Прошу посмотреть и оценить работу

[Hugo Borz]

Прошу посмотреть и оценить работу

И так, наконец то доделал свой первый сайтик на php!
Сайт написан с использованием MySQL, общий размер всего сайта 350 кб.
Имеется админ панель.
Прошу посмотреть и оценить работу
Сайт - http://eugene.h16.ru
Исходники - http://eugene.h16.ru/cms.rar

 

[itprog]

Hugo Borz

гостевая уже готова

 

[Hugo Borz]

itprog
За это спасибо! Если не сложно напиши в чем моя ошибка?

 

[itprog]

думаю в sql инъекциях

 

[Hugo Borz]

itprog,
подскажи пожалуйста, достаточно ли будет следующего для защиты от инъекции?
$name = str_replace("'", "", $name);
$name = str_replace("`", "", $name);

Или нужны еще какие то методы?

 

[baev]

http://phpfaq.ru/slashes

 

[Hugo Borz]

itprog, вроде бы все исправил хотя, что то может и упустил, если не сложно не мог бы ты попробовать проделать трюк с инъекцией еще раз!?

-~{}~ 20.03.06 23:40:

Спасибо тем кто оставил в гостевухе пустые сообщения, исправил, теперь этого сделать не получится!

 

[WayBe]

вродь всё нормально - только почисть

 

[White Rabbit]

После добавления сообщения в гостевую,
приходится обновить страницу, чтобы увидеть свое сообщение.
Это нехорошо.

 

[Hugo Borz]

Автор оригинала: White Rabbit
После добавления сообщения в гостевую,
приходится обновить страницу, чтобы увидеть свое сообщение.
Это нехорошо.

Не знаю у меня все обновляется! Там после успешного добавления сразу перенаправляется на главную! Может просто хостинг поглючивает, честно говоря очень голименький хост! Раньше он был гораздо лучше а сейчас уже сильно много пользователей вот и не хватает мощности!

Всем спасибо, вижу тестировали гостевуху по полной!