>>>ВОПРОСЫ НОВИЧКОВ<<<

тут mysql даеть пустой резултат

# primalmz (21.04.2014 / 22:31)
тут mysql даеть пустой резултат

Oracle,

$bk = mysql_query("select * from `lib` where type = 'bk' and refid = '" . $id . "' and moder='1' order by `avtor` desc LIMIT " . $start . "," . $kmess);
                while ($bk1 = mysql_fetch_array($bk)) {
                    echo '<div class="sub"><span class="gray">' . $lng_lib['added'] . ':</span> ' . $bk1['avtor'] . '<br />';
}

# Oracle (21.04.2014 / 21:48)
добрые люди подскажитье какой код нужен для вывести автор в внутри стати библиотеке? заранее спасибо

$req_lib = mysql_query("SELECT * FROM `lib` WHERE `type`='bk' ORDER BY `time` DESC LIMIT 5");
for ($i = 0; $lib = mysql_fetch_assoc($req_lib);
++$i) {
echo '<a href="/library/index.php?id='.$lib
['id'].'">'.$lib['name'].'</a><br >';
$komm = mysql_num_rows(mysql_query("select `id` from `lib` where type = 'komm' and refid = '" . $lib['id'] . "'"));
echo 'Автор: '.$lib['avtor'].'';
echo '  |  Просмотров: '.$lib['count'].'';
echo '  |  <a href="/library/index.php?act=komm&amp;id=' . $lib['id'] . '">Комментарии</a> ('.$komm.') ';
}

вот подумал сделать, если человек на форуме например делится ссылкой, чтоб вытягивало в того сайта где ссылка титлы, картинку...
но незнаю как в плане безопасности тако вообще, делал кто и чоикак ?

Fublin, если не ошибаюсь то dakilla когда то писал такой хак который вытаскивает титлы с чужих сайтов

Zidan_@777@, если титл вытянуть, то можно сразу его обработать
регулярка проста как две копейки
'#<title>(.*)</title>#isU'

studiouz, спс работает. но не понел тут зачем 5 поставил?? 5 надо поменять на 1

$req_lib = mysql_query("SELECT * FROM `lib` WHERE `type`='bk' ORDER BY `time` DESC LIMIT 5 (поменять.на 1)");

# Koenig (22.04.2014 / 14:15)
Zidan_@777@, если титл вытянуть, то можно сразу его обработать
регулярка проста как две копейки
'#<title>(.*)</title>#isU'

Fublin, ну чтоб не поймать xss
исполненный код на js
можно сниффер так подкинуть
своровать куки и захватить сессию админа
если брать фавикону и заголовок, там две строки кода