Forum post bewerken

  • Gast, wil je besparen op je domeinnamen? (ad)

    gedaan, werkt niet, hij blijft hetzelfde doen als eerst

    Nieuwe reactie samengevoegd met originele reactie op 24.12.09 18:15:36:
    eerst had ik hem zo:

    PHP
    mysql_query("UPDATE `forumreplies` SET `content`='".$_POST['message']."',`title`='".$_POST['subject']."',`smiles`='".$smilies."',`ubb`='".$bbcode."' WHERE `id`='".$reply->id."'")or die(mysql_error());

    toen zo:

    PHP
    mysql_query("UPDATE `forumreplies` SET `content`='".$_POST['message']."',`title`='".$_POST['subject']."',`smiles`='".$smilies."',`ubb`='".$bbcode."' WHERE `id`='".$reply->id."'")(mysql_error());

    maar bij die laatste gaf hij een error

    Uniek mens.

    Jup, dat ook, zoals het eerst was

    Nieuwe reactie samengevoegd met originele reactie op 24.12.09 18:30:54:
    En anders:
    Vervang lijn 107 door dit:

    PHP
    mysql_query("UPDATE `forumreplies` SET `content`='".$_POST['message']."',`title`='".$_POST['subject']."',`smiles`='".$smilies."',`ubb`='".$bbcode."' WHERE `id`='" . $_GET['p'] . "'");


    Iets onveiliger denk ik, maar ach.

    Ik weet geen oplossing (geen zin om naar te kijken)
    maar ik moet dit toch even kwijt:
    Dit is om te janken!, ooit van mysql_real_escape_string gehoord? ja? GEBRUIK hem dan, nu vraag je er gewoon om om gehackt te worden! (SQL injecties)

    Heel vreemd, want hij zou het gewoon moeten doen. Ik zie niks waardoor hij de beginpost zou gaan bewerken... Denk dat ik het laat rusten tot iemand met een geavanceerdere kennis van PHP langskomt...

Registratie

Nog geen account? Registreer je nu en word deel van onze community!

Nu registreren Aanmelden