Новости с комментариями для Фруктовой Фермы 2015-12-30

[pligin Участник]

Пользователь admin разместил новый ресурс:

Новости с комментариями для Фруктовой Фермы - Модуль Новости с комментариями для Фруктовой Фермы

Посмотреть вложение 303
Здравствуйте!Хочу вам предложить модуль "Новости с комментариями"!
Данный модуль позволит вам комментировать любые новости Администрации!
Мне кажется модуль очень интересный и нужный!

Модуль полностью рабочий, без уязвимостей, корректно настроен для работы.

Узнать больше об этом ресурсе...

 

[baxedik Местный]

Хороший модуль! Как дописать что бы в меню где новости был счетчик количества новых сообщений.

 

[pligin Участник]

Хороший модуль! Как дописать что бы в меню где новости был счетчик количества новых сообщений.

В базу нужно добавить таблицу с id новости и id пользователя. . При при прочтении пользователем новости в данную таблицу записывается id новости и пользователя.
В меню сделать выборку id из базы новостей и поиск их по новой таблице строки где id пользователя равно текущему. Там где есть совпадение - новость прочитана, иначе новая новость.
Подсчитать отсутствующие новости в новой таблице и вывести значение в меню.
Как-то так.
Первое что пришло на ум

 

[snooit Местный]

Нет фильтрации.
+ Можно коментировать не существующую новость

 

[kvozimir Участник]

Нет фильтрации.
+ Можно коментировать не существующую новость

где нет фильтрации?в какой строке?

 

[snooit Местный]

$com = $db->RealEscape($_POST['comment']);//Фильтрация
пасивная хсс

# Проверяем на существование
if($db->NumRows() != 1){ echo "<center><b>Указанная новость не найдена</b></center><BR />"; }
$newcom = $db->FetchArray();

подмнена новости, Тобишь можно коментировать любую новость

 

[kvozimir Участник]

$com = $db->RealEscape($_POST['comment']);//Фильтрация
пасивная хсс

# Проверяем на существование
if($db->NumRows() != 1){ echo "<center><b>Указанная новость не найдена</b></center><BR />"; }
$newcom = $db->FetchArray();

подмнена новости, Тобишь можно коментировать любую новость

т.е от RealEscape нету толку?

 

[snooit Местный]

т.е от RealEscape нету толку?

mysql_real_escape_string наверно так дожно быть, но про RealEscape я первый раз слышу

 

[Asterix Участник]

А для ФС можно как нибудь запилить?

 

[kvozimir Участник]

mysql_real_escape_string наверно так дожно быть, но про RealEscape я первый раз слышу

видимо вы товарищи не все знаете,
если стоит RealEscape то инъекция не проходит,проверенно))))

 

[snooit Местный]

видимо вы товарищи не все знаете,
если стоит RealEscape то инъекция не проходит,проверенно))))

XCC инфа 100%

 

[Pizza52 Участник]

Где скрин рабочего примера?