Новости Joomla

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 1976 Просмотров

к примеру есть два файла:


test.php:
Код
switch ($task) {
case 'edit': //форма регистрации нового prodile editors пользователя
editForm();
break;
case 'setedit':
setedit();
break;
default:
global $list;
}

function list() {
print "<a href=....?id=1>test1</a>";
print "<a href=....?id=2>test2</a>";
...
}

function editForm() {
$id=mosGetParam($_REQUEST,'id',0);
$text=mosGetParam($_REQUEST,'text',0);

query = "select ..... where id='1' ";
$database->setQuery( $query );
$rows = $database->loadObjectList();
$row = $rows[0];
HTML_set::set($id,$row->text);
}

function setedit() {
           $id=mosGetParam($_REQUEST,'id',0);
           $text=mosGetParam($_REQUEST,'text',0);
query = "Update.....set text='$text' where id='1' ";
^^^^неужели так правельно?? как по мне бред ))^^^^^
Код
	$database->setQuery( $query );
}


test.html.php:

Код
class HTML_setprofile {
function set($id, $fulltext) {
global $row;
?>

<form action="/index.php?option=com_test&task=setedit" method="post">
      ^^^^неужели так правельно?? как по мне бред ))^^^^^
Код
<?
print "<h1>id: $id</h1>";
editorArea( 'fullprofiles',  $fulltext , 'introtext', '600', '400', '70', '15' ) ;
?>
<br>

<input type="hidden" name="id" value="$id" />
<input type=submit class="button" />

</form>
<?
}
}

*

Physicist

  • Глобальный модератор
  • 984
  • 194 / 0
  • Рябов Денис
А что именно смущает?
*

nike-17

  • Захожу иногда
  • 131
  • 12 / 0
вот именно??в чем именно ваше затруднение???
Что вы подразумеваете под грамотно и безопасно???

ну всмысле подставить данные, как передают данные вообще другие в этой связке, мне почему-то кажется тут что то можно подменить, при передаче...
вообще эти данные не должен "update..." кроме определенных группы полльзователей и это очень важно.
Или у меня какая то фобия на тему безопасности )))) ?
тоесь я все правельно я сделал ?
Цитировать
....
setedit() {
   $id=mosGetParam($_REQUEST,'id',0);
   $text=mosGetParam($_REQUEST,'text',0);
   query = "Update.....set text='$text' where id='1' ";
   
   if ($my->usertype != 'privatgroup' ) { #проверка определенной группы пользвателей
      return;
   }
   $database->setQuery( $query );
}
...
и этого достаточно для безопастной передачи ?)
*

Physicist

  • Глобальный модератор
  • 984
  • 194 / 0
  • Рябов Денис
Правильно было бы так (иначе запрос будет ошибочным если $text содержит символ одинарной кавычки):
$query "Update.....set text=".$database->Quote($text)." where id='1'";
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как можно экспортировать содержимое в HTML или еще что-то?

Автор busik

Ответов: 9
Просмотров: 2975
Последний ответ 03.04.2015, 03:51:04
от busik
Редактор HTML потерял важный фунционал (скрин)

Автор allissa

Ответов: 6
Просмотров: 2578
Последний ответ 12.11.2013, 11:48:03
от veb
Как открыть HTML код в Joomle?

Автор sorokina_ev77

Ответов: 2
Просмотров: 3820
Последний ответ 30.06.2012, 11:20:31
от cl
Как вставить html-код на главную страницу

Автор alexecon

Ответов: 11
Просмотров: 35617
Последний ответ 02.08.2011, 23:04:13
от Garian11
Отправка письма в формате HTML?

Автор forward

Ответов: 1
Просмотров: 3267
Последний ответ 24.12.2009, 18:09:24
от temniy