
{
    echo "<img src='/images/no.gif'/>";
}
?>

Преобразува малката ' в &#039 ; и заменя разстоянието от текста с празно място.

 

[ReaL]

е се пак някаква защита да има? |-)|-)

дадох ви защита вече, какво се мъчите?

 

[diablo21]

аз го направих така по 2та начина :

<?php
include 'config.php';
include 'security.php';
$account = htmlspecialchars($_GET['q'], ENT_QUOTES);
$account = str_replace(" ", "", $account);
$sql = "SELECT memb___id FROM MEMB_INFO WHERE memb___id='$account'";
$q = mssql_query($sql);
$broi = mssql_num_rows($q);
if ($broi == 0)
{
    echo "<img src='/images/yes.gif'/>";
}
else
{
    echo "<img src='/images/no.gif'/>";
}
?>

 

[KR373N]

някой имали файловете?

 

[MadBoy]

What abou this Theard i dont understang?

 

[Filmar]

Абре като не ви бачкат линковете не се научихте да си качвате файвовете кадето е сигорно еи !

 

[MaZaRa7]

Ама вие найстина не се научихте нито Демото работи нито Работните файлове!... поне като правите нещо го направете като хората
8/10