ATNEL tech-forum
https://forum.atnel.pl/

Stacja meteo po raz n-ty "in progress"
https://forum.atnel.pl/topic17767.html		 Strona 1 z 1
Autor:  mirekk36 [ 2 mar 2017, o 17:53 ]
Tytuł:  Re: Stacja meteo po raz n-ty "in progress"
no no - ładna konstrukcja ;)
Autor:  Harry [ 2 mar 2017, o 18:34 ]
Tytuł:  Re: Stacja meteo po raz n-ty "in progress"
Nigdy nie zapisuj haseł, tokenów itd bezpośrednio w pliku "wykonawczym", bo jak się php wyłoży z powodu jakiegoś błędu to wszystko jest podane na talerzu.
Oraz konstrukcja typu
wachcio napisał(a):
$ins = @mysql_query("INSERT INTO AVR SET predkosc_wiatru='$_GET['predkosc_wiatru']'

są niedopuszczalne - teraz ja zamiast 'predkosc_wiatru' podaje
Składnia: [ Pobierz ] [ Ukryj ]
język php
Musisz się zalogować, aby zobaczyć kod źródłowy. Tylko zalogowani użytkownicy mogą widzieć kod.


więc powstaje ci
Składnia: [ Pobierz ] [ Ukryj ]
język php
Musisz się zalogować, aby zobaczyć kod źródłowy. Tylko zalogowani użytkownicy mogą widzieć kod.


musisz zawsze escapeować zapytania zamiast
Składnia: [ Pobierz ] [ Ukryj ]
język php
Musisz się zalogować, aby zobaczyć kod źródłowy. Tylko zalogowani użytkownicy mogą widzieć kod.

robisz
Składnia: [ Pobierz ] [ Ukryj ]
język php
Musisz się zalogować, aby zobaczyć kod źródłowy. Tylko zalogowani użytkownicy mogą widzieć kod.
Autor:  MirkoT [ 2 mar 2017, o 19:35 ]
Tytuł:  Re: Stacja meteo po raz n-ty "in progress"
Fajny projekt :-)
Co do programowania webowego to można polecić na początek cykl poradników na YT użytkownika Pasja Informatyki.
Na pewno dużo skorzystasz
Autor:  MichalXY [ 2 mar 2017, o 19:40 ]
Tytuł:  Re: Stacja meteo po raz n-ty "in progress"
wachcio do jakichkolwiek operacji na bazy polecam używać PDO - na w3schools jest pełny opis. Z użyciem pdo dodawanie danych do bazy może wyglądać tak:

Składnia: [ Pobierz ] [ Ukryj ]
język php
Musisz się zalogować, aby zobaczyć kod źródłowy. Tylko zalogowani użytkownicy mogą widzieć kod.


To jest jeden ze sposobów zabezpieczenia swoich zapytań sql.
Autor:  Harry [ 2 mar 2017, o 20:18 ]
Tytuł:  Re: Stacja meteo po raz n-ty "in progress"
sorry miało być
Składnia: [ Pobierz ] [ Ukryj ]
język php
Musisz się zalogować, aby zobaczyć kod źródłowy. Tylko zalogowani użytkownicy mogą widzieć kod.

chociaż sam preferuje addslashes($_GET['xxx'])

PDO to inna bajka, w którymś php miały zniknąć "czyste"(brakuje mi słowa :P) polecenia typu mysql_connect, miało być właśnie tylko myscli i PDO, więc na to też trzeba zwrócić uwagę.
Każda strona zawierająca bezpośredni dostęp dla użytkownika jest narażona, niema znaczenia czy to logowanie czy nie, zwłaszcza że przez wstrzyknięcie kodu można np zmienić hasło znajdujące się w innej tabeli.
Autor:  Harry [ 3 mar 2017, o 03:24 ]
Tytuł:  Re: Stacja meteo po raz n-ty "in progress"
Cytuj:
Przykład z drop table błędny - w phpie nie można zrobić łączonej komendy w tej sposób, obetnie wszystko po średniku.

Php to widzi jako string, problem zaczyna być jak trzeba to przekazać do sql'a(tu mi się wyglebia), ale dla chcącego nic trudnego, sztuka dla sztuki, hihi ;)
Pobawię się z tym ciągu dnia - muszę się z tym przespać, niemam niestety klona jak Mirek :(
Autor:  Harry [ 3 mar 2017, o 12:00 ]
Tytuł:  Re: Stacja meteo po raz n-ty "in progress"
No dobrze spróbujemy z TRUNCATE ... ;)
Autor:  majster [ 3 mar 2017, o 13:44 ]
Tytuł:  Re: Stacja meteo po raz n-ty "in progress"
Fajnie projekcik wygląda :)
Widzę że osłona radiacyjna dotarła do Ciebie w całości :)
Jak wrażenia z jej wykonania ??

Fajnie stronka zaczyna wyglądać :)
Powodzenia Wachcio w dalszych pracach :)
Autor:  majster [ 3 mar 2017, o 20:26 ]
Tytuł:  Re: Stacja meteo po raz n-ty "in progress"
wachcio napisał(a):
majster oczywiście, że dotarła. Jest idealnie dopasowana więc jestem oczywiście bardzo zadowolony. Delikatnie przypominam się o schemat płytek które kupiłem od Ciebie... :)


Kurka tak mi się teraz zdawało jak czytałem twój pierwszy post czy ci wysyłałem ...
sorka podaj maila na PW i odrazu ci podsyłam schemat, boom, i rozkład elementów na pcb :)
Autor:  redie [ 5 sty 2019, o 16:23 ]
Tytuł:  Re: Stacja meteo po raz n-ty "in progress"
Ładne ładne ;) Szanuję za wkład !
Autor:  majster [ 15 maja 2019, o 20:15 ]
Tytuł:  Re: Stacja meteo po raz n-ty "in progress"
wachcio napisał(a):
Dziękuję. Pracuję właśnie nad nową wersją strony która wyświetla wyniki pomiarów i umożliwia proste historyczne dane statystyczne. http://wachcio.pl/meteo_vue


Widziałem rewelacyjnie wygląda :)

Mam wrażenie patrząc na pomiary że padło Tobie Rpi a AVR nadal świetnie działa :)
Strona 1 z 1 Strefa czasowa: UTC + 1
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/