Loading...
code
Bym
as
nightlight
WorldByte - Наш хостинг - партнер
PHP/MySQL
| Php & MySql
Топ дня:
R
a
m
i
r
e
z
Адм
Тема закрыта by
ADBOKAT
ADBOKAT
Автор
21 декабря 2016, в 8:49
Тͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥ
Psih (21.12.2016 в 08:48)
ADBOKAT (21.12.2016 в 08:46)
Psih
,
Создал я $msgz
результат
И так сделал?
`msgz` = '".$msgz."'
да
ADBOKAT
Автор
21 декабря 2016, в 8:49
Тͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥ
mysql_query("INSERT INTO `stena` SET `msgz` = '".$msgz."' , `msg` = '".$msg."', `avtor` = '".$user['id']."', `ukogo` = '".$id."', `time` = '".time()."'");
ADBOKAT
Автор
21 декабря 2016, в 8:50
Тͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥͥ
Psih
,
вот две этих переменных
###############################
######## Фильтрация ###########
###############################
function strong($msg){
$msg = trim($msg);
$msg = htmlspecialchars($msg);
$msg = mysql_escape_string($msg);
return $msg;
}
###############################
######## Фильтрация ###########
###############################
function msgz($msgz){
$msgz = trim($msgz);
$msgz = htmlspecialchars($msgz);
$msgz = mysql_escape_string($msgz);
return $msgz;
}
B
a
n
a
n
a
s
[!]
21 декабря 2016, в 8:50
Данный пользователь на доске позора
ADBOKAT (21.12.2016 в 08:49)
mysql_query("INSERT INTO `stena` SET `msgz` = '".$msgz."' , `msg` = '".$msg."', `avtor` = '".$user['id']."', `ukogo` = '".$id."', `time` = '".time()."'");
скинь весь файл в личку
Стр.:
1
,
2
Форум
На главную