Bedømmelse af ny side

som der var en der inde på i en af de andre tråde, så er du åben over for sql injections.
huske at bruge mysql_real_escape_string uden om alle dine gets.

 include('../connect.php');
 $username = mysql_real_escape_string($_POST['username']);
 $password = mysql_real_escape_string($_POST['password']);

men nu skal du huske det er på alle sider ikke kun i dit login.
alle steder du bruger GET og POST

du skal have mysql_real_escape_string på også

$result = mysql_query("SELECT * FROM videoer WHERE id='".mysql_real_escape_string($_GET['id'])."'") or die(mysql_error());

det skal du så alle steder, hvor du har GET/POST i din query's

kan du godt ja.

du skal huske at være forbundet til databasen før mysql_real_escape_string virker

er der stadig:
http://fniis.dk/video.php?id=115' <- har tilføjet et ' som du kan se.

Hey

Jeg kommer min kritik

Ok jeg går ind på http://fniis.dk/ og hvad ser jeg...

Jeg ser facebook som fylder 1/3 af siden lige midt på... What the fuck.
Jeg bruger ikke facebook, jeg gider ikke se lortet så det trækker helt klart ned for mig. Du kan eventuelt flytte det nederst på siden og gøre at det fylder mindre hvis det endelig skal være der.

Ok det ser flot ud. Flot sat op og flot grafik og sådan.

stavefejl øverst på siden "kontak os".

Hvis jeg holder musen over "Videoer" menuen så står der "Sjove" hvilket jeg ikke syns er en god kategori fordi det jo forskelligt hvad folk syns er sjovt.
Så prøv og find på en anden kategori.

Ok jeg går ind på en video.
For eksempel http://fniis.dk/video.php?id=109
Der er 5 store stjerner ude til højre.
Der var nok meningen at de skulle stå på en række men det gør de altså ikke i min browser. De står næsten som en pyramide oven på hinanden.

Også virker det også ulogisk hvis man ville bedømme videoen ved at trykke på stjerne så kan man ikke umiddelbart se hvilken stjerne der giv en god karakter fordi de er alle ens.
Også ser de ikke ud til at virke når man trykke på dem.

De der kommentar nederst fra facebook det jo fint nok der er kommentar men det udelukker jo en del af dine brugere i at deltage hvis de ikke kan skrive kommentar.

Det kunne være sjov og se danske videoer også.

"Indsend materiale" linket øverst på siden fører ingen steder hen.
Måske bedre at vente med at sætte linket på før du har fået lavet siden til det.

Der ser ikke ud til man kan tilmelde sig på http://fniis.dk/nyhedsbrev.php

Meget sjov ide med http://fniis.dk/websiteview.php men skulle der ikke også være nogen knapper så man kan se andre videoer og ikke kun de samme 8 ?

"xx online" øverst der måske en lidt unødvendig info og den linket ikke til noget.

Nå men håber du kan bruge det også kan du jo sige til når du har lavet om på det så kan jeg kigge på det igen.

Der et par stykker der mener det en kopi af retardo.dk - men jeg mener ikke det ligner på nogen måde.

Slet ikke bare en lille bitte smule ?

Fed side..
Nu er jeg ikke en programmerings nød men en grafisk nød i stedet. og jeg bliver sku fanget af sådan nogle sidder. Ren underholdning som jeg nu har brugt 30 min på.. Tror jeg har fået min fix for i dag

Jeg vil gerne kommentere lidt på hvorvidt fniis ligner retardo og lignende, da jeg selv tidligere kom til at "låne" lidt for mange idéer af min no.1 inspirationskilde.
Der er selvfølgelig ingen tvivl om, at du har haft retardo i tankerne, da du lavede siden og det er også fint. Opbygningen er blevet rimelig identisk og nogle gange er teksten forfattet på samme måde.

Det er bare vigtigt, at man ikke tænker, at man bliver nødt til at lave det på den samme eller næsten samme måde for at få succes. Der er tusindevis af måder man kan designe en hjemmeside på og designe et koncept på for den sags skyld. Man behøver ikke at minde om den nærmeste konkurrent for at komme i snæver konkurrence med vedkommende.

Det er okay at lade sig inspirere af andres gode idéer, men pas på at du ikke altid finder det tvingende nødvendigt, at implementere de samme funktioner som dem. De synes det er irriterende og der er ingen af jer, der får en unik side.
Tænk hellere grundigt over hvad dine brugere mangler af funktioner, end hvad de andre siders brugere mangler.

Håber du kunne bruge noget af det til noget.

Hej kenneth, tak for påmindelsen.

her er et udsnit af login.php, hvordan kan jeg sikre denne?

 $username = $_POST['username'];
 $password = $_POST['password'];
 
 if ($username&&$password)
 {
 
 
 include('../connect.php');
 
 $query = mysql_query("SELECT * FROM admin WHERE username='$username'");
 mysql_real_escape_string($username);
 
 $numrows = mysql_num_rows($query);

PHP kode 

 include('../connect.php');
 $username = mysql_real_escape_string($_POST['username']);
 $password = mysql_real_escape_string($_POST['password']);

men nu skal du huske det er på alle sider ikke kun i dit login.
alle steder du bruger GET og POST

Tusind tak :-)

Kan man gøre lign. for det andet virker ikke :-)

 $username = ($_POST['username']);
 $password = ($_POST['password']);
 mysql_real_escape_string($username);
 mysql_real_escape_string($password);