Mensajes

Voy bien entonces! Gracias yoya, ya entiendo un poco más!

[htmlspecialchars() y htmlentities()]

Simple mi pregunta:
Basta con, al momento de hacer una consulta a la bbdd, encerrar el valor a buscar/insertar con comillas y escapar las mismas en el contenido? Un simple simple ejemplo para dejarlo mas claro:

Código (php) [Seleccionar] Expandir

$toQuery='pass \' OR \'1\'=\'1';
mysql_query("SELECT * FROM user_tables WHERE user='admin' AND pass=' ".htmlspecialchars($toQuery, ENT_QUOTES);." ' ");

Hay forma de escapar la consulta para inyectar codigo? Qué diferencia hay entre htmlspecialchars() y htmlentities()? Qué caracteres escapa mysql_real_escape_string(), únicamente las comillas o algo mas?

Los asteriscos son a los asteriscos como 1 le es a 1, no sirve de nada tratar de descifrar ese caracter :\
Es un gran hash...

[print_r]

Exactamente lo que hice fue probar su método con un print_r y a partir de ello realicé ese código que me funcionó. Creo que debe haber sido de utilidad porque no volvió a comentar...

Estoy teniendo unos problemas con mi contraseña por lo que la página no me permite modificar mis datos del perfil. Necesitaria hablar con algun moderador que me pueda ayudar con esto.
Saludos...

upload.php

Código (php) [Seleccionar] Expandir

<?php
for ($i=0;$i<count($_FILES['name']);$i++){
$nombre = $_FILES["archivo"]['name'][$i];
echo $nombre;
}
?>

[$totalU]

Te imprime el código javascript? Si tu problema es ese fijate si la variable $totalU consigue el valor deseado.
Si es que falta código, danoslo por favor, sino, no se puede diagnosticar tu problema.
Si el código termina ahí, agrega un "?>" para finalizar la etiqueta php.
¿Dónde estás ejecutando este código?
¿En un servidor puedo imaginar?

Si tu problema es con el código javascript, te equivocaste de subforo, esto tendría que ir en "Desarrollo Web".

o sino dejalo en 0

Creo igual que las de sqli no están más disponibles.

Código (php) [Seleccionar] Expandir


<?php
$res = $_POST["r1"];
$archivo = "datosen.txt";
$abrir = file_get_contents($archivo,true);
preg_match_all("/(\d)+/",$abrir,$cargaDatos);
list($j,$js,$php,$pa,$contar)=$cargaDatos[0];
if ($res=="java"){
$j=$j+1;
}elseif ($res=="javascript"){
$js=$js+1;
}elseif ($res=="php"){
$php=$php+1;
}elseif ($res=="pascal"){
$pa=$pa+1;
}
$datos = "java: $j -
javascript: $js -
php: $php -
pascal: $pa -
votos: ".++$contar;
file_put_contents($archivo,$datos);
?>


Ahi anda, lo único, que el formato del archivo sea asi:

java: n -
javascript: n -
php: n -
pascal: n -
votos: n