Buen dia, estaba leyendo que varias funciones  quedaran obsoletas, una es mysql_real_escape_string, la que se usaba para evitar inyecciones mysql. Ahora mi duda, si esta funcion queda obsoleta ¿cual se deberia usar?

Buen dia, escribo para hacer una consulta sobre el frontpage 2003:

Necesitaria configurar el charset de ese editor a UTF-8, pero que quede como predeterminado, ya que cuando lo hago, al salir se borra la configuracion y aparece windows-1252 siempre. Si alguien sabe como hacerlo, les agradeceria que me indiquen. Saludos.

uen dia, escribo porque tengo una duda, con 2 bloques css de mi web, es algo de novato, pero sinceramente no se como arreglarla:

Necesito hacer que 2 box hechos con css tengan el mismo tamaño siempre. Por ejemplo, si uno tiene mas contenido que el otro, los 2 tengan el mismo tamaño, no que uno quede mas chico.

Espero que se entienda el problema. Saludos

Buen dia:

Hice esta funcion para proteger los GET y los POST de mi web:

function seguridad($string){
$string = stripslashes($string);
$string = mysql_real_escape_string($string);
$string = htmlspecialchars($string);
$string = addslashes($string);
return $string;
}

A esta funcion la utilizo asi:

$algo = seguridad($_POST['algo']); ( La uso asi tambien con los GET )

Mi duda es que funciona tan bien que resulta imperceptible, es como si no tuviera nada. La pregunta es: ¿Funcionara?

La otra duda viene derivado de esto:

Vi que en el foro, a los POST lo usan asi:

$query = 'SELECT * FROM tabla WHERE user=”'.
mysql_escape_string($_POST['user']).'”';

Incluyendo directamente mysql_escape_string y $_POST en la consulta.

Yo lo hago de asi:

$algo = mysql_escape_string($_POST['algo']);
mysql_query("INSERT INTO tabla (algo) VALUES ('$algo')")
or die(mysql_error());

Osea, filtrando y luego realizando la consulta. ¿ Esta bien como lo hago?

Estas son dudas que me surgen luego de leer mensajes en el foro, o en otras paginas. Saludos

Estoy haciendo un pequeño chat con jquery. Hasta aqui todo bien, el problema que tengo es que al usar jquery, el campo textarea queda con el texto, no se borra, ya que no se recarga la pagina.

Necesitaria algun evento para limpiar ese value.

Espero haberme hecho entender. Saludos.

En mi web hasta hace poco usaba un sistema de modulacion. Pero me aparecieron problemas con las sesiones y tuve que sacarlo.

Ahora hice algo mas simple, paso las variables de la url via get: Seria algo asi:

Url: index.php?accion=noticias

Y la recibo con un if:

if($_GET['accion']=="noticias"){
include('noticias.php');
}

Funciona, y claro le falta seguridad. Pero el problema es cuando alguien modifica esa url, poniendo por ejemplo:

index.php?accion=blablabla$$$$

o algo sin sentido.
Necesitaria comprobar si el valor del get existe, caso contrario mostrar un mensaje de error.
Tambien para volver al inicio uso esto if(!$_GET) (ya que todos los links son index.php?accion=algo) esto lo que hace es comprobar si el get existe y con un include agrego la pagina principal, asi:

if(!$_GET){
include('principal.php');
}

¿ Es correcto hacer esto ?

Estas son mis dudas, espero sus sugerencias. Muchas Gracias y por favor no desvirtuen el tema.

Hice esta funcion, para usarla en todos los get, post y mas de mi web.

<?php
function seguridad($string){
if(get_magic_quotes_gpc())
$string = stripslashes($string);
return $string;
}
?>

Me gustaria saber si encuentran algun tipo de vulnerabilidad. O si saben como se la podria mejorar.

Estaba creando un rss para mi web. El problema es que al ejecutarlo no me muestra nada. No se en donde esta el error.
Aqui les dejo el archivo:

<?php
header(&#39;Content-Type: text/xml&#39;);
echo&#39;<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
<channel>
<title>Nombre de nuestro blog o web</title>
<link>http://www.miurl.com/</link>
<language>es</language>
<description>Descripcin de nuestro blog o web</description>
<generator>Autor del RSS</generator>&#39;;

$Servidor = "localhost";
$usuario = "root";
$clave = "*********";
$bbdd = "web";
$connectid = mysql_connect($Servidor, $usuario, $clave);
mysql_select_db($bbdd);
$ssql = "select * from noticias order by id desc limit 10";
$result = mysql_query($ssql);
while($row = mysql_fetch_array($result)){
    echo&#39;<item>
    <title>&#39;.$row[&#39;titulo&#39;].&#39;</title>
    <link>http://www.clickz.com.ar/post.php?id=&#39;.$row[&#39;id&#39;].&#39;</link>
    <comments>&#39;.$row[&#39;comentarios&#39;].&#39;</comments>
    <pubDate>&#39;.$row[&#39;fecha&#39;].&#39;</pubDate>
    <category>&#39;.$row[&#39;categoria&#39;].&#39;</category>
    <guid>../post.php?idn=&#39;.$row[&#39;id&#39;].&#39;</guid>
    <description><![CDATA[&#39;.$descripcion.&#39;]]></description>
    <content:encoded><![CDATA[&#39;.$row[&#39;texto&#39;].&#39;]]></content:encoded>
    </item> &#39;;
    }

echo&#39;</channel>
</rss>&#39;;
?>

Espero su ayuda