Мода ГОСТЕВОЙ КНИГИ

•

Цитата:

вот над этим я и работаю, все перебрал...Но от умного хакера не спастись,это я знаю

Ну кроме как запускать под cron я ничего особо не придумал. Ну и будет у тебя скажем, каждые 30 минут проверка целостности твоих скриптов

Но я реализовывать не стал такое.

•

Цитата:

проверка целостности твоих скриптов

Можно демоном, если на хостинге разрешены они.

•

Вышла очередная мода гостевой книги
http://wr-script.exergo.ru/gb/arhiv.php.rar
После распаковки, положить скрипт туда куда необходимо установить гостевую, и запутсить.

ИЗМЕНЕНИЯ

1) изменена капча, думаю теперь непробьют ее))))
2) Доработано сохранение постов при сбоях в отправке, а также при не верно введенной капче.
ТЕПЕРЬ, даже если вы ввели не верно капчу, вас конечно скрипт отправит куда подальше НО при возврате обратно, вы можете вбить капчу заново, и пост отправится. Скажите, такое было и раньше? Было, но теперь при неверной вбитой капче МОЖНО ДАЖЕ ЗАКРЫВАТЬ БРАУЗЕР, А ПОТОМ ОТРЫТЬ ЕГО, ПЕРЕЙТИ ПО ССЫЛКЕ "ДОБАВИТЬ СООБЩЕНИЕ" И ПРОДОЛЖАТЬ РАБОТУ НАД ПОСТОМ, ну или вбить верно капчу ;)
3) доработаны файлы файлы .htaccess
4) исправлены некоторые другие ошибки что накопились от первой моды.

•

БРАВО!!!

•

Цитата:

БРАВО!!!

Пример работы
http://wr-script.exergo.ru/gb/
Просто ждать выхода исправленного оригинала... Ну выйдет, админку обновлю. В остальном, не демаю что шибко прибавятся возможности, а если и прибавятся, то портирую и их.
PS: как капча? Правда там немного кривовато отображается, потомучто там вывод по таблице идет, с двумя полями, а мне надо было три.... но я чтото запутался в коде(((((((((( и не смог пока доделать.

•

Параметры php смотреть тут
http://wr-script.exergo.ru/

Данный скрипт, сделает перенаправление ко мне И если у меня комп включен вы увидите страницу, также предполагается открыть некоторые тестовые разработки. Я не могу гарантировать что ссылка будет всегда работает, но вероятность попадения туда - высока.

Версия апача 2.2.12 остальное (версия ядра линукс, версия php) вроде все есть в phpinfo что по этой ссылке.

•

Админ
409-419 строка

Код:

$msg=str_replace("<br>","
",$msg);
$msg=str_replace("
","\r\n",$msg);
$xtime=date('d.m.y, H:m',$dt[1]);
$admintext=replacer($dt[9]);
print "
<form action=admin.php?event=add&rd=$rd method=POST name=REPLIER>
<input type=text value='$name' name=name maxlength=$maxname size=41> 
<input type=text value='$email' name=email maxlength=$maxname size=41>

<textarea cols=85 rows=12 size=500 name=msg>$msg</textarea>

<B>Ответ администратора (до 250 символов):</B>

<textarea cols=85 rows=3 size=500 name=admintext>$admintext</textarea>

Блин а где для сообщения админа строки
$msg=str_replace("<br>","
",$msg);
$msg=str_replace("
","\r\n",$msg);

•

А вобще пора знать что такое $admintext=replacer($dt[9]); ДАСТ ОШИБКУ если переменная не инициализирована!!!!!!!!!!!!!

Предварительно надо сделать проверку переменной, а потом чтото с ней делать, а в коде оригинала, мы чтото делаем с переменной КОТОРОЙ НЕТ!
Даю свой код этого фрагмента.

Код:

{ // ищем сообщение для редактирования и выводим его в форму

if ($msginout==TRUE) {$rd=replacer($_GET['rd']);} else {$rd=replacer($_GET['rd']);}
$dt=null;

$dt= Base::tabread("msg, all, $rd, 0");
print "$rd!!{$dt["inc"][$rd]}";
$xtime=replacer($dt["timestamp"][$rd]);
$name =replacer($dt["name"][$rd]);
$email=replacer($dt["email"][$rd]);
$msg=null; $msg=$dt["msg"][$rd];

$msg=str_replace("<br>","
",$msg);
$msg=str_replace("
","\r\n",$msg);
$ xtime=date('d.m.y, H:i',$xtime);

$admintext="";
if (isset($dt["admin"][$rd]))
{
$admintext=replacer($dt["admin"][$rd]);
$admintext=str_replace("<br>","< br>",$admintext);
$admintext=str_replace("
","\r\n",$admintext);
}
print "
<form action=admin.php?event=add&rd={$dt["inc"][$rd]} method=POST name=REPLIER>
<input type=text value='$name' name=name maxlength=$maxname size=41> 
<input type=text value='$email' name=email maxlength=$maxname size=41>

<textarea cols=85 rows=12 size=500 name=msg>$msg</textarea>

<B>Ответ администратора (до 250 символов):</B>

<textarea cols=85 rows=3 size=500 name=admintext>$admintext</textarea>

Порядковый номер сообщения <B>{$dt["inc"][$rd]}</B>. Дата и время создания: <B>$xtime</B>.

<input type=hidden name=timecreat value='$xtime'>
<input type=hidden name=page value='$page'>
<SCRIPT language=JavaScript>document.REPLIER.msg.focus();</SCRIPT>
<center><input type=submit value='Заменить и сохранить'></form>
";
}

•

кстати еще баг

Цитата:

А вот посмотри что пишется в переменную

Интересно ты проверял работу скрипта, ты создатель его, я делаю моду, мне пришлось заплаточку делать на это место, пока оно кстати НЕ решено в моей моде, хотя я уже знаю как надо сделать. Думаю завтра будет обновление моды, и обновления файла бызы. Сама база пока останется совместима с моими ранними модами, далее, видимо, совместимость потеряется, так как придется переделать саму структуру базы, хотя там переделать надо совсем чуток.

•

С другой стороны.... можно стабилизировать базу, и пусть скрипт работает на 12-13 версии базы.
Например чат у меня на 4 версии базы работает и достаточно неплохо, форум на 7-8 версии.
Нам то нужна стабильность. С другой стороны то что проверено оно стабильно, если и какието баги я могу их поправлять.

Посмотрю еще, в 14 версии планируется ввести влаги, а это достаточно быстрый поиск по базе (например все посты иванова вывести), в гостевой поиска не надо...

•

РЕЛИЗ КАНДИДАТ
скачать
http://wr-script.exergo.ru/gb/arhiv.php.rar
Распаковываем, запускаем, и все установлено

Изменения от ПРОШЛОЙ моды.
ИЗМЕНЕНИЯ:
1) Улучшены возвраты при неверно введенных, или ошибочных данных формы
2) Удален оригинальный блок разделения сообщения на куски (ничего теперь не делим)
3) Изменены правила замены тегов отвечающих за новые строки
4) Уменьшен размер капчи
5) Убран вывод служебных флагов при редактировании сообщений админом
6) Полностью исправлены ошибки времени ответов
7) Скрипт поставляется без пароля администратора, при ПЕРВОМ входе в админку СИСТЕМА АВТОМАТИЧЕСКИ ПЕРЕНАПРАВИТ ВАС НА СТРАНИЦУ КОНФИГУРИРОВАНИЯ ГДЕ ВЫ САМИ ВВОДИТЕ СВОЙ ПАРОЛЬ (пароль администратора).
То есть теперь ОТПАЛА необходимость где-то читать какой пароль кто-то за вас заранее с бодуна впихнул в скрипт

Это как можно видеть релиз кандидат, в принципе, это почти уже релиз

•

Цитата:

http://wr-script.exergo.ru/board/
как и указано в первом посте, просто пока базу заново создавал, я временно поменял имя. ну и другой режим работы с бойзой поставил, тот всеже надо потестировать еще....

превед

•

магазин заказов
Код:

<a href="http://eu-shopping.ru"> одежды по каталогам и интернет-магазинам из Германии </a>

и Европы.

Бесплатные PHP скрипты - форум техподдержки

Мода ГОСТЕВОЙ КНИГИ