Nesaldināta viesu grāmata php. Viesu grāmata PHP Viesu grāmata

Es tev došu šogad viesu grāmatas skripts PHP Nav noslēpums, ka tas ir diezgan populārs, un, ja to ir iespējams izmantot no administratora biroja, tad vienkārši ir nepieciešama viesu grāmata. І tsy statty jūs varat lejupielādējiet viesu grāmatas skriptu PHP Un arī es jums pastāstīšu par instalēšanas procesu.

Cik bieži cilvēki jautā viesu grāmatas skripts html vai javascript... Žēl, ka tādu Nikolaju nav, un tas nav iespējams, tāpēc robotizētai viesu grāmatai nosaukums būtu jāieraksta failā. Un tse zrobiti ni iekšā JavaScript, Ні, tim more, in HTML nelaimīgs.

Tagad kopējiet mapi viesis jūsu vietnes saknē. Dal jūsu vietnes malā viesu grāmatai ( http://jūsu_vietne/viesis).

Mēs pāriesim pie viesu grāmatas uzstādījuma. Ja vēlaties, dodieties uz adresi http://your_site/guest/admin.php... Ievadi paroli " admin"Pēc veiksmīgas autorizācijas es pāreju uz cilni" konfigurācija". Īss apraksts visi nalashtuvan:

• im'ya skripts- ievadiet savu vārdu savas vietnes viesu grāmatā.
• teksts vitannya- uzrakstiet jebkuru tekstu, kuru vēlaties redzēt, ja jūsu viesu grāmatas ir publicētas.
• Reklāmas bloks- ja vēlaties ievietot sludinājumu viesu grāmatā, tad iekopējiet kodu centrālajā laukā. Ja tas ir stulbs, aizpildiet lauku tukšu.
• Posilannya uz galvas vietu- ievietojiet ziņojumu savas vietnes sākumā.
• Administratora e-pasts / skatītāju skaits- vkazhit sv_y e-pasts, Un arī vēlaties izvēlēties: vēlaties to nogriezt un nosūtīt uz savu pastu.
• administratora parole- Norādiet savu paroli. nepārcenties" admin".
• Vai tagad ieslēgt MODERUVANNYA?- ja pirms publicēšanas vēlaties nomainīt ādu, ieslēdziet opciju.
• Vai izmantot pretsurogātpasta funkciju?- šeit varat ieslēgt sistēmu, lai atbrīvotos no surogātpasta, vai vibrēt vienu no trim opcijām: captcha, mystery vai matoperation. Ja vibrējat digitālo captcha, pievienojiet to pašu captcha labās puses tekstlodziņā.
• Vai vēlaties izmantot pretplūdu funkciju?- ir dota iespēja vizualizēt nepareizos failus.
• Vai esat aktīvs tekstā?- kā tu to saki" Tātad"Tas ir, lai ziņas ziņu tekstā būtu aktīvas. Tas ir labi cilvēkiem, kuri ar jums runā, bet jūsu viesu grāmata būs laba vieta surogātpasta izplatītājam.
• Vai iespējot/atspējot grafiskos smaidiņus?- kā tu to saki" Tātad", Tad koristuvach var būt vikoristovuvati emocijzīmes.
• Maks. dovzhina іmenі- koristuvach nosaukumā ir pieļaujami vairāki simboli.
• Maks. jauna paaudze- korpusā ir pieļaujami vairāki simboli.
• Blakus- notikumu skaits vienā pusē.
• tuvojas- Sortuvannya par zrostannyam vai datuma maiņa, kas rakstīta pēc datuma.
• āda- bezjūtīgs viglyad.

Faktiski ir ļoti daudz populāru viesu grāmatu scenāriji... Ja es čukstus yogo, tad es gāju cauri ne mazāk kā divi desmiti un zupinivsya daudzu iemeslu dēļ.

1. Ieslēgts mitināts hostingsє tikai tie, kas dod.
2. Skaistāks, ale, nevis obov'yazkovo. Tas ir lielisks viesis, lai par to jautātu, tāpēc tas ir nepieciešams (izmantojot manu formu), bet labi hakeris vienmēr ob_ide jūsu $ _GET, $ _POST, $ _COOKIE і $ HTTP_REFERER utt.
3. Džinja kontroli, kaut arī netieši, veic pati datubāze (Viena pati tā var būt tikpat lieliska, kā šķiet - līdz 64 Kb).
4. Tātad, є, HtmlSpecialChars Bula vikoristan, nevis vicorist AddSlashes (es ļoti atvainojos, es zinu savu vainu, div. Nizche). Kad magic_quotes_gpc ir vietā, dota problēma nav gostra nastіlki, ale dirka drošā vietā (vadības panelī).
5. Tātad, tas ir labi, ir iespējams b і virіzati, ale іm'ya #[E-pasts aizsargāts]%#$^%$ nichim nav girshe nizh AF4ETX09T43... E-pasta un url є direktorijā varat izvēlēties skriptus.
6. Tsikavo, vai tie nav nesaprotami?

Є Vēl viens tsіkavikh priyomіv skaits, piemēram, zahist tiek automātiski ievadīts caur attēlu (kā visā vietnē) http: //www.site/webmast/php/Security-Images-in-PHP/
...

Nebija jābūvē bildes, drīzāk demonstrācijas muca. Aizbrauciet ne reizi, neredzot ciemiņu ar draugu. Ja apmeklējat vietni, tas nav viesis.

Starpvietņu skriptēšanas XSS anatomija
http://www.woweb.ru/index.htm/id/1073393942

Duzhe tsikavo, paldies.

Z.I. Yakby Afftor, smagi strādājis, lai lasītu (і vіktut) stattі visā zh vietāі, tad zezumіv bi, uz skіlki yogo pratsya neprofesionāli. Varto vrahovuvati, lai redzētu iepriekšējos autorus un vismaz parūpētos par šo pratsyu - viņi jums uzrakstīja smaku.

Vai nav povaga? Vibachte yaksho kam izveidojies.

Ja man ir bail no stulbinātāja, tad lasīšu vēlreiz raksta pirmo rindkopu, nedomāju skatīties uz viesa nadziņu, bet ja nerādīšu, varu uzrakstīt pret Viesim par to, ka klusi tikko sācis apgūt CGI, pat ne uzreiz nākt, kaut kas vienkāršs jālabo, un varbūt ne uzreiz kļūst tik gudrs, iespējams, piedod, tāpēc pievērsīsim pārāk daudz uzmanības pārējiem rakstiem autori.

Tātad no scenārija pārņemšanas viedokļa scenārijs nav profesionāls, un es neesmu profesionālis šajā jomā, jo pirmā rindkopa un izmaksas atbilst piesardzībai, jo žēl, ka nav visu izlasījis .

PS

Citāts:

---

Likums "Par autortiesībām un summtiesībām"
6. pants. Ob'єkt autortiesības. štābs
1. Autortiesības neapšaubāmi attiecas uz zinātnes, literatūras un mākslas radīšanu, kas ir radošās darbības rezultāts. atzinība un vērtība radīt, kā arī veids, kā jūs griežaties.
Jūs varat izlasīt Rashta šeit: http://www.febras.ru/~patent/copyright/2_3part2.html
Turklāt 9.panta 1.punkts
Es nevēlos būt pārliecināts par savām tiesībām to darīt.

Šajā rakstā mēs redzēsim, kā mēs varam viegli izveidot viesu grāmatu, izmantojot PHP un MySQL. Tas ir ļoti vienkāršs un taisni. Viss, kas mums vajadzīgs, ir:

• Tīmekļa serveris vai mitināšanas konts
• phpMyAdmin vai kaut kas līdzīgs piekļuvei datu bāzei

Pirmkārt, mums ir jāizveido datu bāze un nepieciešamās tabulas. Dodieties uz savu vadības paneli (cPanel vai kaut ko citu) un dodieties uz datu bāzēm. Izveidojiet jaunu datu bāzi. Ievērojiet datu bāzes nosaukumu. Tagad izveidojiet lietotāju un pievienojiet lietotāju šai datubāzei. Ja jums tas šķiet grūti, lūdzu, sazinieties ar sava mitināšanas pakalpojumu sniedzēja klientu apkalpošanas dienestu. Process ievērojami atšķiras atkarībā no resursdatora atkarībā no nodrošinātā vadības paneļa. Lūdzu, ņemiet vērā pilnu datu bāzes nosaukumu, lietotājvārdu un datu bāzes resursdatoru. Vairumā gadījumu datu bāzes resursdators ir "localhost". Bet daži pakalpojumu sniedzēji lūdz klientiem izmantot attālo mysql resursdatoru. Tādā gadījumā, lūdzu, ņemiet vērā, ka saimniekdators ir nolaists. Ja izmantojat WAMP serveri operētājsistēmā Windows, dodieties uz vietni http://localhost / phpmyadmin / un tur iegūsit opcijas.

Tagad mēs esam gatavi importēt tabulu. Dodieties uz phpMyAdmin, atlasiet izveidoto datu bāzi un izmantojiet šādas SQL komandas, lai izveidotu tabulu:

IZVEIDOT TABULU, JA NAV `komentāri` (` id` int (11) NOT NULL AUTO_INCREMENT, `name` varchar (255) NOT NULL,` email` varchar (255) NOT NULL, `website` varchar (255) NOT NULL, "Ziņojuma" teksts NAV NULL, laika zīmogs" int (255) NOT NULL, PRIMARY KEY ("id")) ENGINE = MyISAM NOKLUSĒJUMA CHARSET = latin1 AUTO_INCREMENT = 1;

Labi, ja izpildīsit komandu, mums būs tabula ar nosaukumu "komentāri" ar 6 laukiem. Lauks "ID" ir primārā atslēga un unikālais identifikators. Pārējie lauki ir - vārds, e-pasts, vietne, ziņojums un laika zīmogs. Laika zīmoga laukā tiek saglabāta unix laikmeta vērtība (cik sekundes ir pagājis pēc 1970. gada 1. janvāra). Tas tiks ģenerēts, izmantojot php laika () funkciju. Pārējie lauki ir pašsaprotami.

Tagad mēs izveidosim konfigurācijas failu, kas tiks izmantots mysql savienojuma datu glabāšanai. Izveidojiet failu ar nosaukumu "config.php" un ievietojiet tajā šādus kodus:

Tātad, config.php ļauj izmantot savus konfigurācijas datus. Jūtieties brīvi mainīt mainīgo vērtības, lai tās atbilstu jūsu iestatījumam.

Tagad mēs izveidojam pirmo lapu. Izveidojiet failu ar nosaukumu "index.php" un ievietojiet tajā šādus kodus:

Publicēt komentāru:

Vārds:

E-pasts:

Tīmekļa vietne:

Ziņa:

Esošie komentāri:

Vārds:($ komentārs ["vārds"])
"; Atbalss" E-pasts:($ komentārs ["e-pasts"])
"; Atbalss" Tīmekļa vietne:($ komentārs ["vietne"])
"; Atbalss" Ziņa:($ komentārs ["ziņa"])
"; Atbalss" Ievietots:".Datums (" Y-d-m H: i: s ", $ komentārs [" laikspiedols "])."

---

"; } } ?>

Tātad, ko dara šis skripts? Tam ir html veidlapa, lai aizpildītu nepieciešamos datus. Pēc veidlapas mēs ienesam visus datubāzē saglabātos komentārus un parādām tos lapā. Ja komentāri netiek atrasti, mēs to arī izdrukājam. Vai pamanījāt, ka veidlapas darbība ir "post.php"? Jā, veidlapas dati tiks nosūtīti uz posts.php, kas apstrādās laukus un saglabās tos datu bāzē. Tātad, izveidosim kasti post.php un ievietojiet šādus kodus:

Šajā lapā mēs pārbaudām, vai visi lauki ir aizpildīti. Ja nē, mēs lūdzam izdrukāt kļūdas ziņojumu. Ja visi lauki ir aizpildīti, mēs cenšamies saglabāt saturu datu bāzē. Mēs izveidojam laikspiedola vērtību, izmantojot laiku () un izņemam atslēgas no mainīgā $ _POST. Ja datu bāzes ievietošana neizdodas, mēs arī izdrukājam kļūdas ziņojumu. Ja viss ir kārtībā, mēs pārsūtām apmeklētāju uz index.php, kur viņš vai viņa varēs redzēt komentārus tieši zem formas.

Mēs esam pabeiguši mūsu mazo viesu grāmatu. Tas nav tik bagāts ar funkcijām, bet tas darbojas! Nākamajās ziņās mēs redzēsim, kā mēs varam to modificēt, lai pievienotu validācijas, lappušu un ajax mijiedarbību. Sekojiet līdzi!

Tizag PHP Page Counter ir efektīvs tiešsaistes PHP skaitītājs, kas nav atkarīgs no MySQL datu bāzes. Varat izmantot šo programmu, lai aprēķinātu savu vietņu tīmekļa trafiku un aprēķinātu kopējo trāpījumu skaitu jūsu vietnes lapām. Jūs varat viegli instalēt šo PHP lietojumprogrammu savā vietnē un konfigurēt atbilstoši jūsu vietnes prasībām.

Ja jums ir nepieciešama viesu grāmata jūsu vietnē, jūs esat īstajā vietā. Viesu grāmatas skripts PHP ir skripts, ko var viegli un ātri ievietot savā vietnē.
Jūsu vietnes apmeklētāji var atstāt komentārus un atsauksmes. Funkcijas: administratora lapa, kas...

CodeLock ir viegli lietojams PHP un HTML šifrētājs. Codelock V2.0 darbojas, šifrējot visu PHP lapu. Varat arī sajaukt PHP ar HTML un javascript. Codelock V2.0 šifrēšanai izmanto unikālus (netradicionālus) algoritmus (kopā ar ...

DigiOz Graphic skaitītājs ir skaitītāja skripts, kas rakstīts īpaši PHP failiem. Šis skripts uzskaita, cik reižu PHP lapa ir skatīta, izmantojot pārlūkprogrammu. Lai skripts darbotos, failam counter.php jābūt ...

php / MySQL vienkāršs datu redaktors. Viens php lapa vai ar vienu konfigurācijas failu drošībai, lai tiem, kas nav programmētāji/tīmekļa dizaineri/mysql guru, būtu viegli un droši pievienot, rediģēt un dzēst ierakstus. * * * * Nav nepieciešams izveidot jaunu saskarni katrai tabulai!

HTML Resume Template ir uz php balstīts skripts, lai ģenerētu CV HTML formātā. Ļoti viegli lietojama programma. Vienkārši ievadiet ievades php lapā, un jūsu CV tiks ģenerēts HTML formātā vai arī vienkāršā tekstā. Java skripts ir pieraduši...

Es aprakstīšu šo gadu, mabut, saīsināšu štatu iesācējiem Pārvietojot PHP programmu - Viesu grāmata... Manā skatienā izstrādes process ir visvienkāršākais, bet ar visām atļaujām zināt visas galvenās robota funkcijas ar PHP un bāzi Danih MySQL... Krym, uzdevums tiek dots līdz paplašināšanas beigām, lai varētu redzēt jaunas tehnoloģijas.

Dotā apzīmējuma apraksts un dizains tiks uzrakstīts uzreiz šeit, bez izmaiņām patronāžā, tāpēc, iespējams, atvainojos. Cena tiek lauzta nevis caur manu rindu, bet arī caur papildus apmācību, ar viesu grāmatas atvēršanu. Tātad pats risinājums būs "greizs", bet arī statistikas apkopojumā sadaļā "Self-styled Robot".

Ja nezināt, kā to izdarīt ar PHP, pirmo reizi izlasiet PHP piezīmi.

Paņemsim pašu primitīvāko viesu grāmatu, bez dizaina un administrēšanas. Citiem vārdiem sakot, mūs ieskauj grāmatas ieeja, labi un nevajadzīgi no jauna iestudēta.
Jau no paša sākuma ir daudz gaismas, tāpēc mēs varam apmainīties ar trim php failiem šī projekta īstenošanai. Zvychayno zavdannya restaurāciju var uzlauzt uz divām durvīm: atjaunošanas forma un ziedojumu pievienošana bāzei, tomēr mēs nestrādāsim. Analoga atsauce ir pieņemami un nevajadzīgi komentāri procedūrai. Šajā secībā ir trīs faili: index.php, register.php, book.php.

Jau no failiem to uzreiz var redzēt, par smirdēšanu uzvedīs: index.php - ieraksta saite, register.php - re-entry link, book.php - viesu grāmatas puse.

Nayprostishe mūsu vipad cenu pusē ieeja. Tātad pieteikšanās un paroles likmes ievadīšanas rezultātā ir pieejama forma ziņojumu nosūtīšanai uz book.php pusi. Kā arī posilannya pusē ar restaurāciju. mamma:

Pieslēgties:
parole:

Reєstratsіya

Drupatas redzēja tie klusajiem, kam tas negaršo, kods nozīmē vishche. Šeit ir mans HTML. Galvenais brīdis є tag formā kā pieņemt divus parametrus darbība, Kas ir balstīts uz lapas adresi, kad tiek ievadīts apstiprinājuma ziņojums, un parametru metodi Jebkurā veidā dotā veidlapa tiks nosūtīta uz norādīto rakstu (div. POST un GET vienkāršos vārdos). Veidlapas taga vidū ir lauki ievadei (input, select) kā atribūtam nosaukums... Šī atribūta vērtībām ir iespējams noraidīt ievadītos datus darbības veidlapas parametros norādītajā pusē. Visa vidējā forma noteikti ir ievade ar veidu Iesniegt Viņam suttam ar pogu, kad tiek sūtīts spiediens uz jaku, tas tiks nosūtīts uz darbības pusi.

Brīnišķīgi ... Tagad mums ir jāpabeidz daļa no jaunā koristuvach atjaunošanas. Uzreiz padomājiet par to, ko māte vēlas. Es esmu virulents, vienkāršai viesu grāmatai būs daudz māšu ar unikāliem pieteikumiem, kā arī paši muižnieki viņu tīmekļa vietnes adresē (yakscho win є). Tā kā mēs esam šeit, mēs vēlamies uzzināt muižniecību par koristuvach, tas nozīmē, ka mēs varam apskatīt mūsu projektu datubāzi.

Dodieties uz phpMyAdmin. Izveidojiet tur bāzi ar gb. Tabulas apakšā ir iestatīta tabula Lietotāji ar šādiem laukiem:

Pieteikšanās varchar (50) unikāla // pieteikšanās koristuvach, unikāla lauka parole varchar (150) // parole www varchar (255) // vietņu adreses

Un tā kā mēs jau esam iekļuvuši bāzes redaktorā, tad varat uzreiz un domāt, kā mēs varēsim ar jums sazināties. Pie musu vipadku vesela daza cildenuma hto un ja tas ir ticis virsraksts, nu ne musu ziu teksts. Tāpēc, lai gūtu panākumus, mūsu notikums bija numurēts. Ir parādījušies trīs no tiem, kas nozīmē, ka mēs varam viegli salocīt vienu ziņojumu tabulu ar aizskarošu struktūru:

Id int ai (auto_increment) primārā_atslēga // pašreizējā laika zīmoga noklusējuma numurs (pašreizējais) // laika zīmoga stunda, pēc vietnieka Straumēšanas datums i stunda

No danikh rozibralisya pamatnes. Tagad dodieties uz register.php failu. Saņemot somu rokassomiņai:

Pieslēgties:
parole:
Paroli, atkal:
WWW: http://

Uz galvas

Troči par kodu. Yak V jau tika minēts, šeit ir PHP klātbūtne. Formu vairs neaprakstīšu, kaut vai kā bachimo, te formas danis ir uzlikts vienā pusē, forma ir atvilkta. Citiem vārdiem sakot, fails register.php pāriet pats. Tātad tas nav robotizēts, taču jums par to nav jāuztraucas, jo kodu ir ļoti viegli nolasīt. Tomēr, no otras puses, tas skaidri parāda PHP spēku. Dienā mūsu puse ir sadalīta divos pilienos. Pirmais vipadok ir, ja POST tiek nosūtīts uz pusi ar padevi, vēl viens vipad, ja nav POST nosūtīts uz pusi. Citam parādīta restaurācijas veidlapa, pirmajai svarīgāk ir vizuāli saskaņot iepriekšminētos veltījumus. Asociatīvā masīva skatā (tobto masīvs ar tādiem indeksiem kā є rindas) var redzēt peldošos datus. Turklāt indekss tiek pievienots ievades lauku nosaukumiem, kas norādīti datu iesniegšanas formā. Tobto yaksho mi rakstīt

tad pie mums, ja ziņu nosūta, POST iebaro, būs minimāli

$ _POST ["vasa-peta"]

Tāpēc ir sevi cienoši, ka jebkādas atkārtotas pieteikšanās izmaiņas nav stabilas. Perversija ir dota Ja jūs gatavojaties būt, pamatojoties uz datiem, jo ​​pieteikšanās lauks ir apzīmēts kā unikals.

Tagad apstājieties. Pati viesa grāmata bija iestrēgusi. Troči mіrkuvan. Tātad, tā kā viesu grāmata darbojas ar pieteikumvārdu un paroli, tad pirmā lieta, kas mums jādara, ir pārveidot pieteikumvārdu un paroles ierakstus bāzē. Tātad, tā kā esam to atjauninājuši pašā book.php failā, tad skaidrs, ka pie vainas ir papildu procedūra. Nu visu laiku tēla pašās beigās. (Tiklīdz tas tiek pievienots skatam, kad tas tiek parādīts, tas parādās tikai tad, kad puse ir pārrakstīta). mamma:

";) Citādi (atbalss" Jūsu ziņa netiks saņemta!

---

"; } } ?>

"Vārds =" pieteikšanās "/> "Nosaukums =" parole "/>

---

"; Atbalss" Teksts: ". $ Rinda [" mes "]."

---

";)) Mysql_close ($ saite);?>

Ass ir pa dienu un viss. Yaksho kods ir 100% robotizēts, labs. Ja tas ir stulbi, tad Radža mēģinās izlabot piedošanu pats. Tagad viņam tika dots šāviens.

Robota pašdarbība
Jaks jau runāja vālītē, ņemot vērā risinājumu "greizs". Ja Višče neko nesaprata, es tūlīt paskaidrošu. Varēji atzīmēt, ka book.php failā papildu komentāru veidā ir daži lauki, kas izkaisīti, savukārt divi no tiem ir ievadījuši pieteikumvārdu un paroli. Či nav labs, Či nav tā? Mēģiniet izlabot dāņu īslaicīgās vikoristu sesijas (Yak pratsyuvati sesijas PHP valodā).
Centieties pielāgoties uzturam, kas atšķiras no funkcijas tukšs / iestatītsі iziet / mirt?
Mainiet vibratora barošanas avotu no pamatnes, lai, parādot izskatu, tiktu parādīta autora vietne.
Tiklīdz atceraties, datubāzes atslēgas akmeņu parole tiek ņemta no atvērtā skatītāja, bet viss nav labs. Rediģējiet kodu tā, lai bāzē tiktu iegūts atslēgu krātuves paroles hash (piemēram, MD5 vai SHA1).