php texte bbcode et html

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 Page Suivante Page Précédente Bas de page
Auteur	Sujet : php texte bbcode et html

naceroth

Reprise du message précédent :
ben là, tu récupères un id d'un utilisateur, je suppose que les privilèges dont il dispose sont stockés dans la bd ? Donc, ton traitement doit plus ressembler à (d'après le bout de code que tu mets plus haut)

Code :

$line = $_GET['id'];
$req = "SELECT vip FROM utilisateurs WHERE id_user=$line";
$ret = mysql_query ($req) or die (mysql_error ());
if ( $col = mysql_fetch_array($ret) )
{ // ton privilèges dans $col['vip']
}

Publicité

dwogsi

Défaillance cérébrale...

Pardon, je fais remonter un topic de quelques jours mais...
naceroth > SQL Injection

Code :

$req = "SELECT vip FROM utilisateurs WHERE id_user=$line";

A mon avis, ceci serait plus sûr :

Code :

$req = "SELECT vip FROM utilisateurs WHERE id_user='".mysql_real_escape_string($line)."';"

Djebel1

Nul professionnel

ou alors tu t'assures que $line est bien un nombre au préalable.

dwogsi

Défaillance cérébrale...

Oui effectivement, c'est peut être même mieux de tester s'il s'agit bien d'un nombre.

Publicité

Page : 1 2

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Programmation

PHP

php texte bbcode et html

Sujets relatifs
Formulaire HTML ! Urgent.	inserer texte gras dans champ de texte
Format d'une zone de texte : problèmes de caractères	Lancer un executable dans une fenetre HTML?
Requetes HTML	Mettre le texte d'un mailto en gras
lister tous les id déclarer dans une page html en js	[HTML/CSS]Problème de positionment avec IE, trou de 1px
HTML - agrandir animation wmv dans une popup	[Access] Table avec texte attaché
Plus de sujets relatifs à : php texte bbcode et html

Page générée en 0.042 secondes