Felipe_

upzin

alguém aqui sabe como lidar com os injection de sql? se proteger legal? (ps. não passem o link do php.net hehehe)

vou te dar um exemplo pratico o cara é admin de um blog, dai no template tem varias tags html e tals e inclusive algumas variaveis por exemplo $posts, $autor, etc só q no template ele vai fazer um upzin do mesmo para o banco de dados... enfim.. o banco de dados fica com o template com certas variaveis porem na hora de exibir o template, as variaveis não imprimem o valor de tais variaveis... ficando o template com o nome das variaveis apenas... entendeu agora?! vlw!

entendi o que quis dizer... é, vamos aguardar, ve se alguém da uma luz.. se não der, acho q vai com str replace mesmo ehhehe.. abração e vlw ae!

exatamente!

exatamente como falei... não funciona as variaveis upadas pro servidos são imprimidas como variaveis, e não seus resultados.. e no caso, o $titulo... esta dentro de uma tabela em si.. e não é o resultado da tabela $resultado= mysql_result($sql,0,"tabela"); echo $resultado; sendo que esse resultado tem textos e algumas variaveis no meio do texto, só que as variaveis são imprimidas como texto (por exemplo $titulo) e não o valor de $titulo (por exemplo o grande homem) vlw!

Fala pessoal.. como vao todos? espero que bem seguinte... se um usuario levar ao banco de dados valores como $titulo, $texto, $exemplo dai em certo arquivo, preciso dar um echo nessa determinada tabela do banco de dados, porem, ao invez de imprimir as variaveis, eu gostaria que elas voltassem com o resultado delas, q por exemplo são: $titulo = "o grande homem"; $texto = "bla bla bla"; entenderam? porque se eu der o echo normal no resultado da tabela do banco de dados, vao ser imrpimido as variaveis, e não seus valores.... desde já.. agradeço! vlw!

poe o projeto ae.. pode custar 30 reais.. 1000 reais.. 2mil.. etc

coloca um echo "<br>"; depois de cada gravação q ele irá pular a linha =]

estranho utilizo longtext e não tenho problemas com os caracteries...

exatamente como postei

opa... vou dar uma olhada la sim.. brigadasso a proposito, estou olhando tambem o esquema do phpbb, e phpnuke... acho que já sei como produzir... voces recomendam algo para segurança? vlw..

Fala rapazeada.. antes de mais nada, feliz ano novo para todos! Bom, vamos ao que interessa... Imagem voces postando nesse forum, certo? Com botoes de Bold, Italic, Underline, Fonte, Url, Cor, Link, Img... ah, e com a quebra de linha automatica... pois bem... voces sabem me dizer aonde encontro / qual nome ou descrição de um scriptizin como esse, que tem como funcao resgatar o que uma pessoa posta, mandar para o banco de dados e depois exibir em uma determinada pagina. O lance do banco de dados está todo feito, estou agora pronto pra fazer esse scriptzin, porem estou meio sem ideia de como começar e como fazer, por isso seria bom eu dar uma olhada em algo parecido. Ah, quais seriam os lances / riscos que devo me ligar nessa parte, visto que os dados serão remetidos ao banco de dados e depois imprimidos em uma pagina. Abraços para todos! Obrigado

para verificar se esta true / false não são valores 1 ou 0... só será numeral quando houver um resultado para tal ou atraves de um return... enfim, para solucionar um problema com o true / false use: if ($confere) { Header("Location: http://localhost/logos/login.php"); }else{ Header("Location: http://localhost/logos/index.php"); } ou if (!$confere) { Header("Location: http://localhost/logos/index.php"); }else{ Header("Location: http://localhost/logos/login.php"); } obs.: repare que a diferença se encontra no !. MAS NO SEU CASO, o que ocorre é que você está verificando qts linhas tem retorno (pelo comando mysql_num_rows), ou seja, qts linhas no banco de dados existem com esses dados, que provavelmente será uma se houver o user, ou 0 se não houver o tal usuario digitado. Aparentemente recomendo que retire os @ como já foi dito, e alem disso modifique para isso: require("config.php"); mysql_connect("$host", "$user", "senha")or die("Erro ao conectar"); mysql_select_db("$dbnome")or die("Erro ao selecionar banco de dados"); $sql = mysql_query("select * from login WHERE usuario='$usuario' and senha=PASSWORD('$senha')"); if(mysql_num_rows($sql)>0) { Header("Location: http://localhost/logos/index.php"); }else{ Header("Location: http://localhost/logos/login.php"); } não testei, mas teoricamente funciona =] abraços...

já indiquei diversas vezes, basta procurar no forum que voce acha. Bom, não é semelhante ao da UOL nem do BOL, ate porque acredito que php não seja capaz de criar uma interface e navegabilidade como a deles. Mas mesmo assim recomendo o romano chat. Procure por aí o link, não tenho mais anotado aqui, se não achar pelo forum procure no phpbrasil.com que tem para download. Abraços

bom galera.. o 404 error aki que salvou... vlw a todos que ajudaram, ele aproveitou e fez uma limpa na funcao... brigadasso a todos que ajudaram...

como eu faço pra listar os resultados da minha busca no bd da forma q to rpecisando!?

o problema é esse.. não sei utilizar o while.. por isso pedi um help ai de vocês me passaram esse code como pode ver acima, e to meio que prejudicado utilizando ele.. não sei como fazer de outra forma..

upzin... ninguém me ajuda ae não?! plz plz plz!

ae manin... não resolveu em nada isso ai... tpo, qualquer coisa q eu coloque dentro do while, ate echo "teste"; ele repete inumeras vezes... while ($i = mysql_fetch_array($listaenq)) { $enq_id = mysql_result($listaenq,0,"enq_id"); $enqnome = mysql_query("select * from enquetes where enq_id = '$enq_id'"); $titulo = mysql_result($enqnome,0,"enq_nome"); echo "<a href=enquete.php?enq_id=$enq_id'>$titulo</a>"; } tudo que fica dentro do while... { .... } ele da varios loops e o codigo q você me passou ele dá erro, não funciona... alem de dar erro de string, funcao não declarada, etc... tenho que por o echo depois do } do while?

opa.. surgiu um pequeno problema aqui... ele ta buscando infinitamente no banco de dados a primeira enquete, dai traz milhoes de resultados dela.. sendo q coloquei duas para testar... ai o codigo: $listaenq = mysql_query("select * from enq_site where login = '$login'"); $enq= mysql_num_rows($listaenq); if($enq=="0") { echo "Não há Enquetes."; } else { echo "Número de enquetes para gerenciar: $enq."; while ($i = mysql_fetch_array($listaenq)) { $enq_id = mysql_result($listaenq,0,"enq_id"); $enqnome = mysql_query("select * from enquetes where enq_id = '$enq_id'"); $titulo = mysql_result($enqnome,0,"enq_nome"); echo "<a href=enquete.php?enq_id=$enq_id'>$titulo</a>"; alguém me dá uma luz?! vlw...

po.. q interessante... não sabia q era tão simples! Ae Luciano.. brigadasso cara.. to te devendo essa manin...

opa ficou show de bola.. era isso que eu precisava man... brigadasso agora só me resta uma duvida.. como eu capturo o o id atraves da url? porque o $login ta indo por session juntamente com a senha.. porem o id da enquete eu gostaria que passasse por url saca? como q eu capturo, já que esta passando dessa forma: enquete.php?enq_id=$enq_id vlw... brigado novamente

ah... e como obtenho depois o ID da url? vlw..

opa.. vlw mas tpo como vou fazer para que na pagina, apareça tais "enquetes" porque tpo, se tiver mais que uma?! e o processo tem q ser automatico.. vou ter que fazer uma busca na tabela procurando o login e comparando ao login (por post), dai se tiver 5 respostas é porque tem 5 enquetes certo? dai vou ter que fazendo if's? tpo, um if se tiver uma enquete, um if se tiver duas enquetes, um outro if se tiver 3, etc? ou tem algo q pode ser automatico pra aparecer tais já com o id no url? vlw...