[FAQ] ��

Flasher · 11-06-2007, 09:45 PM

��
�� ...

�� PHP

��

��

��

��

�- ��
� - ��
� - �� register_global ��
�� POST �� GET ��

�� PHP:

  $var

�� (�� )
��

�� PHP:

  $_POST['var'] 

$_GET['var'] 

$_COOKIE['var']

��

1- ��

2 - �� extract

�� PHP:

  extract($_POST);

extract($_GET);

extract($_COOKIE);

3 - �� php_flag �� htaccess

��:

php_flag register_globals on

===============================================

� � ��

��:

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started

� � �� (Session) �� html ��
��

�� PHP:

  session_start();

��
��
��

�� PHP:

  ob_start();

��

�� PHP:

  ob_end_flush();

===============================================

��
�- �� String functions
� - �� strstr ?
........ �- �� http://www.swalif.net/softs/swalif26/softs184357/

===============================================

��

�- �� IP ��
�-

�� PHP:

  $ip = $_SERVER['REMOTE_ADDR'];

============================================

�- ��
� - http://www.swalif.net/softs/showthread.php?t=171561

===============================================

� - �� !!
� - http://www.swalif.net/softs/swalif26/softs196807/
===============================================
� � ��
� - http://www.swalif.net/softs/swalif26/softs194215/
===============================================

�- ��
� �

��

�� PHP:

  function is_email($Addr) 

{

    $p = '/^[a-z0-9!#$%&*+-=?^_`{|}~]+(\.[a-z0-9!#$%&*+-=?^_`{|}~]+)*';

    $p.= '@([-a-z0-9]+\.)+([a-z]{2,3}';

    $p.= '|info|arpa|aero|coop|name|museum)$/ix';

    return preg_match($p, $Addr);

}

 
 
function is_url($URL)

{

    return preg_match('/^(http|https|ftp):\/\/((?:w+.?)+):?(d*)/', $URL);

}

===============================================

��

�- ��
�- ��
� - ��

�� PHP:

  $sql = mysql_query("Select somthing from mytable");

if(mysql_num_rows($sql) == 0 )

    echo '������ �����';

else

{

    // ���� ������� ...

}

============================================

�- ��
� � ��
http://www.swalif.net/softs/swalif45/softs196388/
===============================================
� - �� MYSQL
� � �� http://www.swalif.net/softs/swalif26/softs197446/
===============================================

�- ��
�-
�� timestamp �� INT �� postdate

�� timestamp �� :

�� PHP:

  time();

��
��

�� PHP:

  $SQL = mysql_query("select * from mytable where

    postdate >= UNIX_TIMESTAMP( Date_ADD( NOW() , INTERVAL -1  WEEK)) ");

��
�� SQL

��:

select * from mytable where
	postdate >= UNIX_TIMESTAMP( Date_ADD( NOW() , INTERVAL -1  DAY))

��

��:

 Date_ADD( NOW() , INTERVAL -1  DAY)

�� + �� timstamp ��
��

��:

 Date_ADD( NOW() , INTERVAL -1  Year)

�� .
�� Date_ADD �� :

��:

postdate >=  UNIX_TIMESTAMP( '1997-10-04 22:23:00' )

============================================

�- ��
�� >> ��
>> �� ..
� � �� .. �� http://www.swalif.net/softs/swalif45/softs196589/

============================================
��

�- �� XSS ��
� � ��

�� PHP:

  function RemoveXSS($val) { 

           // remove all non-printable characters. CR(0a) and LF(0b) and TAB(9) are allowed 

           // this prevents some character re-spacing such as <java\0script> 

           // note that you have to handle splits with \n, \r, and \t later since they *are* allowed in some inputs 

           $val = preg_replace('/([\x00-\x08][\x0b-\x0c][\x0e-\x20])/', '', $val); 

        

           // straight replacements, the user should never need these since they're normal characters 

           // this prevents like <IMG SRC=&#X40&#X61&#X76&#X61&#X73&#X63&#X72&#X69&#X70&#X74&#X3A&#X61&#X6C&#X65&#X72&#X74&#X28&#X27&#X58&#X53&#X53&#X27&#X29> 

           $search = 'abcdefghijklmnopqrstuvwxyz'; 

           $search .= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ'; 

           $search .= '1234567890!@#$%^&*()'; 

           $search .= '~`";:?+/={}[]-_|\'\\'; 

           for ($i = 0; $i < strlen($search); $i++) { 

              // ;? matches the ;, which is optional 

              // 0{0,7} matches any padded zeros, which are optional and go up to 8 chars 

        

              // &#x0040 @ search for the hex values 

              $val = preg_replace('/(&#[x|X]0{0,8}'.dechex(ord($search[$i])).';?)/i', $search[$i], $val); // with a ; 

              // &#00064 @ 0{0,7} matches '0' zero to seven times 

              $val = preg_replace('/(&#0{0,8}'.ord($search[$i]).';?)/', $search[$i], $val); // with a ; 

           } 

        

           // now the only remaining whitespace attacks are \t, \n, and \r 

           $ra1 = Array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base'); 

           $ra2 = Array('onabort', 'onactivate', 'onafterprint', 'onafterupdate', 'onbeforeactivate', 'onbeforecopy', 'onbeforecut', 'onbeforedeactivate', 'onbeforeeditfocus', 'onbeforepaste', 'onbeforeprint', 'onbeforeunload', 'onbeforeupdate', 'onblur', 'onbounce', 'oncellchange', 'onchange', 'onclick', 'oncontextmenu', 'oncontrolselect', 'oncopy', 'oncut', 'ondataavailable', 'ondatasetchanged', 'ondatasetcomplete', 'ondblclick', 'ondeactivate', 'ondrag', 'ondragend', 'ondragenter', 'ondragleave', 'ondragover', 'ondragstart', 'ondrop', 'onerror', 'onerrorupdate', 'onfilterchange', 'onfinish', 'onfocus', 'onfocusin', 'onfocusout', 'onhelp', 'onkeydown', 'onkeypress', 'onkeyup', 'onlayoutcomplete', 'onload', 'onlosecapture', 'onmousedown', 'onmouseenter', 'onmouseleave', 'onmousemove', 'onmouseout', 'onmouseover', 'onmouseup', 'onmousewheel', 'onmove', 'onmoveend', 'onmovestart', 'onpaste', 'onpropertychange', 'onreadystatechange', 'onreset', 'onresize', 'onresizeend', 'onresizestart', 'onrowenter', 'onrowexit', 'onrowsdelete', 'onrowsinserted', 'onscroll', 'onselect', 'onselectionchange', 'onselectstart', 'onstart', 'onstop', 'onsubmit', 'onunload'); 

           $ra = array_merge($ra1, $ra2); 

        

           $found = true; // keep replacing as long as the previous round replaced something 

           while ($found == true) { 

              $val_before = $val; 

              for ($i = 0; $i < sizeof($ra); $i++) { 

                 $pattern = '/'; 

                 for ($j = 0; $j < strlen($ra[$i]); $j++) { 

                    if ($j > 0) { 

                       $pattern .= '('; 

                       $pattern .= '(&#[x|X]0{0,8}([9][a][b]);?)?'; 

                       $pattern .= '|(&#0{0,8}([9][10][13]);?)?'; 

                       $pattern .= ')?'; 

                    } 

                    $pattern .= $ra[$i][$j]; 

                 } 

                 $pattern .= '/i'; 

                 $replacement = substr($ra[$i], 0, 2).'<x>'.substr($ra[$i], 2); // add in <> to nerf the tag 

                 $val = preg_replace($pattern, $replacement, $val); // filter out the hex tags 

                 if ($val_before == $val) { 

                    // no replacements were made, so exit the loop 

                    $found = false; 

                 } 

              } 

           }

           

           return $val; 

        }

�� 12 Jun 2007

��
��
�� .. ��

��

Flasher · 15-06-2007, 03:08 AM

��

��

============================================
�- ��
�- ��

�� PHP:

   
if(! ( $_GET['a']=='deleteselected' && $_POST) )

{

    $query = mysql_query("select * from tablename");

    echo "<form action=\"?a=deleteselected\" method=\"post\">";

    while($row = mysql_fetch_row($query))

    {

        //echo .... ����� ������� ��� ��� ���� �� ���� ���

        echo "<input type=\"checkbox\" name=\"delete[]\" value=\"$row[id]\" />"; 

    }

    echo "</form>"; 

}

else

{

    $ids = @implode(",",$_POST['delete']);

    if(!$ids) $ids = 0;

    mysql_query("Delete from tablename where id IN($ids)");

}

============================================

�� · 17-06-2007, 12:09 AM

��
��
��
�� ob_start ��

Flasher · 17-06-2007, 12:44 AM

��:

�� Nadorino

��
��
��
�� ob_start ��

��
�� ob_start ��
�� :

�� PHP:

   
echo "��� �***� ��� ����� ��� ! �� ������ ��� ������ �";

session_start();

��
�� ob_start

�� PHP:

  ob_start();

echo "��� �***� ��� ����� ��� ! �� ������ ��� ������ �";

session_start();

echo "������ :)";

ob_end_flush();

�� header � setcookie

�� · 17-06-2007, 10:26 PM

��:

�� Flasher

��
�� ob_start ��
�� :

�� PHP:

echo "�� ***� �� ! �� "; session_start();

��
�� ob_start

�� PHP:

ob_start(); echo "�� ***� �� ! �� "; session_start(); echo "�� :)"; ob_end_flush();

�� header � setcookie

�� session_start
�� ..
��

�� PHP:

  <?

session_start();

echo "Salam";

?>

��
http://abdelouahid.free.fr/php/function/session.php

Flasher · 17-06-2007, 11:08 PM

�� Nadorino
�� session.save_path �� php.ini
�� php.ini
�� htaccess
http://www.php.net/manual/en/functio...-save-path.php

��:

php_value session.save_path /home/groups/f/f4/f4l/tmp/

�� .. ��

�� · 23-06-2007, 11:17 PM

��
�� ...

�� · 13-07-2007, 02:02 PM

��

��

��

asoft · 13-07-2007, 07:10 PM

��

�� php
��

Abosaleh_2003 · 13-07-2007, 07:24 PM

��

��

��

��

��

Flasher · 13-07-2007, 08:26 PM

�� .... �� ...

�� XML PDF DOC�
�� header �� text/html ��

��:

<meta http-equiv="Content-Type" content="text/html; charset=windows-1256" />

�� php :

�� PHP:

  header("Content-Type:text/html; charset=windows-1256");

�� php �� XML �� PDF �� DOC ��
��mime-type �� (HTML : text/html - XML:text/xml - GIF : image/gif ...... ��)
+ ��

�� XML

�� PHP:

 
header("Content-Type:text/xml; charset=windows-1256");

echo "<?xml version="1.0\" encoding=\"windows-1256\"?>";

echo "<root>";

echo "<items>";

echo "<item>1</item>";

echo "<item>2</item>";

echo "</items>";

echo "</root>";

�� xml �� php ��

��

�� PHP:

  header("Content-Type: application/force-download");

�� PDF � �� DOC �� Text Base �� XML �� Binary �� ..

=================================================
�: ��

�� PHP:

  function f()

{

 echo $config['s'];

}

�� config ��

�� PHP:

  global $config;

>>>

�� PHP:

  function f()

{

 global $config;

 echo $config['s'];

}

=================================================

�� parent_id ��

�� PHP:

  $cat_id ; // ����� ���� ��id ����� �� ��� �������

$select = mysql_query("Select * from TABLE where parent_id = '$cat_id' ");

while($sub = mysq_fetch_array($select))

{

    echo "$sub[name] <br />";

}

�� :

�� PHP:

  echo "$sub[name] <br />";

��
��
��
��
��

�� ..

===================================================

�� ..
��

Flasher · 24-07-2007, 07:24 PM

��

��

��:

 select * from TABLE Where FIELD = '����'

�� FIELD � '��'
�� LIKE �� % ��

��:

 select * from TABLE Where FIELD Like  '1%'

�� 1

�� 12 ��

��:

 select * from TABLE Where FIELD Like  '%12%'

�� FULL TEXT Search �� MyISAM �� MATCH + AGAINST
�� OR �� ||

��:

 select * from TABLE 
    Where FIELD Like  '%12%' 
    OR  FIELD2 Like  '%12%'
    OR  FIELD3 Like  '%12%'

===============================================
��

�� 1mycookie �� Value

�� PHP:

  setcookie("mycookie1","Value", time() + 3600);

�� :

�� PHP:

  echo $_COOKIE['mycookie1']; // Value

�� Strings (�� )

�� PHP:

  $id = 1;

echo $_COOKIE["mycookie$id"]; // Value

echo $_COOKIE['mycookie'.$id]; // Value

��
�� PHP �� PHP_INT_MAX
��

�� PHP:

  setcookie("mycookie1","Value", PHP_INT_MAX);

�� · 27-08-2007, 03:17 AM

��

��

�� · 23-09-2007, 03:32 PM

�� Flacher

��

��

��

�� PHP:

  echo"<table border='1' width='50%'>";

for($i=0;$i<20;$i++){

$count++; 

echo "<td>Text ...</td>";

if($count==4){

echo "</tr>";

$count=0;

}

}

echo "</tr></table>";

��

�� PHP:

  $sql=mysql_query("select * from table_name");

echo"<table border='1' width='50%'>";

while($row=mysql_fetch_array($sql)){

$count++; 

echo "<td>".$row['name']."</td>";

if($count==4){ 

echo "</tr>";

$count=0; 

}

}

echo "</tr></table>";

Flasher

Nodorino �� ..
�� .. �� tr

�� PHP:

  $cols = 4; // ��� �������

echo "<table border=\"1\" width=\"50%\">\n\r";

for($i = 0; $i < 20 ; $i++)

{

    if( ($i % $cols == 0