Script probleem

Maartenl schreef:

Eerdere citaten tonen

Bjarnootjuh schreef:

Dus:

[COLOR= #0000BB]<?php[/COLOR]
$[COLOR= #007700](function() {[/COLOR]        
       $[COLOR= #007700]([/COLOR][COLOR= #DD0000]#text[/COLOR][COLOR= #007700]).[/COLOR]bind[COLOR= #007700]([/COLOR][COLOR= #DD0000]keyup[/COLOR][COLOR= #007700], function() {
            var[/COLOR] maxchar [COLOR= #007700]=[/COLOR] [COLOR= #0000BB]140[/COLOR][COLOR= #007700];
            var[/COLOR] cnt [COLOR= #007700]=[/COLOR] $[COLOR= #007700]([/COLOR]this[COLOR= #007700]).[/COLOR]val[COLOR= #007700]().[/COLOR]length[COLOR= #007700];
            var[/COLOR] remainingchar [COLOR= #007700]=[/COLOR] maxchar [COLOR= #007700]-[/COLOR] cnt[COLOR= #007700];[/COLOR]
            $[COLOR= #007700]([/COLOR][COLOR= #DD0000]#count[/COLOR][COLOR= #007700]).[/COLOR]html[COLOR= #007700]([/COLOR]remainingchar[COLOR= #007700]);[/COLOR]
            [URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR]remainingchar [COLOR= #007700]>[/COLOR] [COLOR= #0000BB]0[/COLOR][COLOR= #007700]){[/COLOR]
                $[COLOR= #007700]([/COLOR][COLOR= #DD0000]#count[/COLOR][COLOR= #007700]).[/COLOR]css[COLOR= #007700]([/COLOR][COLOR= #DD0000]color[/COLOR][COLOR= #007700],[/COLOR] [COLOR= #DD0000]green[/COLOR][COLOR= #007700]);
            }[/COLOR][URL="http://www.php.net/else"]else[/URL][COLOR= #007700]{[/COLOR]
                $[COLOR= #007700]([/COLOR][COLOR= #DD0000]#count[/COLOR][COLOR= #007700]).[/COLOR]css[COLOR= #007700]([/COLOR][COLOR= #DD0000]color[/COLOR][COLOR= #007700],[/COLOR] [COLOR= #DD0000]red[/COLOR][COLOR= #007700]);
            }
        });
        
    });[/COLOR]
?>

???

Ben ff de weg kwijt.

Je zet het tussen maar het is geen PHP

geeft je textarea een id=text mee, en plaats een

plaats je de jquery-code op de juiste plek.
profit...

Thommiee schreef:

Haal die meta refresh van je pagina af en zet dit op de pagina waar je de data wilt laten zien:

[...]

Kijk nu wat er gebeurt: www.djbjarn.nl/rds/rds.php

Bjarnootjuh schreef:

Eerdere citaten tonen

Thommiee schreef:

Haal die meta refresh van je pagina af en zet dit op de pagina waar je de data wilt laten zien:

[...]

Kijk nu wat er gebeurt: www.djbjarn.nl/rds/rds.php

Kan je niet lezen? Die code moet je op de pagina zetten waar je die data wilt laten zien.. (dus waar je wss een iframe gaat zetten met die pagina)

Ik snap hem
toevoeging op 1 maart 2012, 17:21:42:

Thommiee schreef:

Eerdere citaten tonen

Bjarnootjuh schreef:

Eerdere citaten tonen

Thommiee schreef:

Haal die meta refresh van je pagina af en zet dit op de pagina waar je de data wilt laten zien:

[...]

Kijk nu wat er gebeurt: www.djbjarn.nl/rds/rds.php

Kan je niet lezen? Die code moet je op de pagina zetten waar je die data wilt laten zien.. (dus waar je wss een iframe gaat zetten met die pagina)

dus in die moet de iframe?

Waarom gebruik je een iframe? die $.get() laadt de berichten toch al in ?

Iframes horen in de vuilnisbak

Bjarnootjuh schreef:

Ik snap hem

toevoeging op 1 maart 2012, 17:21:42:

Thommiee schreef:

Eerdere citaten tonen

Bjarnootjuh schreef:

Eerdere citaten tonen

Thommiee schreef:

Haal die meta refresh van je pagina af en zet dit op de pagina waar je de data wilt laten zien:

[...]

Kijk nu wat er gebeurt: www.djbjarn.nl/rds/rds.php

Kan je niet lezen? Die code moet je op de pagina zetten waar je die data wilt laten zien.. (dus waar je wss een iframe gaat zetten met die pagina)

dus in die moet de iframe?

Heb jij een verstand...?

Oke maar die tekst is dan binnen 1 seconden veranderd in de andere tekst!

Laat is zien wat je hebt dan..............

<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.6.2/jquery.min.js" type="text/javascript"></script>
<script type="text/javascript">
function rds(){
$.get("http://djbjarn.nl/rds/rds.php", function(data){
$("#rds").html(data);
});

setTimeout("rds()",5000);
}
$(document).ready(function(){
rds();
});
</script>
<div id="rds"></div>

Of (tijdelijk): http://www.djbjarn.nl/rds/rdsframe.php

Ik zie wel dat iemand XSS heeft gepobeerd uit te voeren, waarna je site vernageld is qua HTML opbouw.

Laat alle berichten eens netjes door htmlspecialchars() sluizen?

En hoe heb je die rds.php?

Inderdaad, dat was ik om te kijken of het wel veilig was. Je moet je admin pagina beveiligen voor er een black hat je site vern*ukt

"XMLHttpRequest cannot load http://djbjarn.nl/rds/rds.php. Origin http://www.djbjarn.nl is not allowed by Access-Control-Allow-Origin."

Kijk... je moet wel netjes je content via ajax op jezelfde domein binnenhalen he.

tussen jdbarn.nl en www.djbarn.nl is een groot verschil .