как грамотно и безопасно передать данные с test.html.php в test.php

« : 22.09.2008, 08:32:24 »

к примеру есть два файла:

test.php:

Код

switch ($task) {
	case 'edit': //форма регистрации нового prodile editors пользователя
		editForm();
		break;
	case 'setedit':
		setedit();
		break;
	default:
		global $list;
}

function list() {
	print "<a href=....?id=1>test1</a>";
	print "<a href=....?id=2>test2</a>";
...
}

function editForm() {
	$id=mosGetParam($_REQUEST,'id',0);
	$text=mosGetParam($_REQUEST,'text',0);
	
	query = "select ..... where id='1' ";
	$database->setQuery( $query );
	$rows = $database->loadObjectList();
	$row = $rows[0];
	HTML_set::set($id,$row->text);
}

function setedit() {
           $id=mosGetParam($_REQUEST,'id',0);
           $text=mosGetParam($_REQUEST,'text',0);
	query = "Update.....set text='$text' where id='1' ";

^^^^неужели так правельно?? как по мне бред ))^^^^^

Код

	$database->setQuery( $query );
}

test.html.php:

Код

class HTML_setprofile {
	function set($id, $fulltext) {
		global $row;
		?>

		<form action="/index.php?option=com_test&task=setedit" method="post">

^^^^неужели так правельно?? как по мне бред ))^^^^^

Код

<?
		print "<h1>id: $id</h1>";
		editorArea( 'fullprofiles',  $fulltext , 'introtext', '600', '400', '70', '15' ) ;
		?>
		<br>

		<input type="hidden" name="id" value="$id" />
		<input type=submit class="button" />

		</form>
		<?
	}
}

Записан

Physicist

Глобальный модератор
984
194 / 0
Рябов Денис

Re: как грамотно и безопасно передать данные с test.html.php в test.php

« Ответ #1 : 22.09.2008, 09:12:14 »

А что именно смущает?

Записан

nike-17

Захожу иногда
131
12 / 0

Re: как грамотно и безопасно передать данные с test.html.php в test.php

« Ответ #2 : 22.09.2008, 13:38:00 »

вот именно??в чем именно ваше затруднение???
Что вы подразумеваете под грамотно и безопасно???

Записан

Re: как грамотно и безопасно передать данные с test.html.php в test.php

« Ответ #3 : 22.09.2008, 15:48:07 »

ну всмысле подставить данные, как передают данные вообще другие в этой связке, мне почему-то кажется тут что то можно подменить, при передаче...
вообще эти данные не должен "update..." кроме определенных группы полльзователей и это очень важно.
Или у меня какая то фобия на тему безопасности )))) ?
тоесь я все правельно я сделал ?

Цитировать

....
setedit() {
   $id=mosGetParam($_REQUEST,'id',0);
   $text=mosGetParam($_REQUEST,'text',0);
   query = "Update.....set text='$text' where id='1' ";

   if ($my->usertype != 'privatgroup' ) { #проверка определенной группы пользвателей
      return;
   }
   $database->setQuery( $query );
}
...

и этого достаточно для безопастной передачи ?)

Записан

Physicist

Глобальный модератор
984
194 / 0
Рябов Денис

Re: как грамотно и безопасно передать данные с test.html.php в test.php

« Ответ #4 : 23.09.2008, 10:12:20 »

Правильно было бы так (иначе запрос будет ошибочным если $text содержит символ одинарной кавычки):
$query = "Update.....set text=".$database->Quote($text)." where id='1'";

Записан

Как можно экспортировать содержимое в HTML или еще что-то? Автор busik	Ответов: 9 Просмотров: 4194	03.04.2015, 03:51:04 от busik
Редактор HTML потерял важный фунционал (скрин) Автор allissa	Ответов: 6 Просмотров: 3432	12.11.2013, 11:48:03 от veb
Как открыть HTML код в Joomle? Автор sorokina_ev77	Ответов: 2 Просмотров: 4504	30.06.2012, 11:20:31 от cl
Как вставить html-код на главную страницу Автор alexecon	Ответов: 11 Просмотров: 37240	02.08.2011, 23:04:13 от Garian11
Отправка письма в формате HTML? Автор forward	Ответов: 1 Просмотров: 3671	24.12.2009, 18:09:24 от temniy

как грамотно и безопасно передать данные с test.html.php в test.php - Joomla 1.0: Общие вопросы

Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

как грамотно и безопасно передать данные с test.html.php в test.php

Physicist

Re: как грамотно и безопасно передать данные с test.html.php в test.php

nike-17

Re: как грамотно и безопасно передать данные с test.html.php в test.php

Re: как грамотно и безопасно передать данные с test.html.php в test.php

Physicist

Re: как грамотно и безопасно передать данные с test.html.php в test.php

Похожие темы