Тема: Нужна помощь по коду оповещения! (WAP/WEB мастеру/Помощь мастерам)

бар-сук (28 Jan 2014 в 00:51)
симтон зайди в тему плиз

Zed (28 Jan 2014 в 01:24)
плюс дырка в подарок//////
и еще ненужный быдлокод

statistik (28 Jan 2014 в 01:34)
VoronoZ, где дырка ???

statistik (28 Jan 2014 в 01:43)
видать вот это дырка
???
[red]if (isset($_GET[\'set\']))[/red]
и вот это
echo \"<form method=\'post\' action=\'music2.php?p=music&amp[red];set[/red]\'>n\";

Zed (28 Jan 2014 в 02:35)
echo \"<input type=\'music\' name=\'music\' value=\'$user[music]\' maxlength=\'83\' />n\";

Zed (28 Jan 2014 в 02:36)
Быдлокод////
strlen2(mysql_real_escape_string(esc(stripcslashes(htmlspecialchars($_POST[\'music\'])))))<=84)

statistik (28 Jan 2014 в 02:42)
VoronoZ, ну то вроде как ограничение на симолы да и не я его писал я только модефицирую под себя

Saint (28 Jan 2014 в 03:00)
VoronoZ, тут  дырки не будет ,пост фильтруется и заносится в переменную $user[\'music\'] и далее ниже записывает отфильтрованную переменную

Saint (28 Jan 2014 в 03:05)
<?
if (isset($_POST[\'music\']) and strlen2($_POST[\'music\']) <= 84 and isset($_GET[\'set\'])){
$music = mysql_real_escape_string($_POST[\'music\']);
mysql_query(\"update `user` set `music` = \'\".
 $music .\"\' where `id` = \'\". $user[\'id\'] .\"\' limit 1\");
}	else $err=\'Ошибка\';
if (!isset($err))msg(\'Музыка успешно изменена\');
на выводе echo output_text($user[\'music\']);
//в дцмс этого достаточно 
?>

statistik (28 Jan 2014 в 03:47)
Saint, подскажи какой код надо вставить и куда чтоб оповещение пошло в журнал всем что уставлен хит дня типо вот такого . когда написало что хит успешно установлен шло оповещение например статистик установил на страничку хит дня нежелаешь прослушать и оставить свой каментарий

statistik (28 Jan 2014 в 05:48)
вот этот код чтото в нем не так как его под код правильно написать что я в первом посте написал 
if($user[music]==1){
while ($us = mysql_fetch_array($q)){
$msgrat1=\"Пользователь с ником [url=info.php?id=$user[id]]$user[nick][/url] установил на страничку хит дня! Нежелаешь послушать и оставить свой каментарий к песне?\";
mysql_query(\"INSERT INTO `jurnal` (`id_user`, `id_kont`, `msg`, `time`) values(\'0\', \'$us[id]\', \'$msgrat1\', \'$time\')\"); 
}
};

Источник: http://www.dcms-social.ru/forum/20/44/14984/