ATNEL tech-forum

Re: Stacja meteo po raz n-ty "in progress"

2019-05-15T20:15:09+01:00

wachcio napisał(a):

Dziękuję. Pracuję właśnie nad nową wersją strony która wyświetla wyniki pomiarów i umożliwia proste historyczne dane statystyczne. http://wachcio.pl/meteo_vue

Widziałem rewelacyjnie wygląda

Mam wrażenie patrząc na pomiary że padło Tobie Rpi a AVR nadal świetnie działa

Statystyki: Napisane przez majster — 15 maja 2019, o 20:15

Re: Stacja meteo po raz n-ty "in progress"

2019-01-05T16:23:59+01:00

Ładne ładne Szanuję za wkład !

Statystyki: Napisane przez redie — 5 sty 2019, o 16:23

Re: Stacja meteo po raz n-ty "in progress"

2017-03-03T20:26:15+01:00

wachcio napisał(a):

majster oczywiście, że dotarła. Jest idealnie dopasowana więc jestem oczywiście bardzo zadowolony. Delikatnie przypominam się o schemat płytek które kupiłem od Ciebie...

Kurka tak mi się teraz zdawało jak czytałem twój pierwszy post czy ci wysyłałem ...
sorka podaj maila na PW i odrazu ci podsyłam schemat, boom, i rozkład elementów na pcb

Statystyki: Napisane przez majster — 3 mar 2017, o 20:26

Re: Stacja meteo po raz n-ty "in progress"

2017-03-03T13:44:01+01:00

Fajnie projekcik wygląda
Widzę że osłona radiacyjna dotarła do Ciebie w całości
Jak wrażenia z jej wykonania ??

Fajnie stronka zaczyna wyglądać
Powodzenia Wachcio w dalszych pracach

Statystyki: Napisane przez majster — 3 mar 2017, o 13:44

Re: Stacja meteo po raz n-ty "in progress"

2017-03-03T12:00:11+01:00

No dobrze spróbujemy z TRUNCATE ...

Statystyki: Napisane przez Harry — 3 mar 2017, o 12:00

Re: Stacja meteo po raz n-ty "in progress"

2017-03-03T03:24:26+01:00

Quote:

Przykład z drop table błędny - w phpie nie można zrobić łączonej komendy w tej sposób, obetnie wszystko po średniku.

Php to widzi jako string, problem zaczyna być jak trzeba to przekazać do sql'a(tu mi się wyglebia), ale dla chcącego nic trudnego, sztuka dla sztuki, hihi
Pobawię się z tym ciągu dnia - muszę się z tym przespać, niemam niestety klona jak Mirek

Statystyki: Napisane przez Harry — 3 mar 2017, o 03:24

Re: Stacja meteo po raz n-ty "in progress"

2017-03-02T20:18:34+01:00

sorry miało być
[syntax=php]"INSERT INTO AVR SET predkosc_wiatru=\'".$_GET['opady']."\'";[/syntax]
chociaż sam preferuje addslashes($_GET['xxx'])

PDO to inna bajka, w którymś php miały zniknąć "czyste"(brakuje mi słowa ) polecenia typu mysql_connect, miało być właśnie tylko myscli i PDO, więc na to też trzeba zwrócić uwagę.
Każda strona zawierająca bezpośredni dostęp dla użytkownika jest narażona, niema znaczenia czy to logowanie czy nie, zwłaszcza że przez wstrzyknięcie kodu można np zmienić hasło znajdujące się w innej tabeli.

Statystyki: Napisane przez Harry — 2 mar 2017, o 20:18

Re: Stacja meteo po raz n-ty "in progress"

2017-03-02T19:40:59+01:00

wachcio do jakichkolwiek operacji na bazy polecam używać PDO - na w3schools jest pełny opis. Z użyciem pdo dodawanie danych do bazy może wyglądać tak:

[syntax=php]function insert_query($sql, $params){

try{

$st = $this->cn->prepare($sql);
foreach ($params as $parameter=>$bind){

$st->bindValue($parameter,$bind);

}

$st->execute();

}catch (PDOException $e){

echo "Problem: ".$e;

}

}[/syntax]

To jest jeden ze sposobów zabezpieczenia swoich zapytań sql.

Statystyki: Napisane przez MichalXY — 2 mar 2017, o 19:40

Re: Stacja meteo po raz n-ty "in progress"

2017-03-02T19:35:54+01:00

Fajny projekt
Co do programowania webowego to można polecić na początek cykl poradników na YT użytkownika Pasja Informatyki.
Na pewno dużo skorzystasz

Statystyki: Napisane przez MirkoT — 2 mar 2017, o 19:35

Re: Stacja meteo po raz n-ty "in progress"

2017-03-02T18:34:06+01:00

Nigdy nie zapisuj haseł, tokenów itd bezpośrednio w pliku "wykonawczym", bo jak się php wyłoży z powodu jakiegoś błędu to wszystko jest podane na talerzu.
Oraz konstrukcja typu

wachcio napisał(a):

$ins = @mysql_query("INSERT INTO AVR SET predkosc_wiatru='$_GET['predkosc_wiatru']'

są niedopuszczalne - teraz ja zamiast 'predkosc_wiatru' podaje [syntax=php]123'; DROP TABLE 'AVR[/syntax]

więc powstaje ci
[syntax=php]INSERT INTO AVR SET predkosc_wiatru='123'; DROP TABLE AVR[/syntax]

musisz zawsze escapeować zapytania zamiast
[syntax=php]'$_GET['xxx'][/syntax]
robisz [syntax=php]\'$_GET['xxx']'\[/syntax]

Statystyki: Napisane przez Harry — 2 mar 2017, o 18:34

Re: Stacja meteo po raz n-ty "in progress"

2017-03-02T17:53:02+01:00

no no - ładna konstrukcja

Statystyki: Napisane przez mirekk36 — 2 mar 2017, o 17:53