Sveiki
Darau admin pultą su jQuery ir per jį siunčiu duomenis į writes.php failą, o tas failas juos nuskaito ir padaro mysql užklausą. Viskas vyksta taip:
jQuery siunčia duomenis POST metodu, o šis failas tokiomis eilutėmis juos atvaizduoja:
<?php
// Start forms
conn();
$new_poster = mysql_real_escape_string(strip_tags($_POST['new_poster']));
$new_name = mysql_real_escape_string(strip_tags($_POST['new_name']));
$new_data = mysql_real_escape_string(strip_tags($_POST['new_data']));
$new_short = mysql_real_escape_string(strip_tags($_POST['new_short']));
$new_full = mysql_real_escape_string(strip_tags($_POST['new_full']));
$new_cat = mysql_real_escape_string(strip_tags($_POST['new_cat']));
$new_active = mysql_real_escape_string(strip_tags($_POST['new_active']));
$new_id = uniqid(mt_rand() . mt_rand(), true);
mysql_query("INSERT INTO `sc_news`(`id`, `data`, `name`, `poster`, `category`, `short`, `full`, `active`)
VALUES ('".$new_id."','".$new_data."','".$new_name."','".$new_poster."','".$new_cat."','".$new_short."','".$new_full."','".$new_active."')");
mysql_close();
?>Ar šis kodas apsaugotas nuo išorinių injekcijų ( Padirbtų formų ir t.t.?
) Klausiu, nes mažai žinau, o ir pirmą kart taip darau
ps. Jei kas turit geresnę įdėją, praneškit
