Wi

il est trop bien le chat avec les sockets

http://aoemaster.free.fr/stephaneey_chat/chat_entry.php

watzakamikaze
Posté le 14 mai 2005 à 15:26:29 Avertir un administrateur à propos de ce message !
Sauron, c´est quoi l´erreur affiché maintenant ? ^^

Mateus

Sache qu´avec mysql_real_escape_string(), ce genre d´attaque est impossible ; ) .

http://fr.php.net/manual/[...]l-escape-string.php

Pour ta gouverne, le principe est celui ci :p

Une requête est formé par pass=´$a´

Tu fais, $a="´ OR ´´=´";

^^

W.

je n´en sais rien j´y conait rien au sql tout ce que je sais c que c une vielle simulation de faille qui doit etre pour de vrai proteger de nos jours mais la forumule c bien quelque chose comme sa ´ or 1=1 -- mais il manque un truc c peut etre meme un ´ qui manque et j´arive pas a trouver donc si quelqun a des infos la desus... merci

David, fais gaffe ou je te < u>vomis dessus</u> enguirlande. Créé par un informaticien

Mateus Faut déjà savoir la requête initiale

Voila pour ma page d´accueil je veut affiché les 10 dèrnière news

Je sais limité le nombre de news :

$reponse = mysql_query("SELECT titre FROM lesnews LIMIT 0, 10");

echo " Voici les 10 dernières news :<p>";

while ( $donnees = mysql_fetch_array($reponse) )
{
? >

< ? echo $donnees[´titre´]; ? ><br / >

< ?
}

mysql_close();
? >

Mais comment spécifier à ma bdd d´affiché les plus récente ?

magic Utilise ORDER BY `champs` DESC

t´as bien un champs id nan ?

alors :

$reponse = mysql_query("SELECT titre FROM lesnews LIMIT 0, 10");

->

$reponse = mysql_query("SELECT titre FROM lesnews ORDER BY id DESC LIMIT 0, 10");

voila

watzakamikaze
Posté le 16 mai 2005 à 12:45:37 Avertir un administrateur à propos de ce message !
David, fais gaffe ou je te < u>vomis dessus</u> enguirlande. Créé par un informaticien

Mateus Faut déjà savoir la requête initiale

j´en sais rien moi de la requete initial j´ai une page en php que je doit hacker c un challenge

xD

c sur stieldv ?

ok merci

de rien

y´a pas de graphistes dans le coin ?

snake-27
Posté le 16 mai 2005 à 20:47:25 Avertir un administrateur à propos de ce message !
xD

c sur stieldv ?

merde chui griller
mais serieu sa fait au moin 2 semaines que je cherche j´ai l´impression que la formule a eter inventer j´ai rien trouver nul part

Pour faire quoi je peu peut être aider

c le challenge combien ds kel section ?

c pour le hack 4

ah pas trouvé suis la ^^

J´ai laissé tomber la page avec articles et news... J´ai mis directement news pour les dernières actus.

Maintenant j´ai un nouveau probléme :@ je voulais mettre une news en local sur la rumeur de la nouvelle gameboy et ça n´écrit plus dans ma table !

< ?
include("header.php");
? >
< form action="news_envoi2.php" method="post">
< b>Titre de la News</b><input name="titre" size="12"><br>
< b>Auteur de la News</b><input name="auteur" size="12"><br>
Contenu<textarea name="contenu"></textarea><input type="submit" valut="Envoyer">

< ?
include("footer.php");
? >

-------

< ?
$titre = $_POST[´titre´];
$auteur = $_POST[´auteur´];
$contenu = $_POST[´contenu´];
mysql_connect("localhost", " root", " ");
mysql_select_db("news");

mysql_query("INSERT INTO news VALUES(´´, NOW(), ´$auteur´, ´$titre´,´$contenu´)");
mysql_close(); / / Déconnexion de MySQL
? >

------

J´ai pourtant tou fait correctement.
PS: Pour IPB de 1 il est en anglais, j´ai réussis à trouver un pack fr mais la date reste anglaise et la partie admin aussi.

Bref je vais me tourner vers smf

arf c sa les simulations de failles sa ce transforme en devinette et c pareil pour la hack 8 snif

De quoi vous parlez ?

Peux voir le site ?

Et le site là, c´est où ?