موقع نمایش پست ستون user را هم بخوان . بعد ببین سسیون خواننده با اون برابره یا نه. اگر برابر باشه یعنی اون پست متعلق به خواننده است. و لینک به فایل دیلت یا ادیت را بهش بده.
PHP:
$str="delete";
if ( $_SESSION["username"] == $user )
echo'<a href="delete_post.php?number='.$post_number.'">'.$str.'</a>';
سلب مسولیت: سالک: اینها ساخته های ذهن من است ، از جای معتبری نیست ، تضمین امنیت ندارد.
شما از جداول دیتابیس بک آپ بگیر. تا اگر هک شدی کپی مطالب را داشته لاشی.
و هر چیزی کاربران وارد کردند ، در دیتابیس ثبت کن تا بفهمی چطور هک شدی.
فاصله پست قبل تا پست بعد را سی ثانیه کن.
در فرم لوگین هم محدودیت ایجاد کن.
یعنی آماده باش که هک بشی و برای بعد هک هم برنامه داشته باش.
سالک: من متخصص امنیت نیستم. و نظری دراین مورد ندارم.
در عکس زیر می بینید زیر اسم هر تالار ، من شرحی اضافه کردم. و اسم هر تالار هم داخل کادری است که در یک محوطه رنگی قرار دارد.
اون محوطه رنگی ، یک div است و اسم تالار هم یک div است و شرح تالار هم یک div است.
if ($user=="hamid")
{
echo"<div id='user_darajeh'>";
echo"Active";
echo"</div>";
}
در کد بالا ، اگر یوزر حمید باشه ، زیر اسمش نوشته میشه Active.
نکته اش اینه که باز و بسته شدن div هم در کروشه گذاشته شده. اگر این طوری ننویسیم ، برای همه غیرحمید ها یک کادر خالی ایجاد خواهد شد و این خوب نیست. کد زیر اشتباه است:
PHP:
echo"<div id='user_active'>";
if ($user=="hamid") echo"Active";
echo"</div>";
چون برای تمام کاربران یک کادر خالی ایجاد میشه و به یک نفر حمید لقب اکتیو داده میشه. اون کادرهای خالی زیبا نیست.
کلا منظورم اینه ادوات بصری و چاپ را هم باید کروشه داخل شرط گذاشت تا اگر شرط برقرار نبود چیزهای قاب و حاشیه خالی چاپ نشود،
من یک نگاهی هم به سورس همین تاپیک مجدآنلاین انداختم ، علامت کوچکتر و بزرگتر خنثی سازی شده. فکر کنم لازم است من هم این کارو بکنم. انتهای فایل str_replace به جای علامت کوچکتر و بزرگتر معادل اونها را بزارید.
دیدید که اینجا هم خرابکاری شد و با تگهای مجیدآنلاین تداخل کرد.منظور از معادل کوچکتر و بزرگتر را بزارید سرچ کنم ببینم پیدا می کنم...
PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.
www.php.net
گویا تابع htmlspecialchars این کارو انجام میده.
PHP:
& (ampersand) &
" (double quote) ", unless ENT_NOQUOTES is set
' (single quote) ' (for ENT_HTML401) or ' (for ENT_XML1, ENT_XHTML or ENT_HTML5), but only when ENT_QUOTES is set
< (less than) <
> (greater than) >
می بینید که علامتهای کوپکتر و بزرگتر تبدیل به چیزهای دیگر شدند.
من از مجیدآنلاین سورس گرفتم ،علامتهای کوچکتر و بزرگتر همین جوری بود ، ولی چرا عادی نمایش داده میشه؟
یک تابع برعکس هم داره این تابع. باید عملی تست کنم ببینم چطوری کار می کنند . فقط در این پست خواستم بگم علامتهای کوچکتر و بزرگتر اگر خنثی سازی نشوند می توانند منجر به مشکلات جدی در سایت شما شوند. در یک سایت دیگر من با کدهای سایت تداخل کردند و دردسری ایجاد شد که حلش را هنوز پیدا نکردم.
حالا خودم اومدم در فایل str_replace از علامت های بزرگتر و کوچکتر استفاده کردم. یعنی در پستهایی که قبلا فیلتر شده اند با این تابع دوباره کاراکترهای مزاحم اضافه کرده ام.
برای درمان و علاجش اومدم الان این خط را انتهای فایل str_replace ام اضافه کردم:
PHP:
$post = htmlspecialchars($post);
ولی کدها ناخوانا شد در فروم و محتوای پستها ریخت به هم. چون احتمالا علامتهای کوچکتر و بزرگتر ، ادوات پست من بودند و با این تابع نابود شدند. پس نباید وقتی ادوات اضافه کردی آخر کار بیای با این تابع نابودشان کنی. مثل مثلا کادر دور کدها ، از بین رفته بود ، چون یک div بود و دو طرفش علامتهای بزرگتر و کوچکتر داشت.
پس فعلا اون یک خط کد را از انتهای فایل str_replace برداشتم تا بعدا بفهمم راه حل چیه.
فایل str_replace موقع نمایش اکلادها را تبدیل به کوچکتر و بزرگتر می کنه تا عملکرد html ئی داشته باشه و به پستها شکل و حالت بدهد.
کدهایی هم که کاربران در پستها می زنند ، قبلا با تابع htmlspecialchars خنثی سازی شده. ولی چرا وقتی دوباره خنثی سازی می کنیم از شکل درمیاد؟
چرا در مجیدآنلاین وقتی سورس را می بینیم در کدهای کاربران علامت کوچکتر بزرگتر نیست ولی در نمایش انتهایی علامتهای کوچکتر و بزرگتر هست؟
مثل مجیدانلاین است ، داخل کدها ، علامت کوچکتر و بزرگتر خنثی سازی شدس ولی موقع نمایش درست نمایش داده میشه ، پس احتمالا در اثر استفاده از همون تابع htmlspecialchars که من ورودی ها را ازش رد می کنم است. پس فروم من و فروم مجیدآنلاین در سورس کدهای کاربران در سورس و در نمایش یکسان هستیم. به خاطر کار همین تابع.
و شاید علامت کوچکتر و بزرگتر که فایل str_replace من اضافه می کنه ، لازم است و نمیشه خنثی سازی بشه.
موردهایی بوده باعث دردسر شده ، شاید باید بروم اون مورد های خاص را بررسی کنم. و نباید کلا بگم علامت کوچکتر و بزرگتر نباید در ساماندهی پستها استفاده بشه.
در فرومها ، تاپیک جدید و قدیم داریم.
پس من یک ستون تایم به تاپیک اضافه کردم و در فایل create post که محل ایجاد پست است ، گفتم تایم تاپیک مربوطه را آپدیت کند.
SQL:
$sql="update topics SET time=$my_time WHERE number=$the_topic_number";
ورودی فایل create post ، محتوای پست و شماره تاپیک است. پس در آپدیت تایم تاپیک خود مشکلی ندارد.
در فایل create post داریم:
PHP:
$my_time=time();
این یک عدد است ، مقدار ثانیه ها از فلان سال. پس مقایسه جدید بودن دو تاپیک با علامت کوچکتر و بزرگتر خیلی راحت است. اون تقویم ایرانی نمی دونم چطوری باید بهاش کار می کردیم. ولی تایم استاندارد ، کار باهاش ساده است. بنابراین هر پست دو زمان دارد ، فارسی و عددی ، و هر یک برای کاری استفاده میشه. تقویم فارسی برای نمایش خوبه. و تقویم عددی برای محاسبات عددی.
من در صفحه اول فروم ، جدیدترین تاپیک هر تالار را جلویش نوشتم.
این طوری ، یک مقدار با نگاه به اسم اون تاپیک ها ، از وضعیت فعالیت هر تالار باخبر می شویم:
یک مشکلی که من داشتم این بود که وقتی پست اول را ادیت می کردم ، عنوان تاپیک ادیت نمیشد.
یک راه اینه که پست اول را مشخص کنیم و وقتی پست اول داره ادیت میشه ، عنوان تاپیک هم برای ادیت بیاید.
یعنی پست اول را فرمانده فرض کنیم که با بقیه پستها فرق داره.
اگر بخواهیم چنین سیستمی را پیاده کنیم باید یک ستون به نام leader_post ایجاد کنیم و در اون کلمات مثلا yes و no را وارد کنیم.
من نمی دونم ساختار فرومها چطوری ست ولی سیستم پست فرمانده ، الان به نظرم قشنگ است و انجامش به نظرم منطقی می آید. البته ممکن است بعدا کار جالبی به نظر نیاید ، ولی فعلا برای دسترسی به ادیت عنوان تاپیک باید راهی انتخاب کنیم.
پس من ستون leader_post را به جدول پستها اضافه کردم. دیفالت این ستون را no دادم ولی پست های قبلی این ستون اش خالی موند.
پس این را اجرا کردم در قسمت sql در همان php my admin:
کد:
UPDATE `posts` SET `leader_post`="no" WHERE 1
و باعث شد کل این ستون با no پر شود.
ولی بعضی سرپست بودند.خوبیش اینه هنوز کسی جز من تاپیک نساخته و من هم ، هر وقت لازم باشه می تونم در php my admin عنوان تاپیک ها را اصلاح کنم. من هر تاپیک را باز کردم و با نگه داشتن ماوس روی دکمه ادیت پست اول ، شماره پست را فهمیدم و رفتم در دیتابیس اون پست را ادیت کردم ، یعنی ستون سرپست را yes کردم. منظورم از سرپست همون ستون leader_post است.
ستونی که برایش مقدار دیفالت تعیین کردید ، وقتی مقدار ندهید همون مقدار دیفالت خودبخود درش ثبت میشه. یعنی اگر جوری کد بنویسید که انگار اون ستون وجود نداره ، خودش اتوماتیک اون مقداری که برایش تعیین کردید را میگیره.
و در فایل create post باید تغییراتی دهم. چون اونجا پست ساخته میشه. یک ورودی لیدر پست به ورودی هایش اضافه میشه.
در 3 جا شروع ساخت پست شروع میشد. یکی در تاپیک ، دیگری در فایل new post و دیگری در فایل ایجاد تاپیک. که در سومی متغیر leader_post باید yes بشود و در دو تای دیگر no بشود.
ادامه تغییرات: تشخیص لیدر پست ها: در فایل edit post ما اول محتوای پست را می خواندیم و بعد در textarea می انداختیم تا برای ادیت آماده شود.
حالا موقع خوندن پست ، ستون لیدر پست را هم می خوانیم. این طوری:
PHP:
$leader_post=$info['leader_post'];
بعد این را اضافه می کنم:
PHP:
if($leader_post=="yes") echo"yes";
می خواستم ببینم سیستم فرضی من درست کار می کند یا نه و درست کار کرد. یعنی وقتی پست من ، سرپست بود کلمه yes را چاپ می کرد.
حالا باید به جای چاپ yes ، کار ادیت عنوان تاپیک را جایگزین کنیم.
همون جا که ستون لیدر پست را خواندید ، ستون شماره تاپیک را هم بخوانید تا بتوانیم تاپیک مورد نظر را پیدا کنیم.
با خواندن تاپیک ها ، توسط شماره تاپیک ، عنوان تاپیک را به دست می آوریم.
کد بالا ، بعد کد خواندن پست بوده و می خواستیم فرم را نمایش بدهیم.
بعد کد باز شدن فرم ، در کد بالا می بینید که ، بررسی شده آیا پست ما ، سرپست بوده یا نه و اگر باشه یک کادری هم برای نمایش عنوان تاپیک ایجاد میشه.
یک textarea من ایجاد کردم. نباید id اون با id دیگر textarea یکی باشه ، چون اون تگ ها میریزه داخلش. همون تگ ها که دکمه های بالای ادیتور پرتاب می کنند. اسم این textarea را هم گذاشتم تاپیک تایتل که بعدا کدهای اکشن محتوایش را دریافت کنند و عنوان تاپیک را تغییر دهند.
شماره پست و شماره تاپیک هم به شکل مخفی ، برای قسمت کدهای اکشن ارسال میشه تا بتونه پست مورد نظر و تاپیک مورد نظر را پیدا کند.
لیدر پست هم ، به شکل مخفی ، ارسال شد تا کدهای اکشن بدونه با یک پست معمولی طرف است یا یک سرپست.
چون کدهای این قسمت کمی پیچیده بود ، کد کامل را گذاشتم تا استفاده کنیم. ولی کد قبلیش که خواندن محتوای پست یک پست بود دیگه تکراری است.
اسم این کد را من می ذارم فرم پر شده، چون با محتوای پست و عنوان تاپیک پر شده ، این کد برای ادیت نیاز است.
if ( $_SESSION["username"] == $user || $_SESSION["username"] == "Admin" ) //aya khode saheb posteh
{// Auth
if(isset($_POST['act']))
{// if action
$leader_post=test_input($_POST["leader_post"]);
if ( $leader_post=="yes")
{
$post_number=test_input($_POST["post_number"]);
$topic_number=test_input($_POST["topic_number"]);
$post_text=test_input($_POST["post_text"]);
$topic_title=test_input($_POST["topic_title"]);
mysqli_set_charset($conn, "utf8");
$sql = "UPDATE posts SET post='$post_text' WHERE number=$post_number";
$result = mysqli_query($conn ,$sql);
$sql = "UPDATE topics SET title=' $topic_title' WHERE number=$topic_number";
$result = mysqli_query($conn ,$sql);
} // leader_post=yes
if ( $leader_post=="no")
{
$post_number=test_input($_POST["post_number"]);
$topic_number=test_input($_POST["topic_number"]);
$post_text=test_input($_POST["post_text"]);
mysqli_set_charset($conn, "utf8");
$sql = "UPDATE posts SET post='$post_text' WHERE number=$post_number";
$result = mysqli_query($conn ,$sql);
} // leader_post=yes
echo"<div id='msg'>";
echo"<a href='http://saalek110.is-great.net/forum/topic.php?number=$topic_number'>"."return to topic"."</a>";
echo"<br>";
$the_word=writeMsg(18) ;
echo $the_word;
echo"</div>";
}// if action
} // auth
در کد زیر ، اصلا در فروم من کلمه Admin نیست و یک چیز دیگر است. شما هم کلمه دیگری استفاده کنید و از کلمات معمول استفاده نکنید. چون اگر هکر بدونه کلمات چیه کارش راحت میشه.
PHP:
$_SESSION["username"] == "Admin"
شرح کد:
ابتدا لیدر پست را خوندیم تا بدونیم پست از چه نوعی است.
اگر لیدر پست برابر yes باشه ، پس عنوان تاپیک را هم به عنوان یک کار اضافه می خونیم و در دیتابیس هم عنوان تاپیک را بروز می کنیم.
اگر لیدر پست برابر no باشه ، اصلا در فرم ، قسمت عنوان تاپیک نداریم که ارسال بشه به قسمت کدهای اکشن ، پس خوندن عنوان تاپیک بی معنی است و بعدش هم آپدیت عنوان تاپیک بی معنی است.
mysqli_set_charset($conn, "utf8");
$sql = "SELECT * FROM topics WHERE forum=$forum_number AND top='yes' ORDER BY topic_time DESC";
$result = mysqli_query($conn ,$sql);
include"forum_parts/show_topics.php";
$sql = "SELECT * FROM topics WHERE forum=$forum_number AND top='no' ORDER BY topic_time DESC";
$result = mysqli_query($conn ,$sql);
include"forum_parts/show_topics.php";
در کد بالا ، اول تاپیکهای مهم چاپ می شوند و بعد تاپیکهای معمولی چاپ می شوند.
اون قسمت چاپ چون تکراری بود منتقل شد به یک فایل جدید.
حالا که یک ستون به جدول تاپیک ها اضافه کردید ، هر جا که کد نوشتید برای کار با جدول تاپیک ها مثل ایجاد تاپیک ، باید بروید ستون جدید را اضافه کنید. مگر دیفالت no بهش بدهید. یعنی هر وقت تاپیکی اضافه می شود ، خودبخود ستون top با no پر شود. که بد هم نیست ، چون تاپیک ها در موقع ایجاد که تاپیک مهم نیستند. پس یا باید ستون جدید دیفالت داشته باشه یا باید حتما بهش مقدار بدهید هر وقت یک تاپیک می سازید.
www.php.net
