Hice esta funcion, para usarla en todos los get, post y mas de mi web.

<?php
function seguridad($string){
if(get_magic_quotes_gpc())
$string = stripslashes($string);
return $string;
}
?>

Me gustaria saber si encuentran algun tipo de vulnerabilidad. O si saben como se la podria mejorar.

sospecho que esto:

header('Content-Type: text/xml');

esta mal, pero no se.

Estaba creando un rss para mi web. El problema es que al ejecutarlo no me muestra nada. No se en donde esta el error.
Aqui les dejo el archivo:

<?php
header(&#39;Content-Type: text/xml&#39;);
echo&#39;<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
<channel>
<title>Nombre de nuestro blog o web</title>
<link>http://www.miurl.com/</link>
<language>es</language>
<description>Descripcin de nuestro blog o web</description>
<generator>Autor del RSS</generator>&#39;;

$Servidor = "localhost";
$usuario = "root";
$clave = "*********";
$bbdd = "web";
$connectid = mysql_connect($Servidor, $usuario, $clave);
mysql_select_db($bbdd);
$ssql = "select * from noticias order by id desc limit 10";
$result = mysql_query($ssql);
while($row = mysql_fetch_array($result)){
    echo&#39;<item>
    <title>&#39;.$row[&#39;titulo&#39;].&#39;</title>
    <link>http://www.clickz.com.ar/post.php?id=&#39;.$row[&#39;id&#39;].&#39;</link>
    <comments>&#39;.$row[&#39;comentarios&#39;].&#39;</comments>
    <pubDate>&#39;.$row[&#39;fecha&#39;].&#39;</pubDate>
    <category>&#39;.$row[&#39;categoria&#39;].&#39;</category>
    <guid>../post.php?idn=&#39;.$row[&#39;id&#39;].&#39;</guid>
    <description><![CDATA[&#39;.$descripcion.&#39;]]></description>
    <content:encoded><![CDATA[&#39;.$row[&#39;texto&#39;].&#39;]]></content:encoded>
    </item> &#39;;
    }

echo&#39;</channel>
</rss>&#39;;
?>

Espero su ayuda

muchas gracias capo ya lo logre. Como siempre tu ayuda es muy util. Otro + pa uste

me salio esto:

<br />
<b>Warning</b>:  mysql_query() [<a href='function.mysql-query'>function.mysql-query</a>]: Access denied for user 'ODBC'@'localhost' (using password: NO) in <b>E:\Servidor\www\i.php</b> on line <b>2</b><br />
<br />
<b>Warning</b>:  mysql_query() [<a href='function.mysql-query'>function.mysql-query</a>]: A link to the server could not be established in <b>E:\Servidor\www\i.php</b> on line <b>2</b><br />
<br />
<b>Warning</b>:  mysql_fetch_array(): supplied argument is not a valid MySQL result resource in <b>E:\Servidor\www\i.php</b> on line <b>3</b><br />
‰PNG


IHDRÈ2
#Ÿ¢PLTEÿÿÿUÂÓ~IDATxœc`£`Œ‚Q
X›IEND®B`‚

no se porque lo haces xDD si ya hay varias de esas prefabricadasss

Spirate seria un buen ejemplo

pero si lo hizistes para aprender.. ps esta bien.. aunque el diseño es de spirte o de otro lugar xD

y si lo noto que es tuyo ya que el login2.php envias variables

aunque siempre me dice contraseña invalida jejeje

No entendia a que te refieres.

De esa web todo es mio, programacion, diseño, todo. Aunque al formato lo saque de http://www.taringa.net directamente, pero lo modifique bastante al codigo para adaptarlo y poder dominarlo a mi voluntad.

Yo fui miembro del staff de spirate, y si te pones a ver de cerca ese codigo, notaras que no se puede usar ni media linea de codigo para otra web, primero porque no esta del todo bien programado, segundo, porque usan smf, etc, etc. Spirate no es nada, solo un smf modificado por novatos.

Muchas Gracias, me sirvio, te dejo un +

Buen dia.

Buscando un ejemplo de sistema de puntos con ajax, me encontre con uno interesante. Pero usa formulario para enviar los datos. Lo que me gustaria es hacerlo funcionar con solo php, de esta forma:

<? for ($i=1; $i<=10 ; $i++) echo'<a style="text-decoration:underline;cursor:pointer;" onclick="pedirDatos(\'$i\')">'.$i.'</a> - ';?>

Pero aqui me surge el problema, como procesar eso.

El ajax, esta creado para el formulario:

function pedirDatos(idempleado){
   //donde se mostrará el formulario con los datos
   divFormulario = document.getElementById('formulario');
   
   //instanciamos el objetoAjax
   ajax=objetoAjax();
   //uso del medotod GET
   ajax.open("POST", "consulta_por_id.php");
   ajax.onreadystatechange=function() {
      if (ajax.readyState==4) {
         //mostrar resultados en esta capa
         divFormulario.innerHTML = ajax.responseText
         //mostrar el formulario
         divFormulario.style.display="block";
      }
   }
   //como hacemos uso del metodo GET
   //colocamos null
   ajax.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
   //enviando los valores
   ajax.send("idemp="+idempleado)
}

Espero su ayuda, saludos.

P.D: Si alguien tiene un sistema para procesar este tipo de datos, ¿ prodia postearlo ?