Веб Личный Кабинет v0.8.0

@morfik, либо <center></center> либо бери в параграф и пиши атрибут align="center"

 

<div align="center">{include file="/lk/index.php"}</div>
и центром тоже пользовался, результат одинаковый

 

В стилях у объекта "bgobj" убери "width:270px;"

 

нету значения "270" не в style.css не в index.php

 

Допиши в стиле basislk следующее:
position: relative;
left: 50px;
или можно отступом
margin-left: 50px;
оба способа проверил
(лучше отступом)

естественно добавлять в файле стилей находится в=>сайт/директория с индексом.пхп от лк/сss/style.css

 

Как сделать скрытый статус?

 

Этот лк не защищен от sql инъекций, лучше не использовать его пока автор не доработает его.

 

Я думаю этого не случится.

 

@log_inil, я не знаю почему автор запросил разработку, годно получилось, но без защиты.

 

Да правда получилось круто, я в пхп не рублю (ну кроме вывода какойнить инфы типо echo)
Но там много эту защиту делать?
Или с нуля всё пилить (что дольше)?

 

@log_inil, надо просто обработать всё, что заносится в базу из textbox'a функциями mysql_real_escape_string() и strip_tags() чтобы наверника

 

не в тему но не знаешь что за лк ?
[DOUBLEPOST=1380290515,1380290415][/DOUBLEPOST]

Помойму кто-то уже предлагал это.

 

@log_inil, если уже предлагали, то автор точно не вернется к разработке.[DOUBLEPOST=1380290649,1380290616][/DOUBLEPOST]@log_inil, Про ЛК (скрин) не разу не видел.

 

Пичаль
нашёл

Offline​

Konstantin773Активный участник

Баллы:
63
Имя в Minecraft:
Konstantin773​

Быдлокодеры, не умеющие защищать скрипты от скуль, держите мини-совет (код для лентяев).
Банальное выпиливание "опасных" символов из массива $_POST
PHP:

1. foreach($_POST as $name => $value){$_POST[$name] = str_replace(array("'",'"',',','\\','<','>','$','%','.','-'),'',$value);}

Добавлять в шапку скрипта.​

[DOUBLEPOST=1380290775,1380290708][/DOUBLEPOST]

Видел ещё один такой же, но белой раскраски на другом сайте.

 

@log_inil, ну пример с циклом foreach не очень удобен, легче будет обработать функциями которые я уже написал выше.

 

На сайте пхп пишет что
Данное расширение устарело, начиная с версии PHP 5.5.0, и будет удалено в будущем.
Используйте вместо него MySQLi PDO_MySQL

 

@log_inil, в MySQLi и PDO уже защищены от SQL инъекций и не нуждаются в этих функциях

 

И типо MySQLi это совсем другое от стандартной MySQL?

Вообщем я туп и незнаю что такое пхп

 

@log_inil, ну я знаю что MySQLi намного быстрее чем MySQL, а вот PDO очень хорошо защищена. Ну по идее на MySQLi SQL инъекции не действуют (на сколько я знаю)

 

А эти "языки" разные?