Не выводятся данные из Mysql

[Александр Г.]

Я не знаю и знать на самом деле не хочу - в каком запросе у тебя там что не так происходит. 100500 средств отладки тебе указали, что читать - сказали - пользуйся. Не можешь пользоваться - сожги книги и найми программиста. А искать в какой переменной у тебя там Ваня не в той позе и читать 100 строк примитивного, кривого кода - мало кому интересно.

ясно..забудь..честно и не надеялся на помощь..помощь от вас примерно "пойди туда не зная куда,найди то не знаю чего" сам потихоньку разберусь,мне не горит

 

[prolis]

У тебя $name используется 3 способами (неправильными):

if (isset($_GET['name'])) {$name = $_GET['name'];}
$result00 = mysql_query("SELECT COUNT(*) FROM music WHERE name='$name'");
if($page - 5 > 0) $page5left = ' <a href=viem_song.php?name='.$name.'&page='. ($page - 5) .'>'. ($page - 5) .'</a> | ';

Первая строка: читать http://phpclub.ru/faq/XSS
Вторая: http://www.phpfaq.ru/slashes
Третья: http://php.net/manual/ru/function.urldecode.php

 

[Вурдалак]

Первая строчка к XSS отношения не имеет.

 

[prolis]

Первая строчка к XSS отношения не имеет.

if (isset($_GET['name'])) {$name = $_GET['name'];}
echo $name;

а теперь имеет?

 

[Вурдалак]

Там нет такой строчки. И всё равно она не имеет никакого отношения. Никто же в здравом уме не будет туда писать htmlspecialchars.

 

[prolis]

Там нет такой строчки.

все там есть:

if ($page != 1) $pervpage = '<a href=viem_song?name='.$name.'&page=1>Первая</a> | <a href=viem_song.php?name='.$name.'&page='. ($page - 1) .'>Предыдущая</a> | ';
echo $pervpage.$page5left.$page4left.$page3left.$page2left.$page1left.'<b>'.$page.'</b>'.$page1right.$page2right.$page3right.$page4right.$page5right.$nextpage;

Никто же в здравом уме не будет туда писать htmlspecialchars.

Никто в здравом уме не должен сразу выводить на страницу то что пришло извне.

 

[Вурдалак]

prolis, ты хорошо себя чувствуешь? Причём тут строка

if (isset($_GET['name'])) {$name = $_GET['name'];}

?

 

[prolis]

опять 25 ссылка
для прапорщиков повторю что имелось в виду вывод на странице данных из GET без htmlspecialchars

 

[флоппик]

Никто в здравом уме не должен сразу выводить на страницу то что пришло извне.

Почему? Если сразу пришло - значит, от этого клиента. Сам себя он будет хакать, что-ли?

 

[prolis]

Почему? Если сразу пришло - значит, от этого клиента. Сам себя он будет хакать, что-ли?

Ему могут подсунуть ссылку где &name=[яваскрипт], и после вывода текста скрипта на странице он ...выполнится от имени клиента

 

[Вурдалак]

опять 25 ссылка
для прапорщиков повторю что имелось в виду вывод на странице данных из GET без htmlspecialchars

Зачем иметь в виду одно, а писать другое? К тому же источник данных неважен: из GET там или из файла.

Ладно, закончим троллинг. )