ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > PHP, PERL, MySQL, JavaScript
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #5971  
Старый 04.11.2008, 19:55
Аватар для .:EnoT:.
.:EnoT:.
Постоянный
Регистрация: 29.05.2007
Сообщений: 852
Провел на форуме:
4832771

Репутация: 1916


По умолчанию

DDoSька

Я смотрел, поэтому и делаю выводы))
синтаксис да, но вот что касается безопасности это ужас...а ведь посмотрев эти уроки новички начнут писать скрипты аля
PHP код:
mysql_query("SELECT * FROM `blabla` WHERE `id` = '$_GET['id']'"); 
вооот)
 
Ответить с цитированием

  #5972  
Старый 04.11.2008, 21:42
Аватар для DDoSька
DDoSька
Постоянный
Регистрация: 05.05.2008
Сообщений: 403
Провел на форуме:
2375039

Репутация: 1160
Отправить сообщение для DDoSька с помощью ICQ
По умолчанию

Цитата:
Сообщение от .:EnoT:.  
DDoSька

Я смотрел, поэтому и делаю выводы))
синтаксис да, но вот что касается безопасности это ужас...а ведь посмотрев эти уроки новички начнут писать скрипты аля
PHP код:
mysql_query("SELECT * FROM `blabla` WHERE `id` = '$_GET['id']'"); 
вооот)
Ты мыслишь как профессионал,а мы говорим о новичках же...
Пускай новичек хоть научиться создавать запросы из базы...А потом уже подумывает о безопасности
ЗЫ:Я Видел какая там капча: просто тупая картинка, которая ничего не спасает... )
Ну ведь,там так все разжеванно, что ,я думаю, для новичка в самый раз.Ведь ты тоже не начинал сразу кодить скрипты с безопасностью,согласись?=)
Эти уроки расчитаны на новичков....я не имел ввиду,что нужно каждому сейчас сесть и пересмотреть его )
 
Ответить с цитированием

  #5973  
Старый 04.11.2008, 22:37
Аватар для UnPazz
UnPazz
Участник форума
Регистрация: 30.08.2008
Сообщений: 128
Провел на форуме:
668329

Репутация: 106
По умолчанию

Под подбазой имел ввиду таблицу)))) теперь определился с определениями.

вот запрос к таблице (как её назвал "подбаза") :
Цитата:
$q = mysql_query ("SELECT * FROM admin");
 
Ответить с цитированием

  #5974  
Старый 04.11.2008, 23:06
Аватар для DDoSька
DDoSька
Постоянный
Регистрация: 05.05.2008
Сообщений: 403
Провел на форуме:
2375039

Репутация: 1160
Отправить сообщение для DDoSька с помощью ICQ
По умолчанию

Цитата:
Сообщение от UnPazz  
Под подбазой имел ввиду таблицу)))) теперь определился с определениями.

вот запрос к таблице (как её назвал "подбаза") :
Еле датумкал...а говоришь,что еще смотрел "Евгешку Попова"
 
Ответить с цитированием

  #5975  
Старый 05.11.2008, 00:28
Аватар для Gifts
Gifts
Reservists Of Antichat - Level 6
Регистрация: 25.04.2008
Сообщений: 827
Провел на форуме:
2769640

Репутация: 1304


По умолчанию

UnPazz Запрос и запрос, что хотел то?
DDoSька Ммм, почем берете за рекламу, мне бы пригодился такой флудер, как вы
 
Ответить с цитированием

  #5976  
Старый 05.11.2008, 07:03
Аватар для PHPoozy
PHPoozy
Участник форума
Регистрация: 01.07.2008
Сообщений: 175
Провел на форуме:
881554

Репутация: 66
По умолчанию

Цитата:
Сообщение от UnPazz  
Gifts, это ответ на сообщение 6023
DDosька, спасибо за отзывчивость, но мне хватит php.su .
Кстати, авторизацию написал. Вот часть кода :
этот код перебирает всю таблицу на соответствие введенных логина/пароля и хранимых в этой таблице логина и пароля.
Вот вопрос, а как осуществлять перебор если будет >1000 пользователей, скрипт будет грузиться долго ведь??
Непонятно написал быстродействующий код или нет =)
впиши рандом функцию к регалке, по нему перебирать быстрее чем так ,
 
Ответить с цитированием

  #5977  
Старый 05.11.2008, 07:28
Аватар для PHPoozy
PHPoozy
Участник форума
Регистрация: 01.07.2008
Сообщений: 175
Провел на форуме:
881554

Репутация: 66
По умолчанию

function prand($pass){
$l = rand(rand(1, 5), strlen($pass)) // 4 - минимальная длина пароля
$xs = array("0", "1", "2", "4"); // список возможных значений
return $l, $xs;
}
 
Ответить с цитированием

  #5978  
Старый 05.11.2008, 09:01
Аватар для Gifts
Gifts
Reservists Of Antichat - Level 6
Регистрация: 25.04.2008
Сообщений: 827
Провел на форуме:
2769640

Репутация: 1304


По умолчанию

UnPazz

Во-первых - цикл for будет каждую итерацию считать количество строк полученых из запроса. Поэтому надо всегда ДО цикла посчитать количество элементов, а потом использовать просто переменную.

Во-вторых, функция mysql_fetch_array и ей подобные разбирает строку и переводит внутренний указатель на следующую строку, то есть достаточно:

PHP код:
while ($f=mysql_fetch_array($table))
{
if ( (
$f[login]==$_POST['login']) && ($f[pass]==$_POST['password']) ) header ("Location: admin.php");

Ну и наконец - чем брать всю таблицу и ста тыщ мильенов элементов дешевле - сделать нормальный запрос к БД

PHP код:
if (!preg_match('#[a-zA-Z0-9\_]{4,16}#',$_POST['login']) || !preg_match('#[a-zA-Z0-9\_]{4,16}#',$_POST['password'])) die();

$table=mysql_query("SELECT * FROM table WHERE user='".$_POST['login']."' AND password='".$_POST['password']."'");
if (
mysql_num_rows($table)!=0) {header ("Location: admin.php");} 
else {die(
'Неправильный логин/пароль');} 
PHPoozy оО, ты это к чему?
 
Ответить с цитированием

  #5979  
Старый 05.11.2008, 09:39
Аватар для [x26]VOLAND
[x26]VOLAND
Moderator - Level 7
Регистрация: 07.06.2006
Сообщений: 556
Провел на форуме:
7549607

Репутация: 2702


Отправить сообщение для [x26]VOLAND с помощью ICQ Отправить сообщение для [x26]VOLAND с помощью AIM
По умолчанию

Gifts Где die() после header()? Это плохой тон...
 
Ответить с цитированием

  #5980  
Старый 05.11.2008, 12:15
Аватар для Zircool
Zircool
Участник форума
Регистрация: 01.03.2006
Сообщений: 169
Провел на форуме:
519496

Репутация: 78
Отправить сообщение для Zircool с помощью ICQ
По умолчанию

Как сделать Gzip сжатие, и отображение времени генрации страницы.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[c/c++] Новичкам: задаем вопросы _Great_ С/С++, C#, Delphi, .NET, Asm 5420 17.06.2010 13:33
Интернетчики задали российскому президенту очень странные вопросы podkashey Мировые новости 4 07.07.2006 16:53
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ