phpBB.de

gn#36 hat geschrieben:Wirklich sicher gegenüber z.B. cross site request forgery (XSRF) bekommst du es nur, wenn du ein Form Token erzeugst und mit einbindest. Ansonsten kann im Prinzip jeder, der dir was unterschieben möchte, dich auf eine präparierte Seite locken und deinen vermutlich vorhandenen Cookie nutzen um mutwillig eigenen Text in die Tabelle zu schreiben.

gn#36 hat geschrieben: Sofern bei der Anzeige keine Skripte ausgeführt werden ist das per se nicht unbedingt wer weiß wie schlimm, vor allem wenn der Text hinterher nur von Admins und Moderatoren gesehen werden kann.

gn#36 hat geschrieben:Ansonsten kommt es sehr stark darauf an, wie genau du das hinterher darstellen willst. Wenn du den Text beispielsweise an der gleichen Stelle anzeigen möchtest wie er eingegeben wurde, dann muss in der Datenbank ja z.B. auch noch ganz genau gespeichert werden, an welcher Stelle ein Text eingegeben wurde. Sollen sie nur alle an einer Stelle gesammelt werden ist das ganze einfacher, dann frage ich mich aber, ob du nicht vielleicht einfach mit einem internen Forum besser fährst.

<?php
... Seiteninitialisierung von phpBB wie in allen anderen Seiten auch, einfach kopieren ...
// Berechtigung abfragen: Nur Moderatoren und Admins
if(!($auth->acl_get('m_') || $auth->acl_getf_global('m_')) && !$auth->acl_get('a_'))
{
    trigger_error('NOT_AUTHED');
}

$text = request_var('text', '');
//Wurde was eingegeben?
if(empty($text))
{
   trigger_error('TEXT_EMPTY');
}
//Text entweder jetzt oder später vor der Anzeige filtern:
$text = htmlentities($text, ENT_QUOTES);

// ggf. weitere Felder der Tabelle ebenfalls über das Array füllen:
$sql = 'INSERT INTO tabelle_oder_konstante_einsetzen ' . $db->sql_build_array('INSERT', array(
    'feldname' => $text,
    'user_id' => $user->data['user_id'], //Für die Benutzerzuordnung
    //Weitere Felder die notwendig sind?
));
//Ausführen
$db->sql_query($sql);

trigger_error('TEXT_ENTERED');

Nun habe ich aber wie schon zu Beginn das Problem, das ich die Tabelle nicht erstellen kann und auch deren Inhalt nicht genau kenne.

Ich möchte ein Textfeld in die Galerie von @nickvergessen einbauen (viewimage.html), in dem, zum Beispiel für einen Wettbewerb, die Moderatoren Notizen eingeben können. Diese Notizen sollten natürlich genau dort angezeigt werden, wo sie eingegeben wurden, ansonsten würde das platzierte Textfeld Sinnfrei sein. Auch sollen sie so angezeigt werden, wie sie eingegeben wurden. Das es anders auch möglich sein soll, ist mit erst gar nicht in den Sinn gekommen.

BNa hat geschrieben:
Für so eine Specialerweiterungen wäre eine gute Adresse hier: viewforum.php?f=57

BNa hat geschrieben:Liegt doch auf der Hand. Einfach ein, zwei zusätzliche SQL Tabellenspalten in der Galler

redbull254 hat geschrieben:

BNa hat geschrieben:Liegt doch auf der Hand. Einfach ein, zwei zusätzliche SQL Tabellenspalten in der Gallery

Wenn Du meinen Beiträgen die zum Verständnis nötige Aufmerksamkeit gewidmet hättest, wäre vielleicht Dir aufgefallen, dass ich dies nicht kann.

redbull254 hat geschrieben: Ich möchte ein Textfeld in die Galerie von @nickvergessen einbauen (viewimage.html), in dem, zum Beispiel für einen Wettbewerb, die Moderatoren Notizen eingeben können. Diese Notizen sollten natürlich genau dort angezeigt werden, wo sie eingegeben wurden, ansonsten würde das platzierte Textfeld Sinnfrei sein. Auch sollen sie so angezeigt werden, wie sie eingegeben wurden.

redbull254 hat geschrieben:

BNa hat geschrieben:Liegt doch auf der Hand. Einfach ein, zwei zusätzliche SQL Tabellenspalten in der Galler

Wenn Du meinen Beiträgen die zum Verständnis nötige Aufmerksamkeit gewidmet hättest, wäre vielleicht Dir aufgefallen, dass ich dies nicht kann.

[...]

Edit//
Dieser Artikel könnte die Lösung bringen, wobei ich die SQL-Anweisung für die Erstellung der benötigen Tabelle noch wissen müsste.
Formulare in Datenbank speichern (PHP/MySQL)

Man muss nicht immer das Rad neu erfinden.

ALTER TABLE table_name
ADD column_name datatype

ALTER TABLE phpbb_gallery
ADD comment_id UNSIGNED MEDIUMINT(8) NOT NULL auto_increment;

ALTER TABLE phpbb_gallery
ADD comment_text MEDIUMTEXT

ALTER TABLE phpbb_gallery
ADD KEY