si no me equivoco se refiere a que host es mejor alojarse
Saludos;

Creo haber encontrado el problema, es por como desarrollaste la query
mysql_query("INSERT INTO `mensajes` (`nombre` , `mensaje`) VALUES ('$enviar', '$enviar2'");
la query tiene que ser asi
mysql_query("INSERT INTO `mensajes` (`nombre` , `mensaje`) VALUES ('$enviar', '$enviar2')");
si no me equivoco es asi D;
algun error dimelo
Saludos;

Podrías hacer esto:
que tu chat pueda almacenar "amigos"
asi puedes comprobar si el usuario cual intenta chatear esté en sus amigos.
También para que no puedan entrar otros a ver tu chat
puedes hacer un $_GET que contenga tu id y asi comprobar si esa id es la tuya.
Es una ayuda simple, pero trato de ayudar...
Espero que te haya servido
Saludos...

si pondre vista previa pero haora estoi editando un MC lo siento si causo molestia por eso pero traten de comprender mi web lleva mas de 2 meses sin ser abierta XD

La mia lleva 1 año xDD
Esperaremos tu vista previa (:
Saludos;

en el codigo de arriba cual es la linea 53-54 ?
me ayudan

tan facil como pegar ese codigo en un bloc de notas, pulsar Control+T
y poner la linea que buscas ...
la linea 53 es

}

y la 54 es un

espero que te haya servido
Saludos;

Si quieres puedo hacer un tutorial de esto, pero ten en cuenta que no funciona de forma instantanea como Facebook,  pero como decia Kevin, puedes modificarlo muy facil.  creando archivos que guarden actividades y/u otros medios asi, para que sean mas dinamicos, por ejemplo inicio de sesiones, etc.

Como observas en mi web, la uso para notificar segun la pagina a la que se ingresa y precios de catalogo, etc.  todo esto tomado a partir de variables e iniciar el evento nada mas, si te sirve asi con gusto hare el tuto.

Saludos

sisisi men yo modifiqe el ajax de hermalon, me di cuenta que se usa setinterval y responsetext
me puedes ayudar (: te dejo un mp
Saludos;

respecto a las inyecciones, esta bien que uses las funciones dadas o simplemente mysql_real_escape_string();
Mira un ejemplo de como hackearte tan facil es este

$us=$_POST['usuario'];
$pass=$_POST['pass'];
$sql="SELECT * FROM usuarios WHERE user = '$us' AND password='$pass'";
if(mysql_fetch_array($exc)){
echo "Inicio de sesión correcto"; // Esto fue modificado
}

No esta protegido y si solo yo entro un usuario registrado y en pass pongo
' OR ''='
Ya meti la inyeccion, como?
el codigo queda
SELECT * FROM usuarios WHERE user = 'Algo' AND password='' OR ''=''
Algo seria nuestro user...
como lo evitamos?

$us=mysql_real_escape_string($_POST['usuario']);
$pass=mysql_real_escape_string($_POST['pass']);
$sql="SELECT * FROM usuarios WHERE user = '$us' AND password='$pass'";
if(mysql_fetch_array($exc)){
echo "Inicio de sesión correcto"; // Esto fue modificado
}

Explico, la funcion mysql_real_escape_string(); hace lo siguiente:
Escapa caracteres especiales de una cadena para su uso en una sentencia SQL
Para mas informacion:
http://www.php.net/mysql_real_escape_string
Saludos;

jaja sorry se me olvido.. x'D


<?php
session_start();
if(isset($_SESSION[&#39;usuario&#39;])) {
echo &#39;<script language="javascript">href.location="URL AQUI";</script>&#39;;
}else{
echo &#39;Mensaje que quieres que aparesca si la session no existe.&#39;;
}
?>

generalmente yo uso header("location"); como php.
quedaria asi
<?php
session_start();
if(isset($_SESSION['usuario'])) {
$destino = "index.php" // modificalo por tu destino
header("location:$destino");
}else{
echo 'Mensaje que quieres que aparesca si la session no existe.';
}
?>
[/php]
ahora si quieres que demore X segundos antes de redireccionar...
lo haces en html...
<meta http-equiv="acción" content="segundos"; url="url destino" />
Saludos;