phpBB.de

StarWolf3000 hat geschrieben:Text statt in Datei in Datenbank speichern
Code: Alles auswählen
   $text = $_POST['text'];
   if(!mysql_query("INSERT INTO texte (text) VALUES ('$text')", $link)

Obacht! Das ist eine offene Einladung für SQL-Injections. Besser:

Code: Alles auswählen

$text = mysql_escape_string($_POST['text']);

Quelltext anschauen und Augen auf, schon ist die JS-Funktion emoticon() gefunden

SoLo1905 hat geschrieben:wobei deine@mail.de durch deine eigene ersetz werden sollte...

...und allcm.de durch den eigenen URL...
...und die ID durch diejenige, die man nach der Anmeldung bei world-of-scripts.net zugeteilt bekommt...

jensemann hat geschrieben:Alles eine Frage der Zielgruppe.

...womit das ausschlaggebende Argument genannt sein dürfte.

Generell halte ich es so, dass ich JS immer nur als *zusätzliches* Feature benutze; d.h. auch ohne JavaScript müssen grundlegende Dinge wie Navigation etc. ohne Einbußen funktionieren.

In Schleifen würde ich (wenn überhaupt) require_once verwenden und schon wäre das "Problem" keins mehr oder weit weniger dramatisch. Nuja, es gibt aber genügend kranke™ Beispiele, in denen ein include innerhalb einer Schleife (im Sinne von: "Skript wiederholt einbinden") durchau...

aber warum hat banger in diesem code require benutzt, wenn da doch gar keine schleife o.ä. vorhanden ist, gibt es dafür einen grund oder einfach so? Ich habe es mir angewöhnt, "existenziell notwendige" zusätzliche Skripte immer per require() bzw. require_once() einzubinden; der Grund dafü...

scheibenbrot hat geschrieben:Wenn ich dies oben zwischen <head> und </head> einfüge bekomme ich immer eine fehlermeldung...

...die da lautet?

damit will ich berechnen, wie viele wörter in der tabelle sind, bei denen in der tabelle wortart verb steht. aber wenn ich es ausführe kommt der fehler Strings müssen in Anführungsstrichen eingeschlossen sein, ansonsten werden sie als Spaltennamen interpretiert. Richtig (und in Bezug auf die reine ...

ok, die frage nochma anders, wie kann ich mit preg_match() ein hochkomma auslesen? Wenn es Dir wirklich nur um die Existenz eines Hochkommas geht, ist preg_match() ungeführ so sinnvoll, wie zum Würstchengrillen an den Aetna zu fahren, aber ejal, wenn Du es so willst - auch wenn der Sinn dieser Akti...

deathcakeman hat geschrieben:kann mir jemand sagen wie ich aus einem string auslesen kann, ob er hochkommas enthält?

Mit strpos():

Code: Alles auswählen

if (FALSE !== strpos($string, "'")) {
  doSomethingTM();
}

deathcakeman hat geschrieben:brauche das um SQL-Injection zu verhindern.

Nein. Dafür brauchst Du mysql_escape_string()

phpBB.de

Die Suche ergab 275 Treffer

Re: javascript ((x)ajax etc.) - nutzen oder nicht?

Re: Javascript in bbcode.tpl

Re: ok

Re: hochkomma entfernen