Mensajes

Jajaja, que bueno, también los comentarios del video xDD

Vale, mientras el usuario no ingrese esos datos sería seguro.

[tskill]

Ahora mismo no se en cuales exactamente, pero en Vista creo que nos venía tskill en vez de taskkill.

Código (dos) [Seleccionar] Expandir


tskill proceso


[$inicio]

Hombre no parece que haya errores, pero no se de donde sacas $inicio y $fin.

Está usando un arreglo, no una matriz.

¿No es lo mismo vector, arreglo, matriz, array?

[' or '1'='1]

Con mysql_real_escape_string() haces que lo que escapes con ella no sea tomado como sentencia SQL.

Lo de la inyección ' or '1'='1.. imagínate un login tal que así:

Código (php) [Seleccionar] Expandir


$queryLogin = mysql_query("SELECT * FROM admin WHERE usuario = '".$_POST['usuario']."' AND password = '".$_POST['password']."'");


Ahí la consulta quedaría por ejemplo:

Código (SQL) [Seleccionar] Expandir

SELECT * FROM admin WHERE usuario = 'Gambinoh' AND password = '' or '1'='1'

Intepretando que si el password es '' o si 1 es igual a 1, lo que sería verdadero.


Deberas incluir esa función siempre que la sentencia SQL vaya afectada por la acción del usuario.

Pon:

Código (html4strict) [Seleccionar] Expandir

<form name="votacionListas" action="" method="post">

Y junta los dos .php en el mismo archivo, comprobando si fueron enviados datos:

Código (php) [Seleccionar] Expandir


<?php

if(isset($_POST['posicionVoto'])){
    ...
}


no creo q las cabeceras http diga algo , pero para descartarlo lo probaria

Hombre, sería un gran FAIL que lo "parcheen" y no lo arreglen ahí xD

En realidad solo tienes que printear el comentario antes de añadirlo a la DB

Código [Seleccionar] Expandir

C:\[Tu_user]\Datos de programa\Mozilla\Firefox\Profiles\[nombre_raro]\bookmarks.html