Mensajes

[Evitar XSS]

Evitar XSS
Digamos que busqueda contiene la busqueda realizada

Código (php) [Seleccionar] Expandir

<? $busqueda=str_replace("'","······",$busqueda);
$busqueda=htmlentities($busqueda);
echo "Resultados de $busqueda"; ?>

Código (php) [Seleccionar] Expandir

<? $referido=$_SERVER['referer']; ?> nose si es así pero de esa forma te muestra de donde vino, sabiendo de donde vino puedes hacer un filtro para obtener la busqueda y el buscador.
<a href="tuweb.com>Tuweb</a> En tu web saldría que viene de elhacker.net...

¿Miras en correo no deseado?

Puedes hacerlo con animaciones, pero de una forma más autentica! x'D Si quieres te ayudo con el PHP

Mirate este tutoria, podrías enviar mensajes en HTML  etc...

http://foro.elhacker.net/empty-t230043.0.html

Pues la duda es que he buscado muchos codigos y no me funciona ninguno,algien me lo puede adaptar el codigo de buscar en mis 5 campos?

Muchas gracias

Polmp

Código (php) [Seleccionar] Expandir

<?
$db_us = "usuario_base de datos";
$db_pass "contraseña base de datos";
$db_server = "localhost";
$db_name = "nombre base de datos";

$con = mysql_connect($db_server,$db_us,$db_pass); mysql_select_db($db_name,$con);

$datos = mysql_query("SELECT * FROM basededatos");
$datoss = mysql_fetch_array($datos);
echo $datoss['nombre']; // dentro de [' el nombre de la fila '] para escribir los datos
?>

haber si te explicas un poco mejor... mysql_connect solo sirve para hacer una conexión a la base de datos... no para cojer datos ni nada...

Si

Buenas!!

estoy empezando con php y mysql y estoi provando aver como funciona, me podeis decir pq no me muestra nada esto:

Código [Seleccionar] Expandir

<?php
$link = mysql_connect('localhost', 'mysql_user', 'mysql_password');

if (!$link) {
   die('No se puede conectar: ' . mysql_error());
}

echo 'Connectado con exito';

$result = mysql_query("SELECT * FROM actors ");
if (!$result) {
   echo 'No se puede ejecutar la consulta: ' . mysql_error();
   exit;
}
$row = mysql_fetch_row($result);


echo "--";
echo $row[0]; 
echo $row[1]; 

mysql_close($link);
?>


Gracias

Código (php) [Seleccionar] Expandir

$con = mysql_connect('localhost','usuario base de datos','contraseña base de datos');
mysql_select_db('base de datos',$con);

Yo no se como funciona eso de modificar las cabeceras jeje... si que se como obtienen las webs la IP...