Дневники под johncms 3.x

Последняя активность

Файлы топика

3.55K

ReaIs

27 окт 2010 г., 13:24

AlezZ, при создание записи и в заголовок и в текст введи <script>alert()</script>
и нажми отправить и увидиш ггг..

ShadowAngel

27 окт 2010 г., 13:27

AlezZ, ЫЫЫ.

обьясню почему во так написал ты

...
case 't':
if($_POST)
{
echo $_POST['a'];
} else {
echo '
<form action="" method="post">
<input type="text" name="a" value="http://"/>   
[ <input type="submit" value=" OK "/> ] ';}
break;
case 'd':
...
break;

а так напишу я

...
case 't':
if($_POST)
echo $_POST['a'];
else
echo '<form action="" method="post"><input type="text" name="a" value="http://"/>[ <input type="submit" value=" OK "/> ]';
break;
case 'd':
...
break;

Надеюсь уловил разницу?

AlezZ

27 окт 2010 г., 13:46

ShadowAngel, Разницы в моем и твоем коде почти нет, ибо результат будет один и тот же.

AlezZ

27 окт 2010 г., 13:47

ReaIs,

Как это можно исправить?

ReaIs

27 окт 2010 г., 14:07

Скрипт автора
Плюс
* Добавленна возможность скачать статью в JAR, ZIP, TXT
* Исправленна функция подсчета записей в дневниках (спасибо AlezZ )
Все права пренадлежат автору

Прикрепленные файлы:

542

(31.59 KB)

dnevniki_mod_fix.zip

ShadowAngel

27 окт 2010 г., 14:22

AlezZ, Ты что в танке! Я не говорил о результах, я имел виду - зачем писать так if () { } если можно написать так if () без фигурных скобок.

AlezZ

30 окт 2010 г., 8:02

ReaIs (27.10.2010/15:07)
Скрипт автора
Плюс
* Добавленна возможность скачать статью в JAR, ZIP, TXT
* Исправленна функция подсчета записей в дневниках (спасибо AlezZ )
Все права пренадлежат автору

Как-то не очень гг. Мой мод намного лучше..