Тема: Помогите с кодом (Движок DCMS-Social/Общие вопросы)

inteam (24 Jul 2015 в 20:16)
<?
echo \'<a class=\"nav2\" style=\"display: block;\"href=\"/user/bookmark/index.php\"> <img src=\"/style/icons/fav.gif\" alt=\"*\" /> Закладки <a />\';
include_once \'Путь откуда выводишь счётчик\';
?>

Avant (24 Jul 2015 в 20:29)
inteam, это понятно. Но как видишь счетчик в низ уходит.

inteam (24 Jul 2015 в 20:38)
--Цитата--
Avant (24 Jul 2015 в 20:29):
inteam, это понятно. Но как видишь счетчик в низ уходит.
----------
Avant, <?
echo \'<a class=\"nav2\" style=\"display: block;\"href=\"/user/bookmark/index.php\"> <img src=\"/style/icons/fav.gif\" alt=\"*\" /> Закладки \';
include_once \'Путь откуда выводишь счётчик\';
echo \'<a />\';
?>
Пробуй так, года два не занимался этим делом, но так теперь не будет уходить в низ

Avant (24 Jul 2015 в 20:46)
inteam, о точно так:) мозг вообще отказал:) не отдыхает:)

inteam (24 Jul 2015 в 20:48)
--Цитата--
Avant (24 Jul 2015 в 20:46):
inteam, о точно так:) мозг вообще отказал:) не отдыхает:)
----------
Avant, Иногда нужно отдыхать, сайт твой ни куда не денется. В общем рад стараться :D

Avant (24 Jul 2015 в 21:46)
inteam, 18:
$nick=my_esc($_POST[\'nick\']);
/nick.php
32:
mysql_query(\"UPDATE `user` SET
`nick` = \'\".$nick.\"\' WHERE `id` = \'$
user[id]\' LIMIT 1\");
 дурежище если рад уж помоги закрыть  SQL Injection . Простите уж за офтоп.

Saint (25 Jul 2015 в 08:12)
Avant, Вероятнее всего её тут нету my_esc это псевдоним функции \"mysql_real_escape_string\" ,которая экранирует специальные символы.  что  не даст вызвать inj ,ну если конечно учитывать кодировку. насколько я помню в социале она указана как utf8 по умолчанию . так что твой код безопасен)

Avant (25 Jul 2015 в 14:50)
Saint, http://dcms-social.ru/user/personalfiles/80706/10052/?id_file=11401&page=1 думаешь нету в этом файле? Но почему ругается? А не совсем понял код.

Источник: http://www.dcms-social.ru/forum/13/34/59551/