پاسخ به سوالات و مشکلات php

[ms313]

سلام به من یک سوال راجع به ایمیل فعال سازی دارم
کسی میتونه کمکم کنه؟

خب یه لینک رندوم بفرستین به کاربراتون
changemail.php?id=mrmehrdad90645339
حالا وقتی وارد این صفحه شد id رو بگیر برسیی کن یه دونه مثلا صفر و یک بذار تو دیتابیس که ثبت نام کامل شد یا نه .

[ms313]

یه کدی میخوام که جست و جو انجام بده بعد از اینکه فیلد مورد نظر انتخاب شد اونرو حذف کنه کسی میتونه کمکم کنه؟

خب همون دستورات اس اکیو ال هم میتونه پاسخگو باشه واستون .

            delete from tests where persenl =(select persenl from teachers where userid='$uid'); 

مثل نمونه کد بالا .
حذف کن زمانی که بود برابر چیزی که شما می خواهید .

[amirazizi]

سلام دوستان

خسته نباشید

بنده در قسمت کاربران چت رومم یک قسمت برای جستجو کاربر قرار دادم.

کد بصورت زیر می باشد :

<?php
if (isset($_POST['search'])){
    $posted_name = trim($_POST['search']);
    $result2 = mysql_query("SELECT * FROM db1_etchat_user where  etchat_username = '$posted_name' and etchat_userprivilegien != 'gast'   order by emtiyaz desc");
    $num_rows = mysql_num_rows($result2);
    if ($num_rows > 0){
        echo '
        <table cellspacing="0">
        <tr>
        <th>مدت زمان حضور</th>
        <th>امتیــاز</th>
        <th>درجــه</th>
        <th>نــام کـاربر</th>
        <th>رتبه</th>
        </tr>';
        $ss = 0;
        while($row = mysql_fetch_array($result2))
        { 
        $ss = $ss +1;
            $time = $row['emtiyaz'];
            $usrmode = $row['etchat_userprivilegien'];
            
                if ($usrmode=="user"){
                $usrpic = "img/user_i.png";
                }elseif ($usrmode=="user2"){
                $usrpic = "img/user2_i.png";
                }elseif ($usrmode=="user3"){
                $usrpic = "img/user3_i.png";
                }elseif ($usrmode=="user4"){
                $usrpic = "img/user4_i.png";
                }elseif ($usrmode=="parast"){
                $usrpic = "img/parast_i.png";
                }elseif ($usrmode=="mod"){
                $usrpic = "img/mod_i.png";
                }elseif ($usrmode=="moaven"){
                $usrpic = "img/mymoaven.png";
                }elseif ($usrmode=="admin"){
                $usrpic = "img/admin_i.png";
                }
                echo '
                <tr>
                <td> دقیقه '.$time.'</td>
                <td>'.$time.'</td>
                <td><img border="0" src="'.$usrpic.'"></td>
                <td>'.$row['etchat_username'].'</td>
                <td>'.$ss.'</td>
                </tr>' ;      
                echo'</table>';
    }
}else{
    echo '
    <br />
    <div style="font-family:tahoma;font-size:8pt;text-align: center">
    <span style="color:red">کـاربری با این نام یافت نشد </span>
    </div>
    ';
    }
    
    

}
?>

حالا یک سری آدم بیکار میان و کد زیر را در کارد سرچ وارد می کنن و رمز کاربرارو بدست میارن.

' union select   1,2,3,4,5,6,7,8,9,10,group_concat(etchat_username,0x3a,etchat_userpw),12,13,14,15,16,17   from db1_etchat_user where etchat_userprivilegien='admin'-- and 'x'='x

دوستان عزیز ممنون میشم کمکم کنن.
با تشکر

[ms313]

سلام دوستان

خسته نباشید

بنده در قسمت کاربران چت رومم یک قسمت برای جستجو کاربر قرار دادم.

کد بصورت زیر می باشد :

<?php
if (isset($_POST['search'])){
    $posted_name = trim($_POST['search']);
    $result2 = mysql_query("SELECT * FROM db1_etchat_user where  etchat_username = '$posted_name' and etchat_userprivilegien != 'gast'   order by emtiyaz desc");
    $num_rows = mysql_num_rows($result2);
    if ($num_rows > 0){
        echo '
        <table cellspacing="0">
        <tr>
        <th>مدت زمان حضور</th>
        <th>امتیــاز</th>
        <th>درجــه</th>
        <th>نــام کـاربر</th>
        <th>رتبه</th>
        </tr>';
        $ss = 0;
        while($row = mysql_fetch_array($result2))
        { 
        $ss = $ss +1;
            $time = $row['emtiyaz'];
            $usrmode = $row['etchat_userprivilegien'];
            
                if ($usrmode=="user"){
                $usrpic = "img/user_i.png";
                }elseif ($usrmode=="user2"){
                $usrpic = "img/user2_i.png";
                }elseif ($usrmode=="user3"){
                $usrpic = "img/user3_i.png";
                }elseif ($usrmode=="user4"){
                $usrpic = "img/user4_i.png";
                }elseif ($usrmode=="parast"){
                $usrpic = "img/parast_i.png";
                }elseif ($usrmode=="mod"){
                $usrpic = "img/mod_i.png";
                }elseif ($usrmode=="moaven"){
                $usrpic = "img/mymoaven.png";
                }elseif ($usrmode=="admin"){
                $usrpic = "img/admin_i.png";
                }
                echo '
                <tr>
                <td> دقیقه '.$time.'</td>
                <td>'.$time.'</td>
                <td><img border="0" src="'.$usrpic.'"></td>
                <td>'.$row['etchat_username'].'</td>
                <td>'.$ss.'</td>
                </tr>' ;      
                echo'</table>';
    }
}else{
    echo '
    <br />
    <div style="font-family:tahoma;font-size:8pt;text-align: center">
    <span style="color:red">کـاربری با این نام یافت نشد </span>
    </div>
    ';
    }
    
    

}
?>

حالا یک سری آدم بیکار میان و کد زیر را در کارد سرچ وارد می کنن و رمز کاربرارو بدست میارن.

' union select   1,2,3,4,5,6,7,8,9,10,group_concat(etchat_username,0x3a,etchat_userpw),12,13,14,15,16,17   from db1_etchat_user where etchat_userprivilegien='admin'-- and 'x'='x

دوستان عزیز ممنون میشم کمکم کنن.
با تشکر

اینطوری بنویس
کوئری رو

SELECT * FROM Customers
    WHERE Country LIKE '%land%'; 

[shahinmq]

سلام دوستان

خسته نباشید

بنده در قسمت کاربران چت رومم یک قسمت برای جستجو کاربر قرار دادم.

کد بصورت زیر می باشد :

<?php
if (isset($_POST['search'])){
    $posted_name = trim($_POST['search']);
    $result2 = mysql_query("SELECT * FROM db1_etchat_user where  etchat_username = '$posted_name' and etchat_userprivilegien != 'gast'   order by emtiyaz desc");
    $num_rows = mysql_num_rows($result2);
    if ($num_rows > 0){
        echo '
        <table cellspacing="0">
        <tr>
        <th>مدت زمان حضور</th>
        <th>امتیــاز</th>
        <th>درجــه</th>
        <th>نــام کـاربر</th>
        <th>رتبه</th>
        </tr>';
        $ss = 0;
        while($row = mysql_fetch_array($result2))
        { 
        $ss = $ss +1;
            $time = $row['emtiyaz'];
            $usrmode = $row['etchat_userprivilegien'];
            
                if ($usrmode=="user"){
                $usrpic = "img/user_i.png";
                }elseif ($usrmode=="user2"){
                $usrpic = "img/user2_i.png";
                }elseif ($usrmode=="user3"){
                $usrpic = "img/user3_i.png";
                }elseif ($usrmode=="user4"){
                $usrpic = "img/user4_i.png";
                }elseif ($usrmode=="parast"){
                $usrpic = "img/parast_i.png";
                }elseif ($usrmode=="mod"){
                $usrpic = "img/mod_i.png";
                }elseif ($usrmode=="moaven"){
                $usrpic = "img/mymoaven.png";
                }elseif ($usrmode=="admin"){
                $usrpic = "img/admin_i.png";
                }
                echo '
                <tr>
                <td> دقیقه '.$time.'</td>
                <td>'.$time.'</td>
                <td><img border="0" src="'.$usrpic.'"></td>
                <td>'.$row['etchat_username'].'</td>
                <td>'.$ss.'</td>
                </tr>' ;      
                echo'</table>';
    }
}else{
    echo '
    <br />
    <div style="font-family:tahoma;font-size:8pt;text-align: center">
    <span style="color:red">کـاربری با این نام یافت نشد </span>
    </div>
    ';
    }
    
    

}
?>

حالا یک سری آدم بیکار میان و کد زیر را در کارد سرچ وارد می کنن و رمز کاربرارو بدست میارن.

' union select   1,2,3,4,5,6,7,8,9,10,group_concat(etchat_username,0x3a,etchat_userpw),12,13,14,15,16,17   from db1_etchat_user where etchat_userprivilegien='admin'-- and 'x'='x

دوستان عزیز ممنون میشم کمکم کنن.
با تشکر

با اجازه ی صاحب تاپیک .

دوست عزیز شما باید همه ی مقدار ها قبل از اینکه به صورت کوئری در بیاد از فیل-تر بدی و یک سری محدود قرار بدی یا اینکه از PDO استفاده کن

روش آخر هم از تابع stristr میتونی جلوی این کار رو بگیری.

در رابطه با اینکه گفتم از فیل-تر عبور بدی از این تابع میتونی استفاده کنی :

<?php
function anti($value) {
if( get_magic_quotes_gpc() ){
$value = stripslashes( $value );
}
if( function_exists( "mysql_real_escape_string" ) ){
$value = mysql_real_escape_string( $value );
}
else{
$value = addslashes( $value );
}
return $value;
}
?>

[hamid1234]

سلام و درود
شاید این سوالی که میخوام بپرسم اینجا جاش نباشه ببخشید
من خیلی علاقه دارم که طراحی سایت و برنامه نویسی وب رو یاد بگیرم
میخوام بدونم از کجا باید شروع کنم؟ کدوم زبان بهتره و...
لطفا اساتید محترم راهنمایی کنن

[shahinmq]

سلام و درود
شاید این سوالی که میخوام بپرسم اینجا جاش نباشه ببخشید
من خیلی علاقه دارم که طراحی سایت و برنامه نویسی وب رو یاد بگیرم
میخوام بدونم از کجا باید شروع کنم؟ کدوم زبان بهتره و...
لطفا اساتید محترم راهنمایی کنن

سلام.

بهتر هستش که موارد زیر را آموزش ببینید :

html-css-java-php

[amirazizi]

سلام دوستان عزیز.

بنده یک سرور مجازی دارم و روش چند تا هاست دارم و درون همه هاست ها مثلا فایلی به نام file.php وجود داره.

می خوام تغییراتی توی این فایل ایجاد کنم و درون همه هاست ها فایل تغییر کنه.

آیا راهی هست؟

[Yas-Host]

سلام دوستان عزیز.

بنده یک سرور مجازی دارم و روش چند تا هاست دارم و درون همه هاست ها مثلا فایلی به نام file.php وجود داره.

می خوام تغییراتی توی این فایل ایجاد کنم و درون همه هاست ها فایل تغییر کنه.

آیا راهی هست؟

برای مثال یوزری(هاستی) که فایل file.php در آن هاست قرار دارد yasin هست.
ابتدا وارد یوزری/یا فولدری که اون فایل قرار داره بشید با استفاده از دستور : (که در اینجا ما فولدر اصلی یعنی public_html قرار دارد)

cd /home/yasin/public_html

سپس با استفاده از دستور زیر در تمامی اکانت ها کپی کنید :

cp file.php /home/*/public_html

پیروز باشید.

[masoum]

با سلام. من یه برنامه با php نوشتم که داخلش با یک سایت و source هاش کار میکنم. حالا متاسفانه اون سایت ف ی ل ت ر شده و برنامه من دیگه کار نمیکنه.
راهی هست که داخل برنامم از ف.ی.ل.ت.ر.ش.ک.ن استفاده کنم ؟؟ و یا php تنظیماتی برای این کار نداره؟ باید چیکار کنم ؟!!