پاسخ به سوالات و مشکلات php

[mitmit000]

سلام به من یک سوال راجع به ایمیل فعال سازی دارم
کسی میتونه کمکم کنه؟

[ms313]

سلام به من یک سوال راجع به ایمیل فعال سازی دارم
کسی میتونه کمکم کنه؟

خب یه لینک رندوم بفرستین به کاربراتون
changemail.php?id=mrmehrdad90645339
حالا وقتی وارد این صفحه شد id رو بگیر برسیی کن یه دونه مثلا صفر و یک بذار تو دیتابیس که ثبت نام کامل شد یا نه .

[diercy]

بله

[ms313]

بله

اول اینکه تو حلقه while همه ستون ها رو چاپ کنید و بعد فروم رو ببنید .
دوم اینه مقدار درون این

<input type="hidden" name="id" value="<?php ?>"  />

معلوم نیست چیه کلاً<؟ php?>
خب الان شما بجای استفاده از onclik() از خود ساب میت استفاده کنید و از متذ گت استفاده کنید و تو هر نیمی که ارسال می کنید یه دونه هم آیدی باشه تو صفحه دوم آیدی رو بگیرید و دلت کنید.
یا هم اینکه تو هر
<td> یه فرم باز کنید

<form action="delete_teacher.php" method="post">
                <input type="hidden" name="uid" value="'.$rec[4].'" />
                <input type="hidden" name="persenl" value="'.$rec[10].'" />
                <input type="submit" name="delete_teacher" style="background:url(../images/Delete.png) no-repeat ;width:24px;height:24px;border:none;" title="'._ADMIN_ADD_USER_DELETE_USER.'" value=""/>
</form> 

lمن تو پروژه های خودم نتونستم چیزی پیدا کنم که بدرد شما بخوره .
کد بالا رو مثل اون تو هر <td> بذارید و بعد ارسال کنید و تو اون صفحه هم آیدی رو بگیرید .
اگه فایلات رو بدی ویرایش می کنم میدم بهت .

[amirazizi]

سلام دوستان

خسته نباشید

بنده در قسمت کاربران چت رومم یک قسمت برای جستجو کاربر قرار دادم.

کد بصورت زیر می باشد :

<?php
if (isset($_POST['search'])){
    $posted_name = trim($_POST['search']);
    $result2 = mysql_query("SELECT * FROM db1_etchat_user where  etchat_username = '$posted_name' and etchat_userprivilegien != 'gast'   order by emtiyaz desc");
    $num_rows = mysql_num_rows($result2);
    if ($num_rows > 0){
        echo '
        <table cellspacing="0">
        <tr>
        <th>مدت زمان حضور</th>
        <th>امتیــاز</th>
        <th>درجــه</th>
        <th>نــام کـاربر</th>
        <th>رتبه</th>
        </tr>';
        $ss = 0;
        while($row = mysql_fetch_array($result2))
        { 
        $ss = $ss +1;
            $time = $row['emtiyaz'];
            $usrmode = $row['etchat_userprivilegien'];
            
                if ($usrmode=="user"){
                $usrpic = "img/user_i.png";
                }elseif ($usrmode=="user2"){
                $usrpic = "img/user2_i.png";
                }elseif ($usrmode=="user3"){
                $usrpic = "img/user3_i.png";
                }elseif ($usrmode=="user4"){
                $usrpic = "img/user4_i.png";
                }elseif ($usrmode=="parast"){
                $usrpic = "img/parast_i.png";
                }elseif ($usrmode=="mod"){
                $usrpic = "img/mod_i.png";
                }elseif ($usrmode=="moaven"){
                $usrpic = "img/mymoaven.png";
                }elseif ($usrmode=="admin"){
                $usrpic = "img/admin_i.png";
                }
                echo '
                <tr>
                <td> دقیقه '.$time.'</td>
                <td>'.$time.'</td>
                <td><img border="0" src="'.$usrpic.'"></td>
                <td>'.$row['etchat_username'].'</td>
                <td>'.$ss.'</td>
                </tr>' ;      
                echo'</table>';
    }
}else{
    echo '
    <br />
    <div style="font-family:tahoma;font-size:8pt;text-align: center">
    <span style="color:red">کـاربری با این نام یافت نشد </span>
    </div>
    ';
    }
    
    

}
?>

حالا یک سری آدم بیکار میان و کد زیر را در کارد سرچ وارد می کنن و رمز کاربرارو بدست میارن.

' union select   1,2,3,4,5,6,7,8,9,10,group_concat(etchat_username,0x3a,etchat_userpw),12,13,14,15,16,17   from db1_etchat_user where etchat_userprivilegien='admin'-- and 'x'='x

دوستان عزیز ممنون میشم کمکم کنن.
با تشکر

[ms313]

سلام دوستان

خسته نباشید

بنده در قسمت کاربران چت رومم یک قسمت برای جستجو کاربر قرار دادم.

کد بصورت زیر می باشد :

<?php
if (isset($_POST['search'])){
    $posted_name = trim($_POST['search']);
    $result2 = mysql_query("SELECT * FROM db1_etchat_user where  etchat_username = '$posted_name' and etchat_userprivilegien != 'gast'   order by emtiyaz desc");
    $num_rows = mysql_num_rows($result2);
    if ($num_rows > 0){
        echo '
        <table cellspacing="0">
        <tr>
        <th>مدت زمان حضور</th>
        <th>امتیــاز</th>
        <th>درجــه</th>
        <th>نــام کـاربر</th>
        <th>رتبه</th>
        </tr>';
        $ss = 0;
        while($row = mysql_fetch_array($result2))
        { 
        $ss = $ss +1;
            $time = $row['emtiyaz'];
            $usrmode = $row['etchat_userprivilegien'];
            
                if ($usrmode=="user"){
                $usrpic = "img/user_i.png";
                }elseif ($usrmode=="user2"){
                $usrpic = "img/user2_i.png";
                }elseif ($usrmode=="user3"){
                $usrpic = "img/user3_i.png";
                }elseif ($usrmode=="user4"){
                $usrpic = "img/user4_i.png";
                }elseif ($usrmode=="parast"){
                $usrpic = "img/parast_i.png";
                }elseif ($usrmode=="mod"){
                $usrpic = "img/mod_i.png";
                }elseif ($usrmode=="moaven"){
                $usrpic = "img/mymoaven.png";
                }elseif ($usrmode=="admin"){
                $usrpic = "img/admin_i.png";
                }
                echo '
                <tr>
                <td> دقیقه '.$time.'</td>
                <td>'.$time.'</td>
                <td><img border="0" src="'.$usrpic.'"></td>
                <td>'.$row['etchat_username'].'</td>
                <td>'.$ss.'</td>
                </tr>' ;      
                echo'</table>';
    }
}else{
    echo '
    <br />
    <div style="font-family:tahoma;font-size:8pt;text-align: center">
    <span style="color:red">کـاربری با این نام یافت نشد </span>
    </div>
    ';
    }
    
    

}
?>

حالا یک سری آدم بیکار میان و کد زیر را در کارد سرچ وارد می کنن و رمز کاربرارو بدست میارن.

' union select   1,2,3,4,5,6,7,8,9,10,group_concat(etchat_username,0x3a,etchat_userpw),12,13,14,15,16,17   from db1_etchat_user where etchat_userprivilegien='admin'-- and 'x'='x

دوستان عزیز ممنون میشم کمکم کنن.
با تشکر

اینطوری بنویس
کوئری رو

SELECT * FROM Customers
    WHERE Country LIKE '%land%'; 

[shahinmq]

سلام دوستان

خسته نباشید

بنده در قسمت کاربران چت رومم یک قسمت برای جستجو کاربر قرار دادم.

کد بصورت زیر می باشد :

<?php
if (isset($_POST['search'])){
    $posted_name = trim($_POST['search']);
    $result2 = mysql_query("SELECT * FROM db1_etchat_user where  etchat_username = '$posted_name' and etchat_userprivilegien != 'gast'   order by emtiyaz desc");
    $num_rows = mysql_num_rows($result2);
    if ($num_rows > 0){
        echo '
        <table cellspacing="0">
        <tr>
        <th>مدت زمان حضور</th>
        <th>امتیــاز</th>
        <th>درجــه</th>
        <th>نــام کـاربر</th>
        <th>رتبه</th>
        </tr>';
        $ss = 0;
        while($row = mysql_fetch_array($result2))
        { 
        $ss = $ss +1;
            $time = $row['emtiyaz'];
            $usrmode = $row['etchat_userprivilegien'];
            
                if ($usrmode=="user"){
                $usrpic = "img/user_i.png";
                }elseif ($usrmode=="user2"){
                $usrpic = "img/user2_i.png";
                }elseif ($usrmode=="user3"){
                $usrpic = "img/user3_i.png";
                }elseif ($usrmode=="user4"){
                $usrpic = "img/user4_i.png";
                }elseif ($usrmode=="parast"){
                $usrpic = "img/parast_i.png";
                }elseif ($usrmode=="mod"){
                $usrpic = "img/mod_i.png";
                }elseif ($usrmode=="moaven"){
                $usrpic = "img/mymoaven.png";
                }elseif ($usrmode=="admin"){
                $usrpic = "img/admin_i.png";
                }
                echo '
                <tr>
                <td> دقیقه '.$time.'</td>
                <td>'.$time.'</td>
                <td><img border="0" src="'.$usrpic.'"></td>
                <td>'.$row['etchat_username'].'</td>
                <td>'.$ss.'</td>
                </tr>' ;      
                echo'</table>';
    }
}else{
    echo '
    <br />
    <div style="font-family:tahoma;font-size:8pt;text-align: center">
    <span style="color:red">کـاربری با این نام یافت نشد </span>
    </div>
    ';
    }
    
    

}
?>

حالا یک سری آدم بیکار میان و کد زیر را در کارد سرچ وارد می کنن و رمز کاربرارو بدست میارن.

' union select   1,2,3,4,5,6,7,8,9,10,group_concat(etchat_username,0x3a,etchat_userpw),12,13,14,15,16,17   from db1_etchat_user where etchat_userprivilegien='admin'-- and 'x'='x

دوستان عزیز ممنون میشم کمکم کنن.
با تشکر

با اجازه ی صاحب تاپیک .

دوست عزیز شما باید همه ی مقدار ها قبل از اینکه به صورت کوئری در بیاد از فیل-تر بدی و یک سری محدود قرار بدی یا اینکه از PDO استفاده کن

روش آخر هم از تابع stristr میتونی جلوی این کار رو بگیری.

در رابطه با اینکه گفتم از فیل-تر عبور بدی از این تابع میتونی استفاده کنی :

<?php
function anti($value) {
if( get_magic_quotes_gpc() ){
$value = stripslashes( $value );
}
if( function_exists( "mysql_real_escape_string" ) ){
$value = mysql_real_escape_string( $value );
}
else{
$value = addslashes( $value );
}
return $value;
}
?>

[hamid1234]

سلام و درود
شاید این سوالی که میخوام بپرسم اینجا جاش نباشه ببخشید
من خیلی علاقه دارم که طراحی سایت و برنامه نویسی وب رو یاد بگیرم
میخوام بدونم از کجا باید شروع کنم؟ کدوم زبان بهتره و...
لطفا اساتید محترم راهنمایی کنن

[shahinmq]

سلام و درود
شاید این سوالی که میخوام بپرسم اینجا جاش نباشه ببخشید
من خیلی علاقه دارم که طراحی سایت و برنامه نویسی وب رو یاد بگیرم
میخوام بدونم از کجا باید شروع کنم؟ کدوم زبان بهتره و...
لطفا اساتید محترم راهنمایی کنن

سلام.

بهتر هستش که موارد زیر را آموزش ببینید :

html-css-java-php

[amirazizi]

سلام دوستان عزیز.

بنده یک سرور مجازی دارم و روش چند تا هاست دارم و درون همه هاست ها مثلا فایلی به نام file.php وجود داره.

می خوام تغییراتی توی این فایل ایجاد کنم و درون همه هاست ها فایل تغییر کنه.

آیا راهی هست؟