¿Qué les parece este script?

jahepi · #31 (**permalink**) 27/02/2006, 18:26

Cita:

Iniciado por Mauri1

Pero tengo un inconveniente, si se fijan en la lista, se agrega una primera opción que está vacía

Este es el código de la lista

Código PHP:

 
<select name="ver" id="ver" onFocus="noDetalle()">

                <?php

     $num_list=$_pagi_desde-1;

     do { $num_list++; 

    ?>

                <option value="<?php echo $row['id']?>"<?php if (!(strcmp($row['id'], $row_RegistrosOperar['id']))) {echo "selected=\"selected\"";} ?>><?php echo $num_list." - ".$row['nombre']?></option>

                <?php

} while ($row = mysql_fetch_array($_pagi_result));

  if($_pagi_totalReg > 0) {

      mysql_data_seek($_pagi_result, 0);

   $row = mysql_fetch_array($_pagi_result);

  }

?>

              </select>

¿Qué puede ser?

Muchas gracias

Hola Mauri!

Antes que nada felicitarte por tu script

Con respecto a lo que te pasa, es debido al tipo de bucle que estas usando, en el bucle do while, primero se ejecutan todas las instrucciones dentro del bloque DO y después pasa a evaluar la condicional en el while, es por eso que te pone la primera opción en blanco.

Un saludo!

Mauri1 · #32 (**permalink**) 27/02/2006, 18:50

Genial !!

jahepi muchas gracias por tu comentario y por tu ayuda, voy a corregir el inconveniente

Saludos

Ixtleco · #33 (**permalink**) 27/02/2006, 23:58

oye me interesa saber como hiciste esa barra me podrias dar un ejemplo de como hacer una?

xyyy7 · #34 (**permalink**) 28/02/2006, 00:58

Solo dos Sugerencia ..

1.- Si es de su agrado podría poner el formulario en la parte inferior de la pagina (debajo de la paginación) y no en la parte superior, ... creo que se vería mucho mejor, con eso evitarías que al colocarse un nuevo post los usuarios tuvieran que utilizar el Scroll para leer su mensaje, ya que estaría de primero en la paginación de resultados. 2.- podrías CONDICIONAL (IF();) el cuadro de texto que no lo tiene condicionado aun.- eso puede hacerlo que con una cantidad de caracteres mínimos requeridos o tan solo un caracter mínimo para que pueda ser procesado el post.-

Por lo demás .. te quedo muy bien.-

Saludos.-

Mauri1 · #35 (**permalink**) 28/02/2006, 05:40

Hola

xyyy7, pensaba ocultar toda esa zona de agregar, pero creo que es mejor lo que tu dices

Ixtleco, lo de la barra es el FCKeditor. Lee la documentación y verás que es bastante fácil integrarlo

Muchas gracias, saludos

Mauri1 · #36 (**permalink**) 28/02/2006, 06:53

Listo, solucioné el problema de la lista e hice algunos cambios, ¿quedó mejor ahora o como estaba antes?

Ahora - antes

carlosfocus · #37 (**permalink**) 28/02/2006, 07:13

Bien :D

MIra una cosita que siempre lo he hecho cuando monto un script de comentarios y como a veces no me da time de revisar todos los comentarios que llegan a X sitio personal..

Puedes colocar que te avise por mail cuando inserten un mensaje ;) y pedir ma datos

Es solo un comentario ;)

Mauri1 · #38 (**permalink**) 28/02/2006, 07:16

Hola

que cuando el usuario agrege uno me mande un email y luego puedo activarlo o no, ¿eso?

carlosfocus · #39 (**permalink**) 28/02/2006, 07:24

Lo de activarlo tambien seria buena idea, por que si te escriben grocerias o colocan una imagen que no debe ir o simplemente escriben y repiten lo mismo para hacer tu scroll interminable jejejeje

hay preveer todos esos detallitos.

Mauri1 · #40 (**permalink**) 28/02/2006, 10:18

Si

Ahora hay que encontrarle alguna aplicación a este script, integrarlo a alguna parte o hacer algo con el, para luego hacerle una página y que se pueda descargar

Se resiven todo tipo de sugerencias

Saludos

Ixtleco · #41 (**permalink**) 05/03/2006, 00:13

ok gracias

#42 (**permalink**) 08/03/2006, 09:19

buen script, felicitaciones

pero... probando tu script se me dio por poner esto:

<script>alert('funciona????');</script>

una inocente funcion de javascript, nada mas, y me lanzo esto:

Cita:

You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'funciona????');</script>', '08-03-2006', '15:18:43')' at

seria buenonque revises los filtros que usas, ya que tu script puede tener alguna falla que podrian malograr el html de tu pagina con un codigo malicioso colocado en el formulario

Salu2

AÑADIDO:
me parece que tu error esta en el filtro que usas, parece que no le asignaste un filtro para las comillas dobles y/o simples... revisa y corrige eso cuanto antes, ya que podrian causar todo un problema en tu aplicacion

Mauri1 · #43 (**permalink**) 08/03/2006, 14:22

Gracias okram

¿Cómo puedo hacer ese tipo de filtros?

Muchas gracias

uamistad · #44 (**permalink**) 08/03/2006, 15:38

Cita:

¿Cómo puedo hacer ese tipo de filtros?

Analiza la cadena (podrías usar ereg()) que el usuario está ingresando y si detectas:

* Está usando caracteres prohibidos (tú lo defines).
* No colocó nada en el formulario.
* Colocó menos caracteres de los permitidos.
* etc, etc, (las condiciones que tú quieras)

Manda a la pantalla mensajes de error personalizados, controla siempre tus errores y lo que el usuario puede ver.

Mauri1 · #45 (**permalink**) 08/03/2006, 15:46

OK, muchas gracias

Investigaré y trabajaré en ello

Saludos

DarioDario · #46 (**permalink**) 08/03/2006, 17:12

No deberías mandar un error al encontrar una comilla doble o simple, deberías cambiarlo por su entidad HTML para las comillas dobles es " para las comillas simples no lo recuerdo, investiga sobre esto, ya que si yo ingreso cualquier tipo de comillas (aun que sea para resaltar alguna palabra) me daría error. Saludos y felicitaciones por tu aplicación.

david_M_G · #47 (**permalink**) 08/03/2006, 17:17

Para la última aportación de DarioDario utiliza la función str_replace()

Mauri1 · #48 (**permalink**) 08/03/2006, 17:37

Hola

En el nombre estoy usando strip_tags

¿Para el mensaje qué sería mejor poner: htmlspecialchars, htmlentities o str_replace ?

Mauri1 · #49 (**permalink**) 08/03/2006, 17:52

Creo que sería mejor poner str_replace, tal como dijo david_M_G. Porque ingresé <script>alert('funciona????');</script> y con los otros dos el resultado fue <script>alert('funciona????');</script>

Pero también lo ingresé así nomás y el resultado fue <script>alert('funciona????');</script>, nosé porque a okram le dio ese error

#50 (**permalink**) 08/03/2006, 18:08

Hola Mauri1

Me sigue dando error, coloqué Hola 'mundo' y me lanzo este error (el mismo):

You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'mundo' ', '09-03-2006', '00:01:25')' at line 1

Ademas, coloqué mundo','mi primer', 'script y me lanzo este otro error:

Column count doesn't match value count at row 1

lo mas seguro es que tienes algun error en la filtracion de tus datos, solo pasa con las comillas simples, no con las dobles, y se da en ambos campos (nombre y mensaje)

Seria bueno que postees el codigo con el que tratas al textarea de tu formulario una vez enviado, como lo procesas y almacenas en la BD, y como lo llamas para ser mostrado...

AÑADIDO:
Lo mas probable es que tu error sea al momento de añadir los datos a tu BD. Imaginemos que yo coloque en NOMBRE: Okram y en MENSAJE: Hola mundo, tu codigo seria algo asi como:

$query = "INSERT INTO tabla(nombre,mensaje,fecha,hora) VALUES('Okram','Hola mundo','00-00-00','00:00:00')";

Eso es en un caso normal, ahora si yo coloco: NOMBRE: Okram y en MENSAJE: Hola 'mundo':

$query = "INSERT INTO tabla(nombre,mensaje,fecha,hora) VALUES('Okram','Hola 'mundo'','00-00-00','00:00:00')";
Comoves, tu codigo queda totalmente distorcionado, dado que lo resaltado con azul es tomado como el valor asignado a la columna mensaje, y lo esperado ahi es una coma y no lo resaltado en verde, por eso te manda un error de sintaxis sql

Finalmente, si yo escribo NOMBRE: Okram y en MENSAJE: mundo','mi primer', 'script :

$query = "INSERT INTO tabla(nombre,mensaje,fecha,hora) VALUES('Okram','mundo','mi primer','script','00-00-00','00:00:00')";

La explicacion para el segundo error que te mostre (Column count doesn't match value count at row 1) es sencilla: Tu consulta es erronea ya que tu declaras 4 columnas en la que inseertaras datos, mientras que en VALUES insertas 6 cadenas, supuiestamente lo escrito en azul corresponde a la columna mensaje, pero como ves parecieran 3 tipos de datos diferentes...

Lo mas seugurp como te dije es que no estes filtrando las comillas simples... de todas maneras postea tu codigo (si es posible

) para poder aclarar cual es el verdadero problema

Salu2

Mauri1 · #51 (**permalink**) 08/03/2006, 19:46

Hola okram

Muchas gracias por el trabajo que te diste al hacer esto. Mañana sin falta publico el código, ahora antes de acostarme me di una vuelta por aqui y vi tu mensaje.

Nos vemos

Saludos

Mauri1 · #52 (**permalink**) 09/03/2006, 17:14

Aquí el código

Código PHP:

  //Agregar
if ((isset($_POST["insert"])) && ($_POST["insert"] == "nuevo")) {
$el_nombre = strip_tags($_POST['campo_nombre_add']);
$el_mensaje = $_POST['FCKeditor1'];
$la_fecha = date('d-m-Y');
$la_hora = date('H:i:s');
$insertSQL = "INSERT INTO tabla (nombre, mensaje, fecha, hora) VALUES ('$el_nombre', '$el_mensaje', '$la_fecha', '$la_hora')";
mysql_query($insertSQL, $conexion) or die(mysql_error());
header("Location: ".$_SERVER['PHP_SELF']);
}
 
//Área de texto
$oFCKeditor = new FCKeditor('FCKeditor1') ;
$oFCKeditor->BasePath = 'FCKeditor/';
$oFCKeditor->ToolbarSet = 'Personalizada' ;
$oFCKeditor->Height = 300 ;
$oFCKeditor->Value = '';
$oFCKeditor->Create() ;

cyborg · #53 (**permalink**) 10/03/2006, 01:41

sólo eso?
bueno supongo que el resto del curre será la configuracion del FCKeditor

#54 (**permalink**) 10/03/2006, 09:08

bien

primero, asi como aplicas strip_tags() a $_POST['campo_nombre_add'] seria bueno que tambien lo apliques a $_POST['FCKeditor1']...

ademas , para el asunto de las comillas usa htmlentities() [ http://www.php.net/htmlentities ]:

Tu codigo quedaria asi:

Código PHP:

 
//<?

//Agregar
if ((isset($_POST["insert"])) && ($_POST["insert"] == "nuevo")) {
$nombre = strip_tags($_POST['campo_nombre_add']);
$mensaje = strip_tags($_POST['FCKeditor1']);
$el_nombre = htmlentities($nombre, ENT_QUOTES);
$el_mensaje = htmlentities($mensaje, ENT_QUOTES);
$la_fecha = date('d-m-Y');
$la_hora = date('H:i:s');
$insertSQL = "INSERT INTO tabla (nombre, mensaje, fecha, hora) VALUES ('$el_nombre', '$el_mensaje', '$la_fecha', '$la_hora')";
mysql_query($insertSQL, $conexion) or die(mysql_error());
header("Location: ".$_SERVER['PHP_SELF']);
}

Mauri1 · #55 (**permalink**) 10/03/2006, 14:26

OK, muchas gracias

cyborg eso es sólo la parte para agregar nuevos mensajes, falta mucho más y lo correspondiente al FCKeditor es cuento a parte