Nette forum script (bug)

cpu

Hallo, ik heb nog altijd een probleem met het forum bug , namelijk de F5 bug (100 topic's in zo veel tijd.)

Ik heb de de code wat mooi geplaats zo dat jullie er beter uit kunnen lezen.

Want ik moet toegeven, hoe het eerst was.. kon op deze momenten wel verdwalen in een bos !

Posting.php

PHP

<?
 include("config.php");
  session_start();
	if($_GET['mode'] != delete 
	&& $_GET['mode'] != post 
	&& $_GET['mode'] != edit 
	&& $_GET['mode'] != reply 
	&& $_GET['mode'] != quote)
	{ header("Location: $sitelink/index.php");
}
	if($_GET['mode'] == delete)
{
	if(isset($_GET['p']))
{
		$deletep1 = mysql_query("SELECT * FROM `forumreplies` WHERE `id`='{$_GET['p']}'");
		$deletep = mysql_fetch_object($deletep1);
	if(
	   $deletep->auteur != $data->login 
	   
	&& $data->admin == 0 
	&& $data->moderator == 0)
{
		$error = deletefout;
	   
		$del3 = mysql_query("SELECT * FROM `forumreplies` WHERE `id`='{$_GET['p']}'");
		$del2 = mysql_fetch_object($reply3);
		$del1 = mysql_query("SELECT * FROM `forumtopics` WHERE `id`='$reply2->topic'");
	}else{
		mysql_query("DELETE FROM `forumreplies` WHERE `id`='{$_GET['p']}'");
		
		$error = delete;
}
}
	if(isset($_GET['t']))
{
		$deletet1 = mysql_query("SELECT * FROM `forumtopics` WHERE `id`='{$_GET['t']}'");
		$deletet = mysql_fetch_object($deletet1);
	if(
		$deletet->auteur != $data->login 
	
		&& $data->admin == 0 
		&& $data->moderator == 0)
{


		$error = deletefout;
	
		$del1 = mysql_query("SELECT * FROM `forumtopics` WHERE `id`='{$_GET['t']}'");
	}else{
		$error = delete;
		
		mysql_query("DELETE FROM `forumtopics` WHERE `id`='{$_GET['t']}'");
		mysql_query("DELETE FROM `forumreplies` WHERE `topic`='{$_GET['t']}'");
		mysql_query("DELETE FROM `forumpolls` WHERE `topic`='{$_GET['t']}'");
}
}
		$del = mysql_fetch_object($reply1);
}
	if($_GET['mode'] == reply || $_GET['mode'] == quote || $_GET['mode'] == delete || $_GET['mode'] == edit)
{
	if(isset($_GET['t']))
{
		$reply1 = mysql_query("SELECT * FROM `forumtopics` WHERE `id`='{$_GET['t']}'");
}
	if(isset($_GET['p']))
{
	if($_GET['mode'] != edit)
{
		$reply3 = mysql_query("SELECT * FROM `forumreplies` WHERE `id`='{$_GET['p']}'");
		$reply2 = mysql_fetch_object($reply3);
		$reply1 = mysql_query("SELECT * FROM `forumtopics` WHERE `id`='$reply2->topic'");
	}else{
		$reply1 = mysql_query("SELECT * FROM `forumreplies` WHERE `id`='{$_GET['p']}'");
}
}
		$reply = mysql_fetch_object($reply1);
	if($reply->auteur != $data->login 
	
	&& $data->admin < 1 
	&& $data->moderator < 1 && $_GET['mode'] == edit)
{
		
		$error = deletefout;
}
}




	if($reply->locked == 1){header("Location: $sitelink/v3/viewtopic.php?f={$_GET['f']}&t=$reply->id");
}




	if(isset($_POST['post']))
{
	if($_POST['message'] == "")
{
		$error = 3;
}
	if($_POST['subject'] == "")
{
		$error = 4;
}
	if($_POST['poll_title'] != "" 
	&& $_POST['poll_option_text1'] == "")
{
		$error = 1;}
	if($_POST['poll_option_text1'] != "" 
	&& $_POST['poll_option_text2'] == "")
{
		$error = 1;}
	if($_POST['poll_max_options'] > 10)
{
	$_POST['poll_max_options'] = 10;
}
	if($_POST['poll_max_options'] < 1)
{
	$_POST['poll_max_options'] = 1;
}
	if($error == "")
{
	if(!isset($_POST['disable_smilies']))
{
		$smilies = 1;
	}else{
		$smilies = 0;}
	if(!isset($_POST['disable_bbcode']))
{
		$bbcode = 1;
	}else{
		$bbcode = 0;
}
		$geplaatst = (date("d-m-Y H:i"));
		$gereplied = (date("d-m-Y"));
	if($_GET['mode'] == post)
{
		mysql_query("INSERT INTO `forumtopics`(title,content,auteur,smiles,ubb,subforum,date,lastreplydate,lastreply,lastreplydate2) values('{$_POST['subject']}','{$_POST['message']}','$data->login','$smilies','$bbcode','{$_GET['f']}','$geplaatst','$gereplied','$data->login',NOW())");
		$select = mysql_query("SELECT * FROM `forumtopics` WHERE `title`='{$_POST['subject']}' AND `content`='{$_POST['message']}' ORDER BY `id` DESC");
	while($sel = mysql_fetch_object($select))
{
	if($stop == "")
{
		$stop = 1;
		$topicid = $sel->id;
}
}
		$error = niks;
	if($_GET['f'] == 8 && $data->admin == 1)
{
		$news11 = mysql_query("SELECT * FROM `news` WHERE `place`='1'");
		$news22 = mysql_query("SELECT * FROM `news` WHERE `place`='2'");
		$news33 = mysql_query("SELECT * FROM `news` WHERE `place`='3'");
		$news44 = mysql_query("SELECT * FROM `news` WHERE `place`='4'");
		$news55 = mysql_query("SELECT * FROM `news` WHERE `place`='5'");
		$news1 = mysql_fetch_object($news11);
		$news2 = mysql_fetch_object($news22);
		$news3 = mysql_fetch_object($news33);
		$news4 = mysql_fetch_object($news44);
		$news5 = mysql_fetch_object($news55);
		$nieuws = (date("d-m"));
		mysql_query("UPDATE `news` SET `author`='$news4->author',`title`='$news4->title',`date`='$news4->date',`id`='$news4->id' WHERE `place`='5'");
		mysql_query("UPDATE `news` SET `author`='$news3->author',`title`='$news3->title',`date`='$news3->date',`id`='$news3->id' WHERE `place`='4'");
		mysql_query("UPDATE `news` SET `author`='$news2->author',`title`='$news2->title',`date`='$news2->date',`id`='$news2->id' WHERE `place`='3'");
		mysql_query("UPDATE `news` SET `author`='$news1->author',`title`='$news1->title',`date`='$news1->date',`id`='$news1->id' WHERE `place`='2'");
		mysql_query("UPDATE `news` SET `author`='$data->login',`title`='{$_POST['subject']}',`date`='$nieuws',`id`='$topicid' WHERE `place`='1'");
}
	if($_POST['poll_title'] != "")
{
		mysql_query("INSERT INTO `forumpolls`(vraag,opties,geldig,optie1,optie2,optie3,optie4,optie5,optie6,optie7,optie8,optie9,optie10,topic) values('{$_POST['poll_title']}','{$_POST['poll_max_options']}','{$_POST['poll_length']}','{$_POST['poll_option_text1']}','{$_POST['poll_option_text2']}','{$_POST['poll_option_text3']}','{$_POST['poll_option_text4']}','{$_POST['poll_option_text5']}','{$_POST['poll_option_text6']}','{$_POST['poll_option_text7']}','{$_POST['poll_option_text8']}','{$_POST['poll_option_text9']}','{$_POST['poll_option_text10']}','$topicid')");
}
}
	if($_GET['mode'] == edit)
{
	if(isset($_GET['p']))
{
		mysql_query("UPDATE `forumreplies` SET `content`='{$_POST['message']}',`title`='{$_POST['subject']}',`smiles`='$smilies',`ubb`='$bbcode' WHERE `id`='$reply->id'");
		$error = niks;
	}else if(isset($_GET['t']))
{
		mysql_query("UPDATE `forumtopics` SET `content`='{$_POST['message']}',`title`='{$_POST['subject']}',`smiles`='$smilies',`ubb`='$bbcode' WHERE `id`='$reply->id'");
		$error = niks;
}
}
	if($_GET['mode'] == reply || $_GET['mode'] == quote){
		mysql_query("INSERT INTO `forumreplies`(title,content,auteur,smiles,ubb,subforum,date,topic) values('{$_POST['subject']}','{$_POST['message']}','$data->login','$smilies','$bbcode','{$_GET['f']}','$geplaatst','$reply->id')");
		mysql_query("UPDATE `forumtopics` SET `read`='0',`lastreplydate`='$gereplied',`lastreplydate2`=NOW(),`lastreply`='$data->login' WHERE `id`='$reply->id'");
		$error = niks;
}
}
}


?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" dir="ltr" lang="nl-nl" xml:lang="nl-nl">
<head>


<meta http-equiv="content-type" content="text/html; charset=UTF-8" />
<meta http-equiv="content-language" content="nl-nl" />
<meta http-equiv="content-style-type" content="text/css" />
<meta http-equiv="imagetoolbar" content="no" />
<meta name="resource-type" content="document" />
<meta name="distribution" content="global" />
<meta name="copyright" content="2002-2006 phpBB Group" />
<meta name="keywords" content="" />
<meta name="description" content="" />
<?
	if($_GET['f'] == 6)
{
		$text = "Vragen rondom het spel";
		$categorietext = "Spel en ondersteuning";
		$categorie = 10;
}
	if($_GET['f'] == 12)
{
		$text = "Plaats hier je secret links";
		$categorietext = "Spel en ondersteuning";
		$categorie = 10;
}
	if($_GET['f'] == 5)
{
		$text = "Fouten &amp; Bugs";
		$categorietext = "Spel en ondersteuning";
		$categorie = 10;
}
	if($_GET['f'] == 4)
{
		$text = "Tips &amp; Idee&euml;n";
		$categorietext = "Spel en ondersteuning";
		$categorie = 10;
}
	if($_GET['f'] == 8)
{
		$text = "Nieuws en Updates";
		$categorietext = "Spel en ondersteuning";
		$categorie = 10;
}
	if($_GET['f'] == 3)
{
		$text = "Algemeen Forum";	
		$categorietext = "Forums";
		$categorie = 9;
}
	if($_GET['f'] == 7)
{
		$text = "Het caf&eacute;";
		$categorietext = "Forums";
		$categorie = 9;
}
	if($error != niks 
	&& $error != delete 
	&& $error != deletefout)
{
?>
<title>Banditi &bull; Plaats <? if($_GET['mode'] == post){?>een nieuw bericht<? }if($_GET['mode'] == reply || $_GET['mode'] == quote){?>reactie<? } ?></title>
<?
	}else{
?>


<meta http-equiv="refresh" content="1;url=<? echo$sitelink;?>/v3/viewtopic.php?f=<? echo$_GET['f'];?>&amp;t=<? if($_GET['mode'] == post){echo$topicid;}if($_GET['mode'] == reply || $_GET['mode'] == quote || $_GET['mode'] == delete){echo$reply->id;}?>" /><title>Chocogamerz &bull; Informatie</title>
<? 
} 
?>


<link rel="stylesheet" href="./styles/ubuntu/theme/stylesheet.css" type="text/css" />
<link rel="stylesheet" href="./css/style.css" type="text/css" />


<script type="text/javascript" src="./js/prototype-1.6.0.2.js"></script>


	</head>






<?
		mysql_query("UPDATE `users` SET `online`=NOW() WHERE `login`='{$data->login}'");
	if($_GET['x'] == delsafemode)
{
		mysql_query("UPDATE `users` SET `safe`='0' WHERE `login`='$data->login'");
}
?>
<script language="javascript">
// <![CDATA[


function popup(url, width, height, name)
      {
       if (!name)
       {
          name = '_popup';
       }


       window.open(url.replace(/&amp;/g, '&'), name, 'height=' + height + ',resizable=yes,scrollbars=yes,width=' + width);
         return false;
      }




function jumpto()
{
<?
		$dbres = mysql_query("SELECT * FROM `forumtopics`");
		$num = mysql_num_rows($dbres);
		$pages = floor($num/25)+1;
?>
	var page = prompt('Geef het paginanummer van de pagina waarnaar je wilt gaan:', '');
	var perpage = '25';
	var maxpages = '<?echo$pages;?>';
	var base_url = '<?=$sitelink?>/v3/';


	if (page !== null && !isNaN(page) && page > 0 && page <= maxpages)
	{
		document.location.href = base_url.replace(/&amp;/g, '&') + '<? echo"viewforum.php?f={$_GET['f']}&amp;st={$_GET['st']}&amp;sk=$sk&amp;sd=$sd&amp;"?>&start=' + ((page - 1) * perpage);
	}
}


/**
* Find a member
*/
function find_username()
      {
       popup(url, 760, 570, '_usersearch');
         return false;
      }


/**
* Mark/unmark checklist
* id = ID of parent container, name = name prefix, state = state [true/false]
*/
function marklist(id, name, state)
{
	var parent = document.getElementById(id);
	if (!parent)
	{
		eval('parent = document.' + id);
	}


	if (!parent)
	{
		return;
	}


	var rb = parent.getElementsByTagName('input');


	for (var r = 0; r < rb.length; r++)
	{
		if (rb[r].name.substr(0, name.length) == name)
		{
			rb[r].checked = state;
		}
	}
}
// ]]>
</script>

Meer tonen

alexruter

Beste,

[offtopic]Niet vervelend bedoeld. Maar wat wil je nu dat wij gaan doen. Aangezien je je stuk code plaatst en de fout meld, maar niet eens vraagt of we je willen helpen etc.

Volgende keer hier op letten. ik ben geen moderator ofzo. Maar zo blijft CP leuk;)
[/offtopic]

Ik zou zeggen plaats een captcha in het topic plaatsen gedeelte, zodat er een captcha ingevuld dient te worden. Dit houdt zeker de vele honderden topics tegen;)

Indien u hulp nodig hebt wil ik dit wel voor 5 euro doen;)

Met vriendelijke groet,
A. Ruter

cpu

Citaat van alexruter

Beste,
[offtopic]Niet vervelend bedoeld. Maar wat wil je nu dat wij gaan doen. Aangezien je je stuk code plaatst en de fout meld, maar niet eens vraagt of we je willen helpen etc.
Volgende keer hier op letten. ik ben geen moderator ofzo. Maar zo blijft CP leuk;)
[/offtopic]
Ik zou zeggen plaats een captcha in het topic plaatsen gedeelte, zodat er een captcha ingevuld dient te worden. Dit houdt zeker de vele honderden topics tegen;)
Indien u hulp nodig hebt wil ik dit wel voor 5 euro doen;)
Met vriendelijke groet,
A. Ruter

Meer tonen

Alex ik kan zelf ook wel scripten, maar ik dacht.. Misschien gad iemand al een oplossing ? xD

Maar toch bedankt voor een snelle antwoord.

Darsstar

het script kan nog netter...
alle ifjes staan nu op de zelfde hoogte...
je kan niet zien in een oogopslag zien hoe diep de id genest is...

maar hoe dan ook...
bij het formulier om een reactie te plaatsen:
$_SESSION['uniqid'] = md5(uniqid(mt_rand(), true));
en een hiddenveld aanmaken en het die waarde geven...
en dan bij het bij de insert query een controle maken of het hiddenfield overeenkomt met de sessie.
zo ja, unset $_SESSION['uniqid'] (heel belangrijk) en voer de query uit...
zo nee, error.

cpu

Citaat van Darsstar

het script kan nog netter...
alle ifjes staan nu op de zelfde hoogte...
je kan niet zien in een oogopslag zien hoe diep de id genest is...
maar hoe dan ook...
bij het formulier om een reactie te plaatsen:
$_SESSION['uniqid'] = md5(uniqid(mt_rand(), true));
en een hiddenveld aanmaken en het die waarde geven...
en dan bij het bij de insert query een controle maken of het hiddenfield overeenkomt met de sessie.
zo ja, unset $_SESSION['uniqid'] (heel belangrijk) en voer de query uit...
zo nee, error.

Meer tonen

Bedankt het probleem is opgelost nu.

ICTscripters

Dé plek voor IT

Dé plek voor IT

Crime Club volledig herschreven vanaf nul

Malavita (nieuwe maffia game, van 0)

Herkent deze Notion-structuurscan echte problemen?

Port Father: beta van een browsergame in Antwerpen 1931, feedback welkom

Maffia Hotel: een browsergame waarin je van lobbygast naar spil van het hotel groeit

🚀 WE ZOEKEN TESTERS! 🚀

Luchtvaartsoftware: Hoe technologie de moderne luchtvaart verandert

Hoe gebruiken jullie WhatsApp voor marketing en klantopvolging?

[TE KOOP] Likeboost24.nl: complete SMM-webshop met eigen merk, volautomatische levering en betalen op de eigen pagina

Te koop: TuinKlussen.be, een kant-en-klaar platform voor tuinklussen in Vlaanderen en Brussel

Te koop: Port Father, afgewerkt online maffiaspel in PHP/MySQL, klaar voor de Play Store

Nette forum script (bug)

Registratie

Functioneel ontwerp

Access Control List implementatie in PHP/MySQL - deel 1/2

Access Control List implementatie in PHP/MySQL - deel 2/2