Резултати от търсенето

Пфуу, вече си мислех, че версията на сървъра е някакъв осакатен вариант. Малките камъчета обръщат каруцата... :) Браво на relax4o и на nom3r1, защото явно е видял проблема доста преди нас. P.S. - на точките и аз не държа. Мерси иначе :)

И аз ще се включа с един въпрос :) Каква кодировка ползваш за .htaccess файла?

Е, какво по-показно от примерен код? Не мога да ти напиша скрипта, защото не знам с какво разполагаш, пък и не това е целта. Не знам каква информация получаваш, но според мен ще е добре да е ID на потребителя, ако въобще има такова. Не е ясно как изглежда таблицата с потребителите, не виждам и...

О, нещо съм изпуснал - мислех, че все още получаваш грешка. Дай пример за две новини, които според теб са подобни (от твоята база данни).

Защо не ползваш id, за да установиш кой е потребителя? Да сравняваш с like по име крие опасност ако имаш двама потребителя с подобни имена например. Във втората заявка си забравил where клаузата. Ето как SQL-а би трябвало да стане според мен, но с презумпцията, че имаш някакъв по-точен...

Тази презентация е интересна, а също така и тази книжка. Книжката я има на български, евтина е и съм почти сигурен, че има и безплатен e-book вариант. Това разбиране, че данните трябва да минат през addslashes И през htmlspecialchars при запис в базата данни е напълно погрешно. Не разбирам защо...

Само, за да сме сигурни: Сигурен ли си, че... - ползваш MySQL база данни? - ползваш MyISAM engin-а? - си добавил fulltext индекс на полетата, които ползваш в match against заявката?

Това е добър метод за защита в дълбочина, но ако държиш сайтът ти да е user friendly трябва поне да изпишеш грешка или уведомление. Аз бих ползвал това: $q = mysql_fetch_object( mysql_query( "select count(*) as `count` from `table` where `col` = '{$value}';" ) ); if( $q -> count > 0 )...

Щом не искаш да взимаш само съдържанието от адреса, явно ще трябва да посочиш този адрес някъде. Няма как да го скриеш. Някакъв компромисен вариант е решението на fors24 да забиеш този адрес на колкото се може по-скришно място. И все пак... Всички ползваме FireBug, Developer Tools на Chrome, IE...

Еми CSS3 е още draft, стандартът не е напълно завършен. Щом така или иначе ползваш CSS3 няма как да се опитваш да го валидираш като CSS2.1. Просто сложи един бадж, че сайта е валиден CSS3 и толкова. Workaround-а е хардкодване с javascript в повечето случаи. EDIT: виж например какво казва...

Валидирай го като CSS3 :) http://jigsaw.w3.org/css-validator/ => Общи опции => Профил => CSS3

Е, не е съвсем така. bla.php<?php header( "content-type: application/x-javascript" ); print 'alert( 5 );'; ?>bla.html<script type="text/javascript" src="bla.php"></script>Можеш да ползваш и embed-нат javascript без да го пазиш във външен файл. Иначе защо просто не насочиш фрейма към...

Ползвай бисквитки. Трябва ти само javascript в случая. Проверяваш дали има бисквитка Ако няма бисквитка: - показваш прозорчето с "да" и "не" Ако потребителя цъкне на "да": - записваш бисквитка Затваряш прозорчето.

Не разбрах примера. Това, което цитираш е правилното решение според мен. P.S. - към това отгоре може само да се промени order by клаузата, както е в линка към zend.com, за да подрежда резултатите по процент на съвпадение (или напълно да се премахне, защото сортирането по подразбиране е откъм...

Работи, когато търсиш една дума в заглавието на новината. Обаче ако сравняваш две заглавия... например: - Борисов ще строи нова магистрала - Нова магистрала ще строи Борисов Тези две заглавия са не само подобни, а дори се отнасят за едно и също нещо, т.е. тук трябва да получиш 100% съвпадение...

Ако имаш phpmyadmin - можеш да го ползваш, да. Иначе можеш да го добавиш и така: http://www.mysqlfaqs.net/mysql-faqs/Indexes/Full-Text-Indexes/How-to-create-full-text-index-in-MySQL

Как го добавяш този телефон? Само като променлива във values() или добавяш и колонката след insert into `kontakt_forma` (..., ?) P.S. - това е много добра презентация за SQL инжекциите. Може да ти се стори интересна. Обърни внимание обаче на стъпки 16-21.

За да прецениш наистина дали една новина е подобна на друга трябва да ползваш full-text search. Така имаш възможност да подредиш резултатите по процент на съвпадение. like търси за точно съвпадение, според мен няма да свърши работа в този случай. Хвърли един поглед на тези адреси...

Защо? <, >, & не са опасни за базата данни, а за html-а. За вход в базата данни може да се ползва mysql_real_escape_string, но htmlspecialchars/entities борави със символи, които се интерпретират главно от браузъра. Иначе може да възникне проблем при търсене например (пък и се увеличава размера...

Добре де, провери кода, който php-то генерира. Ако срещнеш & или нещо такова - значи наистина си ескейпнал кода два пъти някъде по пътя. Ако записа в базата данни е ескейпнат - значи си го ескейпнал преди да го вкараш в базата данни. Ако обаче php-то връща & и ти виждаш & значи сигурно...