[kruftun]

Возник вопрос при написании гостевой книги. Как написать проверку содержатся ли в строке только пробелы и переводы строк. Допустим в $mess лежит сообщение, тогда как заменить пробелы и переводы строк на пустую строку?
Применение strtr() что-то не даёт результатов. $mess = strtr($mess, $from);
$from = array("chr(13)"=>"0", "chr(32)"=>"0");
И ещё расскажите вкратце как пишется функция определяющая число он-лайн посетителей.

Сообщение отредактировал kruftun - Понедельник, 17 Сентября 2007, 16:32

[pan]

$mess лежит сообщение, тогда как заменить пробелы и переводы строк на пустую строку?

Пробелы не пустую строку? Это как? Нет, чтобы сказать - хочу удалить все переводы строк и пробелы из строки. Читаем ereg_replace в мане. Должно получиться что-то вроде

Код

ereg_replace("n|r| ", "", $string);

И ещё расскажите вкратце как пишется функция определяющая число он-лайн посетителей.

Пришел человек на твой сайт - прибавляешь к значению в файле 1. Если человек долго неактивен - вычитаешь 1. Активен или нет нужно определять с помощью сессий - каждому посетителю присваивать session_id. Короче говоря, http://ru.php.net/session_start

[kruftun]

Почему функция ereg_replace() всегда возвращает 0?
Если я использую следующий код, то всё ок:

$rmess = ereg_replace("r|n|\n\r|\n|\r| ", "", $mess);


if($mess == false || $len == 0 || $rmess == false)

А вот если пишу:

$rmess = ereg_replace("r|n|\n\r|\n|\r| ", "", $mess);


if($mess == false || $len == 0 || $rmess == 0)

То оператор if всегда будет срабатывать, т.е. $rmess == 0 всегда?!

Помогите разобраться с особенностями функции.

[kruftun]

А вот ещё вопросик. Как лучше сделать так, чтобы нтмл страницы загружались в центр страницы или например в ячейку таблицы. Причём верхняя и нижняя часть оставались бы неизменными. Лучше использовать фреймы или рнр. И можно ли сделать фреймы невидимыми, а также впихнуть их внутрь ячейки.
Ну я думаю Geizer умеет читать мои мысли. Заранее ему спасибо.

[kruftun]

А ещё почему при использовании кавычек к ним добавляется слеш правый. Может быть это вызвано функцией htmlspecialchars или в проблема в чём-то другом?

[Ekho]

экранирование (добавление слэшей) может быть включено в настройках php (опция magic_quotes_gpc)

[kruftun]

А вот ещё задачка. При написаниии авторизации на сайт на рандоме в переменную $a кладётся значение в виде цифр. Ну рнр рисует картинку и пользователь вводит данные в форму. То как лучше сделать проверку истинности введённых данных? Добавить значение переменной в массив $_Request[] или как?

[Egor]

Не знаю, в тему или нет. Собстно вопрос:
Я, сейчас перевожу все серверные платформы на х64. Работает-ли РНР под ней? Если да, то какой?

ЗЫ Ну лениво в и-нете рыться... пли-и-и-з

[Барэль]

http://xpoint.ru/forums/internet/webserver...ead/37131.xhtml
http://forum.unilans.ru/printthread.php?t=84211

[kruftun]

А на мой вопрос может тоже кто-нибудь ответ подскажет.

P.s. Где можно инфу почитать по Visual C++. И по взаимодействию программ: как например дать одному приложению пару данных на вход и получить, что-то на выходе.

[Админ]

kruftun, если ты будешь отдавать и клиенту и картинку и "правильный" ответ (пусть даже и в защищенном виде), то это уже дыра в безопасности системы, которую ты хочешь таким образом защитить. Вопрос, будет ли кто-нибудь использовать такую уязвимость - зависит от того, где система будет применяться.
Обычно делается так: любая работа с системой (пусть даже неавторизованного пока пользователя, т.е. гостя) маркируется сессией. Картинка, отдаваемая пользователю помечается уникальным идентификатором (можно делать уникальный - в пределах сессии). На сервере запоминается сессия, идентификатор отданной картики и число, отображенное на картинке. Пользователь для проверки передает идентифкатор картинки, его сессия известна, и свой "вариант" ответа. Система проверяет из "запомненных" данных - правильно ли ответили или нет, и производит котроль, переодически очищая сохрененную и не нужную информацию для картинок.

Кстати, опиши подробнее, используешь ли ты в своей системе БД или нет. Если нет, то реализовать предложенный алгоритм на порядок труднее. Но в любом случае, безопаснее хранить правльный ответ на "сервере". Ну или менее безопасно, хранить алгоритм получения правльного ответа на сервере, без возможности пользователя вмешиваться в его работу (т.е. не делать его зависимым от введенных пользователем данных)

[kruftun]

Спасибо за полный ответ. Я так подумал: гостевая, которую я тока написал, тут же в инет поместил-сплошная дыра безопасности )
По идее можно в mysql забить определённое количество значений с идентификаторами и обращаться к ним. Около сотни значений бы хватило, но эт дыра, хоть и маленькая.

[pan]

Наводка: консольная программа, массив argv и переменная argc, оператор return. В вызывающей программе - функции вроду system()

[Egor]

Барэль, сенкс... но не спасло отца русской демократии

Сообщение отредактировал Egor - Пятница, 14 Марта 2008, 4:48