DevProTalk

Forumi IT profesionalaca
web development, web design, e-business, SEO


Idite nazad   DevProTalk > Web development i web aplikacije > Web aplikacije, web servisi i software
Beach Wedding Dresses - Looking for the Wedding Dress? Here, 1dress.co.uk stunning collection of beach wedding dresses is just what you are looking for.

Web aplikacije, web servisi i software Frameworks, web servisi, programi, plugin-ovi, ekstenzije korisni za razvoj web sajtova. Sponzor: vivvo

Odgovori
 
Alati teme Način prikaza
Staro 07. 01. 2011.   #1
akki
član
Certified
 
Avatar akki
 
Datum učlanjenja: 21.12.2009
Poruke: 87
Hvala: 19
0 "Hvala" u 0 poruka
akki is on a distinguished road
Red face A-Z -0-9 Navigacija

Poz,

Intereseuje me dali postoji za wordpress joomlu ili neki drugi CMS plugin ili sl. koji pravi navigaciju kao sto sam naveo u naslovu.

Naime, iskomplikovalio mi se nesto za trenutim sajtom, www.tekstovi.ws , sam ne znam da popravim, para nemam da platim, pa kontam da predjem na neki CMS ako je izvodljivo ovo sto meni treba za tekstove i sl.

Hvala!
__________________
ABILITY TO SPEAK DOESN'T MAKE YOU INTELLIGENT
- www.computerfields.com - www.hostingfields.com - www.tekstovi.ws -
akki je offline   Odgovorite uz citat
Staro 07. 01. 2011.   #2
webarto
expert
Grand Master
 
Avatar webarto
 
Datum učlanjenja: 11.04.2010
Poruke: 998
Hvala: 141
893 "Hvala" u 153 poruka
webarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished road
Default

PHP kôd:
$slovo preg_replace("/[^A-Z]/"""$_GET["slovo"]);
if(!empty(
$slovo)){
    
$query "SELECT * FROM tekstovi WHERE LEFT(naslov, 1) = '$slovo' ORDER BY naslov ASC"
}
$result mysql_query($query); 
U redu je :P

Šta je problem, meni se čini da radi OK.
webarto je offline   Odgovorite uz citat
Staro 07. 01. 2011.   #3
akki
član
Certified
 
Avatar akki
 
Datum učlanjenja: 21.12.2009
Poruke: 87
Hvala: 19
0 "Hvala" u 0 poruka
akki is on a distinguished road
Default

webarto, lako se tebi kodirat kad znas sta radis

ma google mi daje errore da ne postoje neke strane,... ustvari i ne postoje, ali se ni ne nalaze u sitemapi pa mi nije jasno kako ih provaljuje,... ja bi iskreno najvise da ostanem na ovome samo da se pofixa tih malo stvari sto treba,...

Recimo, nemam strane po izvodjacima: http://www.tekstovi.ws/Bijelo-Dugme/

kada odes na neki tekst dugmeta URL pokaze
http://www.tekstovi.ws/Bijelo-Dugme/...-me-iznevjeri/ i sve radi ok,... samo nemam stranu gdje su listani tekstovi od izdodjaca,...
__________________
ABILITY TO SPEAK DOESN'T MAKE YOU INTELLIGENT
- www.computerfields.com - www.hostingfields.com - www.tekstovi.ws -
akki je offline   Odgovorite uz citat
Staro 07. 01. 2011.   #4
djipko
član
Certified
 
Avatar djipko
 
Datum učlanjenja: 03.10.2006
Poruke: 96
Hvala: 27
44 "Hvala" u 26 poruka
djipko is on a distinguished road
Default

webarto ne bi da ispadnem hejter ali ovo je SQL injection ko kuca. Little Bobby Tables.
djipko je offline   Odgovorite uz citat
Staro 07. 01. 2011.   #5
webarto
expert
Grand Master
 
Avatar webarto
 
Datum učlanjenja: 11.04.2010
Poruke: 998
Hvala: 141
893 "Hvala" u 153 poruka
webarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished road
Default

PHP kôd:
?slovo=A' OR 'x'='
PHP kôd:
SELECT FROM tekstovi WHERE LEFT(naslov1) = 'AOR' ORDER BY naslov ASC 
Zanemari query, nemogu ga ni napisati kad ne znam imena tabela, i pošto je velika baza treba LIMIT ali ja ovdje ne vidim SQLI
webarto je offline   Odgovorite uz citat
Staro 07. 01. 2011.   #6
webarto
expert
Grand Master
 
Avatar webarto
 
Datum učlanjenja: 11.04.2010
Poruke: 998
Hvala: 141
893 "Hvala" u 153 poruka
webarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished roadwebarto is on a distinguished road
Default

Što se tiče malog bobija tabele...

PHP kôd:
?slovo=A'; DROP TABLE tekstovi;-- 
PHP kôd:
SELECT FROM tekstovi WHERE LEFT(naslov1) = 'ADROPTABLE' ORDER BY naslov ASC 
Doduše ovdje i ne treba preg_replace već nešto ovako...

PHP kôd:
$vuk = array("Č""Ć""Dž""Đ""Š");

for(
$i 65$i <= 90$i++){
    
$az[] = chr($i);
}

$chars array_merge($az$vuk);

$slovo substr($_GET["slovo"], 01);
if(!
in_array($slovo$chars)){
    die(
"");

webarto je offline   Odgovorite uz citat
Odgovori


Alati teme
Način prikaza

Pravila pisanja
Možete ne započinjati nove teme
Možete ne slati odgovore
Možete ne slati priloge
Možete ne izmeniti svoje poruke
vB kôd je Uključen
Smajliji su Uključen
[IMG] kod je Uključen
HTML kôd je Isključen
Pogledajte forum


Vreme je GMT +2. Trenutno vreme je 21:23.


Blogodak - Domaci blogovi na jednom mestu Caught in a web - web dev blog
Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.
Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.