Кто разбирается в php помогите!!!

•

НАПИШУ СКРИПТИК, ХОТЯ САМ ИЗУЧАЮ PHP
создадим гостеву с текстовым базой данных
создадим файл index.php туда вставим форму
будет состоять из логина и текста.
НАЧНЁМ
отправляем данные на email.php методом POST можно и GET
<form action=email.php method=post>
//создаём поле для ввода имени
Имя:<input type=text name=login>
//создаём поле для ввода сообщения
Сообщение:<textarea name=text height=20 width=30></textarea>
//создаём кнопку
<input type=submit value=отправить>
</form>
теперь создаём email.php файл туда пишем
<?php
//принимаем данные из формы с помощью методом post
$login=$_POST['login'];
$text=$_POST['text'];
//с помощью функции fopen() открываем файл file.txt
$file=fopen("file.text","a+");
//записываем данные в этот файл
fwrite($file, "<td> $login </td><td> $text </td>");
//закрываем файл
fclose($file);
?>
а что бы вывести данные например на главную используйте функцию include()
например:
<?php include 'file.txt'; ?>
готово!!!
за спасибо или другой информации skiw89@gmail.com

•

skiw89, И ваш сайт поломают за десять секунд, вставив в текст сообщения произвольный PHP-код и тем самым выполнив его на сервере. Вводимые данные фильтровать надо как минимум удаляя из них HTML-теги. И уж тем более нельзя его отображать через include, его необходимо читать скриптом, обрабатывать и печатать. А еще не забывайте про защиту от спам-роботов, иначе гостевую быстро завалят спамом.

•

Цитата:

И уж тем более нельзя его отображать через include,

А чем вам инклюдь ненравится? По-моему, очень даже спокойно и безприпятственно можно проинклюдить всё, что угодно.
В любом скрипте, любой конфиг читается с инклюда и даже файлы с функциями. Поскольку, это очень безопасный и практичный метод чтения файла.
По крайней мере, можно даже права выставить 600 на этотй файл :)

•

Цитата:

А чем вам инклюдь ненравится? По-моему, очень даже спокойно и безприпятственно можно проинклюдить всё, что угодно.

Не нравится тем, что если вставить в file.txt произвольный PHP-код (а скрипт автора это делать позволяет), то при инклюдинге он будет выполнен со всеми вытекающими. Т.е. к примеру мне не составит никакого труда вставить туда php-шелл и получить доступ ко всем файлам не сервере.

Цитата:

В любом скрипте, любой конфиг читается с инклюда и даже файлы с функциями.

А речь не о конфиге идет, а о файле с данными, которые вводят пользователи.

•

Цитата:

А речь не о конфиге идет, а о файле с данными, которые вводят пользователи.

А вот то, что вводят пользователи, для этого нужна функция проверки/очистки.

Вы хоть как производите чтение этого файла, с записью описанным выше, - вы обращаетесь к нему через что угодно, как угодно - содержимое файла не изменится. Так что, нужно начинать с головы.

Просто, инклюдь не используется по простой прчине - этот способ не предоставляет функции сортировки текста и т.п. Это самый простой и тупой метод вставки содержимого файла. При этом, имя файла вы указываете явно - статически. (ничего страшного в этом нет)

•

Цитата:

А вот то, что вводят пользователи, для этого нужна функция проверки/очистки.

А ее нет. Причем фильтровка HTML-тэгов здесь не поможет. Я имею ввиду в том варианте, который предлагает автор.

Цитата:

Вы хоть как производите чтение этого файла, с записью описанным выше, - вы обращаетесь к нему через что угодно, как угодно - содержимое файла не изменится. Так что, нужно начинать с головы.

Зато если проинклюдите изменится его обработка сервером. Для него это будет уже не просто файл, а программный файл и орабатывать он его будет как программу а не как набор данных, поэтому только чтение, никаких инклюдингов файлов с данными, вводимыми пользователем.

Цитата:

Просто, инклюдь не используется по простой прчине - этот способ не предоставляет функции сортировки текста и т.п.

Инклюд нельзя использовать по той причине, чтобы PHP ненароком чего такого, неприятного в этом файле не выполнил. Это основное правило - данные должны обрабатываться самой программой а не подключаться к ней в виде файла.

•

Rootman, да, если вы дурак, то да, нельзя ни в коем случае!

•

Maksir,

Цитата:

Rootman, да, если вы дурак, то да, нельзя ни в коем случае!

Ни один нормальный программист не будет этого делать. Но автору программы в данном случае это простительно, он новичок.

•

Цитата:

Ни один нормальный программист не будет этого делать. Но автору программы в данном случае это простительно, он новичок

Согласен.
Но, если вы профессионал и знаете что делаете, почему бы и нет?
Так, чем вам ненравится инклюдь? Опасность? ну, опасность есть, конечно. особенно для вас...

•

Цитата:

Но, если вы профессионал и знаете что делаете, почему бы и нет?
Так, чем вам ненравится инклюдь? Опасность? ну, опасность есть, конечно. особенно для вас...

Потому что незачем это делать, выполнять программно то, что ввели пользователи в файл, есть гораздо более безопасные способы обрадотать их содержимое. Профессионал тоже лишний раз предпочтет не рисковать.

•

Rootman, вы куда-то лезите в конкретику... Этот "новичок", которого вы так заценили, просто привёл пример кода. И примечательно то, что он привёл нестандартный метод мышления. Может он профессионал, откуда вы знаете? :)

Вы сами то, хоть раз умели думать и делать нестандартные решения? Хоть раз в жизни могли предвидеть ситуацию?
Вот так, как здесь:
https://www.wr-script.ru/forum/index.php?fid=1&id=054079399212&page=13#m130

И вот:
http://preview8.awardspace.com/fenomen-rootmana.com/index.php?fid=1&id=0040931537&page=1

Прошу вашего внимания на хост: http://preview8.awardspace.com/fenomen-rootmana.com

феномен-рутмана.ком
(я ещё долго буду над вами издеваться, как и обещал )

•

Здравствуйте. Короче я скачал с этого сайта скрипты(потому что на халяву) , так вот... Вопрос: я хочу сделать дизайн как у всего сайта, как мне подключить все это, сам php файл править... или просто ссылку некую на него чтоб отображалось правильно... Хочу поменять дизайн на гостевой скрипт, доску объявлений и сенд майл... и как работает скрипт рассылки?

Бесплатные PHP скрипты - форум техподдержки

Кто разбирается в php помогите!!!