Mensajes

hola. amigos. saludos desde Perú

quería saber si se puede hacer esto
estoy asiendo una web. tipo modulo virtual

por ejemplo una persona entra ala pagina hace una consulta en mi modulo.
viendo donde esta un local.

en de detalle esta aquí

entra al
entra dominio.com
va navegando por el portal por las demás pagina 
dominio.com/pagina1.html
dominio.com/pagina2.html
dominio.com/detalle12.html
después la persona ya encontró lo que buscaba, se va
llega otra persona después encuentra la pc. encuentra lo ultimo que vio la otra persona anterior
dominio.com/detalle12.html
y va estar mas perdido. a ir al inicio.

el detalle es esto
que cuando la pagina no esta en uso en 10 minutos. que automáticamente se redireccione al index principal. para cuando llegue otra persona no se pierda comiesen a buscar desde el index y no donde la dejaron anteriormente

pero una ayuda.  con esto.

[se que el error que sale porque no puede copiar porque no hay archivo ajunto. pero cmo hago para que nosalga ese error,]

Hola creo que me esprese mal. o me entendiern mal 
.
spongamos. que envio un mesaje a un amigo.

mensaje + ajunto.

Mensaje enviado
Volver a la bandeja de entrada
se a enviado mensaje a mixzoner

pero. caundo envio un mensaje.

mensaje.
(sin nungun ajunto me sale el error)

Mensaje enviado
Volver a la bandeja de entrada
se a enviado mensaje a mixzoner

Warning: copy() [function.copy]: The first argument to copy() function cannot be a directory in C:\AppServ\www\eps\postmensaje.php on line 27
-
Warning: unlink() [function.unlink]: No error in C:\AppServ\www\eps\postmensaje.php on line 30

se que el error que sale porque no puede copiar porque no hay archivo ajunto. pero cmo hago para que nosalga ese error,

tengo este codigo que etoy trabajando. para enviar archivos ajuntos.
tengo 2 problemas.

1.- que si manda un mensaje vacio sin ajunto me sale un error de copiar archivo. bueno esporque no enviana nada, mi pregunta como controlo eso.

2.- cuando ajunto un archivo. office 2007, al descagar el ajunto, me sale un .zip

este un sistema peque. de eviar ajuntos como mensajes a usuario. es como un mini correo.
espero un ayuda

<?php
session_start();
include("config.php");
$uservista=$_SESSION["s_username"] ;
if (isset($_SESSION['s_username'])) {

$nombre_archivo = $HTTP_POST_FILES['archivo']['name'];
$codigo= date("g-h-s-a");
$nombrea = explode('.',$nombre_archivo);
$oneparte = $nombrea[0];
$twoparte = $nombrea[1];
$completo = $oneparte.$codigo.".".$twoparte;
if(trim($nombre_archivo) != ""){
move_uploaded_file($HTTP_POST_FILES['archivo']['tmp_name'], $nombre_archivo);
}
   echo"<b><h2>Mensaje enviado</h2><b> ";
echo"<a href='bandeja.php'>Volver   a la bandeja de entrada</a><br>";

$consulta2 = mysql_query("select * from `usuarios`  order by id desc");

while($rconsul2 = mysql_fetch_array($consulta2)){
$usuarioc2 = $rconsul2['id'];
$comp = "id".$usuarioc2;
$entra = $_POST['id'.$usuarioc2];
$asunto = $_POST['textfield'];
$mensaje = $_POST['textarea'];

if(isset($entra)){
   
echo "se a enviado mensaje  a $entra <br>";
$insertam = mysql_query("INSERT INTO mensaje (id,user_de,user_para,titulo,leido,comentario,ajunto1) values ('','$uservista','$entra','$asunto','texto_1','$mensaje','$completo')");
if(!copy("./$nombre_archivo", "./$entra/$completo")){echo " - ";}

}
}
unlink("$nombre_archivo");

?>
<? }
else {

echo " ";
}
?>

gracias.

gracias los 2 an sido de gran ayuda.

pero solo me falta solucionar como crear en array
$sUser = array('juan', 'jose', 'karina');

si solo seleciono juan y karina.  como reciviria el datos del formulario
bueno dejo un poco de mi codigo como mienso hacerlo

<?PHP  session_start();
include("config.php");
$uservista=$_SESSION["s_username"] ;
?>
<table width="700" border="0" align="center" cellspacing="0">
  <tr>
    <td width="28%" class="texto_mensaje1"><a href="add_mesaje.php" style=" color:#000">Escribir Mensaje</a></td>
    <td width="43%" class="texto_mensaje2"><? echo $_SESSION['s_zona'] ;?> <? echo $_SESSION['s_email'] ;?></td>
    <td width="29%" class="texto_mensaje1">Fecha: <?php echo date("d/m/Y")?>&nbsp;</td>
    <td width="29%" class="texto_mensaje1" align="center"><a href="logout.php" style=" color:#000">Salir</a></td>
  </tr>
</table>

<div style="margin-top:10px">

<div align="center">

<form action="" method="post" enctype="multipart/form-data" name="form1" id="form1">

<table width="720" align="center" cellpadding="0"  cellspacing="0" style="border: 1px solid  #CCCCCC;">
          <tr>
            <td align="center" background="images_cpanel/tbl-bg.jpg"><table width="80%" border="0" align="center" cellpadding="0" cellspacing="0">
              <tr>
                <td width="42%" class="texto_mensaje1"><a href="bandeja.php" style="color:#000">Bandeja de entrada </a></td>
                <td width="34%" class="texto_mensaje1">&nbsp;</td>
                <td width="24%" class="texto_mensaje1">&nbsp;</td>
              </tr>
            </table></td>
          </tr>
          <tr>
            <td class="texto001" style="text-align:justify; padding:0 5px; width:auto; font-size: 12px;"><table width="100%" border="0">
              <tr>
                <td width="7%" class="texto_mensaje1" valign="top">Para:</td>
                <td width="93%">
               
               
                <?php $sql = "SELECT * FROM  usuarios";
$resultado= mysql_query($sql);   
     while ($record = mysql_fetch_object($resultado)) {
      echo "<input name=\"usuarios\" type=\"checkbox\" value=\"$record->user\">
      <font size=\"2\" face=\"Verdana, Arial, Helvetica, sans-serif\">$record->user<br>\n";
   }
?>

<td>
              </tr>
            </table>
              <table width="100%" border="0" cellpadding="2" cellspacing="0">
              <tr>
                <td width="8%" class="texto_mensaje1">Asunto:</td>
                <td width="92%"><label>
                  <input type="text" name="textfield" id="textfield" />
                </label></td>
              </tr>
              <tr>
               
              </tr>
              <tr>
                <td class="texto_mensaje1">mensaje:</td>
                <td><label>
                  <textarea name="textarea" id="textarea" cols="45" rows="5"></textarea>
                </label></td>
              </tr>
              <tr>
                <td>&nbsp;</td>
                <td><label>
                  <input type="submit" name="Enviar" id="Enviar" value="Enviar" />
                </label></td>
              </tr>
            </table>
              <p>&nbsp;</p>
            <p>&nbsp;</p></td>
          </tr>
    </table>
</form></div>   
</div>

espero no mariar con mucho codigo
gracias

hola gente. gracias. pido una ayuda, porque tratado de hacer  esta consulta pero no me sale.
quiero insertar varias consultas en un solo mensaje

algo asi
tabla_usuarios:
                     juan
                     rosa
                     karina
                     jose


quiero enviar un mensaje a algunos selecionados con checkbox

Para:
D juan
D rosa
D karina
D jose
Asunto ........................
mensaje.....................

Enviar


bueno seleciono a  juan, rosal , jose
quiero que se ingrese  una fila en tabla mensaje paraca usuarios
mi tabla mensaje

tablamensaje
user_de
user_para
titulo
mensaje


los datos quedarian asi

juan - jose - enviado - mensajecompleto
juan - karina- enviado - mensajecompleto
juan - rosa- enviado - mensajecompleto


asi quedario

bueno se que se puede hacer de uno en uno
$sql6="insert into  noticias Set texto   = '$prueva', titulo  ='$titulo',deuser='$uservista'  ";
//echo"$uservista";
mysql_query($sql6);

pero eso uno para uno. pero quiero insentar en 3 en un solo mensaje escrito

espero que me ayuden. y que me entiendan ^^

Gracias

amigo gracias por responder , pero puedes ser mas claro, es no se mucho, solo me php y consultas basica con msql,  puedr darme mas ideas para solucionar, para parchar las burradas que echo,!!

aqui una muestra de mi codigo

<!--  <td width="577" height="39" background="mages/noticias_23.jpg"> --><?

      

      

       $con=mysql_connect("$host","$usuario","$passbase");

mysql_select_db($database,$con);



$pg = $_GET['pg'];if ($pg == "")$pg = 0; // $pg es la pagina actual

$cantidad=5; // cantidad de resultados por página

$inicial = $pg * $cantidad;

  $page = @$_GET["page"];

$pegar = "SELECT * FROM noticias ORDER BY id DESC LIMIT $inicial,$cantidad ";

$cad = mysql_db_query($database,$pegar) or die (mysql_error()); 

$contar = "SELECT * FROM noticias";

$contarok= mysql_db_query($database,$contar);

$total_records = mysql_num_rows($contarok);

$pages = intval($total_records / $cantidad);

      

      

      

      

         //$sql = "SELECT * FROM noticias limit 10";

   

            //$resultado= mysql_query($sql);   

          while ($fila = mysql_fetch_row($cad))

       

      

             {

            ?><!--</td> -->

      </tr>

      <tr>

        <td  width="577" height="66"  background="template/template_noticias_2.jpg" style="color: #000"><table width="100%" border="0" cellspacing="0" cellpadding="0">

  <tr>

    <td bgcolor="#000000"><div  align="center" style="color: #fff;font-family:Arial, Helvetica, sans-serif; font-size:12px; font-weight:bold">

   

   

   <? echo "<a href=\"noticia.php?id=$fila[0]\">";

   echo"$fila[1]";?></div ></td>

  </tr>

</table>

<div style="margin-right:25px; margin-left:25px; text-align:justify; font-family:Arial, Helvetica, sans-serif; font-size:12px; color:#CCC" >









<?php

$cadena="$fila[2]";



$cadena_cambiada = str_replace("250","132",$cadena);





$cadena22="$cadena_cambiada";

$cadena_cambiada22 = str_replace("188","80",$cadena22);



$Texto2="$cadena_cambiada22";

if (strlen($Texto) > 458){

echo ucwords(strtolower(substr($Texto2,0,455))).'... <br>';

}else{

echo ucwords(strtolower(substr($Texto2,0,458)))."....<br>";

}

?></div>

<div style="margin-right:25px; margin-left:25px; text-align:justify; font-family:Arial, Helvetica, sans-serif; font-size:12px; font-weight:bold"><?

   echo"$fila[4]";?></div></td>

      </tr>

      <tr>

        <td><img src="template/template_noticias_1.jpg" width="577" height="9" /><table width="577" border="0" cellpadding="0" cellspacing="0">

      <tr>

        <td width="577"><img src="template/ok_43.jpg" width="577" height="13" /></td>

      </tr>

    </table>

          <?

         }

         ?></td>

      </tr>

hola, a todos bueno , despues de saludar, vengo aqui a solucionar mi problemas

hacer 1 hora, a cabo de ver que mi web, fue hackeada   , estoy qye llervo de colera    .

pero fue a index, no avia nada rado,

pero mi pagina web esta echar el full php,  todo esta en consultas, lo que an echo es ir de rapido a mi base de datos,
encotre esto codigos

que fueron transferidos de  Petroperú a empresas privadas y cuyos contratos están por caducar; así  como exigir a Perupetro S. A. que obligue a las empresas que operan en  la selva como Pluspetrol, Perenco para que desarrollen los programas de  producción comprometidos y de esta manera permitir operar el Oleoducto  Nor Peruano en su real capacidad de transporte.</p>\r\n</div>\r\n', 'Mixzoner', 'Miércoles 24 de Febrero de 2010', 'www.elregionalpiura.com.pe'),
(266, '''<script>location="http://h1.ripway.com/DrBacKtracK/DrBACKtracK1.htm"</script>;--''', '''<script>location="http://h1.ripway.com/DrBacKtracK/DrBACKtracK1.htm"</script>;--''', NULL, NULL, NULL)

'''<script>location="http://h1.ripway.com/DrBacKtracK/DrBACKtracK1.htm"</script>;--''', 'Aries', '''<script>location="http://h1.ripway.com/DrBacKtracK/DrBACKtracK1.htm"</script>;--''', '''<script>location="http://h1.ripway.com/DrBacKtracK/DrBACKtracK1.htm"</script>;--'''),

la base de datos para la tabla `categoriawarez`
--

INSERT INTO `categoriawarez` (`id`, `categoria`) VALUES
(1, '''<script>location="http://h1.ripway.com/DrBacKtrac')

bueno me supongo que hacer un redirecionamiento de mi pagina asu pagina,

para mi que echo algo de inyesion bueno esolo unico que seque ocurre

mi codigo de ejemplo son asi

video.php?id=19
noticia.php?id=265
catwarez.php?ta=JuegosPC
catwarez.php?ta=JuegosPortables
horoscopo.php?sig=aries

no se como miercoles al entrado, a insetar datos, pero si los restablesco, va hacer lo mismo, la pregunta como parcho esta guebada. algien me puede ayudar

Hola a todos, bueno mi pregunta es simple,
Como saber Y evitar la bunebilidad de mi web,

la verdad tengo una web que esta echa full php, y mysql,

la verdad no soy un programador experto pero me defiendo con loque hago, pero con cosigo simple que encuentro en internet lo modifico y lo uso.
pero me dado cuenta que estos cosigos son bien facil, la ves me supongo que son facil de hacker,


ALgien save como evitar o que una web sea hackeada.
la verdad mi web las hago desde 0 que lagien venga y me cage mi trabajo, de mes asiendo, pucha me tiro de un peñon mejor 

Hola, amigos, pucha tengo hace 3 dias con este con areglar este sistema de subir imagenes, antes no via areglado pero no se que paso ya no esta 

este es codigo.
bueno la idea que mesinter los datos un db . pero juando ejecuto mesale
no se puedo agragar su archivo, yo pense que era al insertar ala db , pero nada sigue igual,

mas seguro deve aver un { que no no doy cuenta, laverdad. soy impriciapnte en php, pucha ya movido lo que se ocurra pero nada.

pero creo que ya me di porvencido, no me funka 

Código [Seleccionar] Expandir

<?php
include("config.php");


$archivo = $_FILES['archivo'];
$tag=$_POST["tag"];
$SIZE="1000000";
$UPLOAD_DIR ="./galeria/";

$titulo = htmlentities($titulo);
$cuerpo = htmlentities($cuerpo);
$lugar = htmlentities($lugar);


$imagetypes=array('image/jpeg','image/gif','image/png','image/tiff','image/bmp'); 

if
(is_uploaded_file($archivo)) { 

if ($archivo['size'] > $SIZE ) {


echo "<b><CENTER>El Servidor acepta sólo archivos de tamaño menor que $SIZE.";
echo " Ingrese de Nuevo su Archivo</CENTER></b>";
exit;
} 
if(!in_array($archivo['type'],$imagetypes)){
echo "<b><CENTER>El Servidor acepta sólo imagenes";
echo " Ingrese de Nuevo su Archivo</CENTER></b>";
exit;
} 
$nombreaponer=strtolower(ereg_replace("[^a-zA-Z0-9.]",'_',$archivo['name']));
$alternativo=0;
do
{
$nombreposible=$UPLOAD_DIR.($alternativo++).$nombreaponer;
}
while
(file_exists($nombreposible));
$nombreaponer=$nombreposible; 
if
(!move_uploaded_file($archivo['tmp_name'],$nombreaponer))
{
echo "<b><CENTER>Error: No se a podido subir la imagen...</CENTER></b>";
exit;
}
$url_completa =$nombreaponer;




$ingresar=mysql_query("insert into foto (titulo) values ('$titulo')",$database_server);


echo "se agrego el archivo correctamente. Gracias.<br>En este momento estamos evaluando tu foto que no tenga ningun contenido ilegal. para ser publicada ";

echo"<b>";

echo"<br>";

echo"<b>";


echo"<br>";
echo"<b>";
 echo '<p><a href="./index.php">Subir mas Fotos</a></p>';
} 
else 
{
echo "no se puedo agragar su archivo";

}

?>

amigo nda no se donde colocar ayudame porfavor yo etrataDO ASI pero nada

<?php
include("config.php");
//include("../../conex.php");

//$link=Conectarse();
//$random_number = $_POST['$random_number'];

$tipo_archivo = $HTTP_POST_FILES['archivo']['type'];

$tag=$_POST["tag"];

$SIZE="1000000";

$UPLOAD_DIR ="../userfotos/";

if (is_uploaded_file($archivo)) {

$imagetypes=array('image/jpeg','image/gif','image/png','image/tiff','image/bmp');


f ( $archivo_size > $SIZE ) {

echo "<b><CENTER>El Servidor acepta sólo archivos de tamaño menor que $SIZE.";

echo " Ingrese de Nuevo su Aviso</CENTER></b>";

exit;

}



$nombreaponer=strtolower($archivo_name);

$alternativo="";

while (@fopen($UPLOAD_DIR.$alternativo.$nombreaponer,"r"))

{

$alternativo++;

}



$nombreaponer=$alternativo.$nombreaponer;

copy($archivo,$UPLOAD_DIR.$nombreaponer);

unlink($archivo);
$url_completa ="$UPLOAD_DIR$nombreaponer";

//$url_completa = "xddd";
$ingresar=mysql_query("insert into fotos(titulo,Comentario,url_,tag,pass_delete,categria,url_completa,data,user) values ('$titulo','$cuerpo','$nombreaponer','$tag','$pass_delete','$nombre','$url_completa','$fecha','$quien')",$database_server);
echo "se agrego el archivo ";

echo"<b>";
echo"$nombreaponer";
echo"<br>";
echo"<p>el codigo de delete es</p>";
echo"<b>";
echo "$pass_delete";
echo"<br>";
echo"<b>";
echo '<p><a href="./formulario_upload.php">Subir mas Fotos</a></p>';
} else {
echo "no se puedo agragar su archivo";
//$ingresar=mysql_query("insert into tabla(titulo,cuerpo) values ('$titulo','$cuerpo')",$link);
}

?>

nada  aqui te dejo el codigo de from

</label>

<label>

<textarea name="cuerpo" cols="50" rows="5" id="cuerpo"></textarea>

<br />
<br />

pdf<br />
</label>

<label>

<input name="archivo" type="file" id="archivo" />

<br />
<br />
<input name="pass_delete" type="hidden" value="<? echo $random_number;?>" />
<input name="quien" type="hidden" value="<? echo $quien;?>" />
<input name="fecha" type="hidden" value="<?=fecha() ?>" />



<br />
</label>

<label>

<input type="submit" name="Submit" value="guardar" />

</label>

</form>