[free]scripts[/free]

Dat heb ik gedaan xD
Hij moet zijn variable gewoon beveiligen met htmlentities

Shahiem schreef:

Dat heb ik gedaan xD

Hij moet zijn variable gewoon beveiligen met htmlentities

Stout!

ik was het vergeten

ik heb ook nog wel een klein cms zelf gemaakt
categoriee aanmaken verwijderen
menu aanmaken verwijderen
paginas toevoegen verwijderen

adverteer systeem heb ik nog etc

Dus?

Mijn script fixe
$num = Rand (1,3);
switch ($num)
{
case 1:
echo ;
break;
case 2:
echo ;
break;
case 3:
echo ;
}
?>

[COLOR= #0000BB]<?php
$text[/COLOR] [COLOR= #007700]=[/COLOR]
[URL="http://www.php.net/array"]array[/URL][COLOR= #007700]([/COLOR]
[COLOR= #DD0000]"<img border=0 src=http://habbozilla.nl/images/banners/habbo_1.PNG width=620 height=122>"[/COLOR][COLOR= #007700],[/COLOR]
[COLOR= #DD0000]"<img border=0 src=http://habbozilla.nl/images/banners/habbo_2.PNG width=620 height=122>"[/COLOR][COLOR= #007700],[/COLOR]
[COLOR= #DD0000]"<img border=0 src=http://habbozilla.nl/images/banners/habbo_3.PNG width=620 height=122>"[/COLOR]
[COLOR= #007700]);[/COLOR]
[COLOR= #0000BB]$random[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/rand"]rand[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]0[/COLOR][COLOR= #007700],[/COLOR][COLOR= #0000BB]2[/COLOR][COLOR= #007700]);[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] [COLOR= #0000BB]$text[/COLOR][COLOR= #007700][[/COLOR][COLOR= #0000BB]$random[/COLOR][COLOR= #007700]];[/COLOR]
?>

Nielsie:
Linkpartners met admin

Codeblok (admin):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

linkpartner toevoegen

if($_SERVER[REQUEST_METHOD] == "POST"){
mysql_query("INSERT INTO linkpartners (id, link, naam) VALUES (NULL, ". $_POST[link] . ", ". $_POST[naam] . ")") or print(mysql_error());

echo" Succesvol linkpartner toegevoegd";
}
?>

Codeblok (linkpartners.php):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

$sql = mysql_query(" SELECT * FROM linkpartners ORDER BY id ASC ");
if(mysql_num_rows($sql) != 0)
{
while($row = mysql_fetch_assoc($sql))
{
?>
echo.htmlentities($row[link], ENT_QUOTES).?>"> echo .htmlentities($row[naam], ENT_QUOTES). ?>


}
}
else
{
echo"er Zijn nog geen linkpartners";
}
?>

Codeblok (sql):

1
2
3
4
5
6

CREATE TABLE IF NOT EXISTS `linkpartners` (
`id` int(11) NOT NULL auto_increment,
`naam` varchar(255) NOT NULL,
`link` varchar(255) NOT NULL,
PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 AUTO_INCREMENT=10 ;

Codeblok (random):

1
2
3
4
5
6
7

= mysql_query("SELECT naam, link FROM linkpartners ORDER BY RAND() LIMIT 1") or die(mysql_error());
if(mysql_num_rows($sql) == 1)
{
$row = mysql_fetch_assoc($sql);
echo kijk ook eens op: .htmlentities($row[link], ENT_QUOTES).">.htmlentities($row[naam], ENT_QUOTES).;
}
?>

Eventueele bugs kunnen gemeld worden
Mischien beter zo doen, want nu zet je de info niet in de db en haal je het ook niet op.:

Codeblok (admin):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

linkpartner toevoegen

if($_SERVER[REQUEST_METHOD] == "POST"){
mysql_query("INSERT INTO linkpartners (id, link, naam, info) VALUES (NULL, ". $_POST[link] . ", ". $_POST[naam] . ")") or print(mysql_error());

echo" Succesvol linkpartner toegevoegd";
}
?>

Codeblok (linkpartners.php):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

$sql = mysql_query(" SELECT * FROM linkpartners ORDER BY id ASC ");
if(mysql_num_rows($sql) != 0)
{
while($row = mysql_fetch_assoc($sql))
{
?>
echo.htmlentities($row[link], ENT_QUOTES).?>"> echo .htmlentities($row[naam], ENT_QUOTES). ?>
echo .htmlentities($row[info], ENT_QUOTES). ?>


}
}
else
{
echo"er Zijn nog geen linkpartners";
}
?>

Codeblok (sql):

1
2
3
4
5
6
7

CREATE TABLE IF NOT EXISTS `linkpartners` (
`id` int(11) NOT NULL auto_increment,
`naam` varchar(255) NOT NULL,
`link` varchar(255) NOT NULL,
`info` varchar(255) NOT NULL,
PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 AUTO_INCREMENT=10 ;

Codeblok (random):

1
2
3
4
5
6
7

= mysql_query("SELECT naam, link FROM linkpartners ORDER BY RAND() LIMIT 1") or die(mysql_error());
if(mysql_num_rows($sql) == 1)
{
$row = mysql_fetch_assoc($sql);
echo kijk ook eens op: .htmlentities($row[link], ENT_QUOTES).">.htmlentities($row[naam], ENT_QUOTES).
.htmlentities($row[info], ENT_QUOTES).;
}
?>

Die info heb ik er juist uitgehaald

Nielsie:
Die info heb ik er juist uitgehaald waarom dan ?
kan je trouwens ook maken van dat je ook linkpartners kan verwijderen?

if(isset($_GET[delete])){
mysql_query("DELETE FROM linkpartners WHERE ID = ".$_GET[delete]);
}else{
?>
<h2>linkpartner toevoegen</h2>
<form method="post">
wat is de website van de linkpartner<br />
<INPUT TYPE="text" NAME="link" VALUE="" /><br />
wat is de naam van de Website<br />
<INPUT TYPE="text" NAME="naam" VALUE="" /><br />
wat is de info van de Website<br />
<INPUT TYPE="text" NAME="info" VALUE="" /><br />
<INPUT TYPE="submit" NAME="submit" /><br />
</FORM>
        [COLOR= #0000BB]<?php[/COLOR]
        [URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_SERVER[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]REQUEST_METHOD[/COLOR][COLOR= #007700]] ==[/COLOR] [COLOR= #DD0000]"POST"[/COLOR][COLOR= #007700]){[/COLOR]
            [URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"INSERT INTO linkpartners (id, link, naam, info) VALUES (NULL, "[/COLOR][COLOR= #007700].[/COLOR] [COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]link[/COLOR][COLOR= #007700]] .[/COLOR] [COLOR= #DD0000]", "[/COLOR][COLOR= #007700].[/COLOR] [COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]naam[/COLOR][COLOR= #007700]] .[/COLOR] [COLOR= #DD0000]")"[/COLOR][COLOR= #007700])[/COLOR] or [URL="http://www.php.net/print"]print[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/mysql_error"]mysql_error[/URL][COLOR= #007700]());[/COLOR]
        
            [URL="http://www.php.net/echo"]echo[/URL][COLOR= #DD0000]" Succesvol linkpartner toegevoegd"[/COLOR][COLOR= #007700];
        }
}[/COLOR]
        ?>

admin.php?delete=ID
voor verwijderen

Je script wel een beetje slordig

Dat is een oude die ik een jaar geleden heb gemaakt
nu maak ik ze beter

Edit ik heb het al

ik snap geen **** van wat je zegt
en dit kan ik ook niet als ik het goed begrijp