Varnost PHP & MySQL

Prej, ko se ni bilo cookijev je bilo mozno preko get URL stila priti do vseh podatkov nekega uporabnika preko URLja http://www.slo-tech.com/script/IDInfo/g..., kjer je x bil pac nek id uporabnika.

Mogoce bi bilo dobro namesto idja klicati neko random stevilo, ki se vsakic, ko se nekdo na novo vpise tudi na novo zgenerira in potem postane del tega userja.

Pa se ena napaka, ki jo tu pa tam opazam. Ko pisem ali preglejujem nek del foruma in nato preko back pridem na glavno stran foruma, kjer ti izpise vse teme in si izberem eno mi vedno (dokler stran ne refresham ali na novo nalozim slo-tech) nalozi staro temo, ki sem jo prej gledal.

Drugace je stran ok. Aja, v Netscapu (Win32, se bolj pa v Linuxu) zgleda stran OBUPNO! Enkrat bom screenshot pripel :).

Nisi me prav razumel. Prisel si lahko do podatkov, ki jih sicer pri drugih ne vidis a le pri svojem idju. Napisel sem npr. id=30 in sem lahko spreminjal od tega userja uporabnisko ime. Sedaj je to ok.

1. imam nastavljeno da always checka nove strani
2. to da se stran vidi dobro samo v IE ni sprejemljivo za tako dobro obiskovano stran. sicer se me to ne tice, ker je stran vasa, gre za princip kompatibilnosti (viewed with any browser).

http://www.anybrowser.org/campaign/

Kateri podatki (nekateri se vedno znova berejo - baza je non-stop odprta), nekatere pa samo pošljem (mam cache narejen).... In o NS ti kar sanjaj, razen, če se prostovoljno javiš za to nalogo (če mi dodaš en "font" tag v html stvar NE BO upoštevana)

Uporabi lynx... v njem stvar lepo dela...
Uporabi TA NOV NS... v njem stvar na pol dela......
Počakaj naslednji NS.... mogoče bo podpiral HTML40

Ej Tron skini si mozillo iz www.mozilla.org pa bos lahko zivel v linuxu (zlo bols k v NS) verjemilpJeDo

Glede tistega, da je baza skozi odprta. V MySQL odpres bazo recimo takole:

$db = mysql_connect("localhost","","") or die("Baza ne obstaja!");

V $db se ti spravi referencni klic za to bazo, ki ga potem uporabljas za select, query,... (recimo: mysql_select_db("neka_baza",$db) or die("Baza ne obstaja!");) Kaj pa ko klices drugo stran z Header ("Location: ...")? Takrat se ti namrec vse globalne ali ne globalne spremenljivke zbrisejo oz. jih ne mores na tej novi strani vec uporabljat, prav tako $db. Kako potem prides oz. se povezes na bazo? Uporabis kr mysql_select brez $db klica? To sicer gre, samo ne vem ce je ok resitev.

Ker, malo storasto bi bilo $db preko get URLja dobivat. Problem namrec nastane, ker imam funkcije za izpis, prijavo, preverjanje gesla,... kjer se baza vedno odpre, kar pa ni potrebno.

Ok, sem optimiziral kolikor se je dalo. Pac odprem bazo tam, kjer jo nujno rabim. Ni ravno optimalno, ampak bo zaenkrat ok.

Aja, se ena napakica. Ko das odgovori (addpost.php) ti spodaj, ko so ze napisana sporocila, ne izpise zadnjo (v tem primeru tvojo o odpiranju baz).

Pa se eno vprasanje. Upam, da nisem ze tecen, ampak mi je nekako php ful kewl postal ;). Kako backapas bazo? Delas to s phpMyAdmin skripto ali se da to kako avtomatsko naredit?

Heh, popravljeno. Nisi mi se glede backupiranja odgovoril.