Del laiko rušiavimo

I sql laukeli kur yra laikas, padariau integeri su 11 leistinu simboliu.

$chicka = mysql_query("SELECT * FROM Koma WHERE skid = '".$_GET['idas']."' ORDER BY laikas DESC LIMIT $offset, $rowsperpage") or die(mysql_error());

while($list = mysql_fetch_array($chicka))

{

$vard = strip_tags($list['vardas']);

$laikas = strip_tags($list['laikas']);

$komm = strip_tags($list['komm']);

$kada = strip_tags($list['kada']);

echo " <font size='2'>

 <b>$kada</b></br>

 <b>Vardas: </b>$vard</br>

Esmė ta kad man nerikiuoja visai..

Jei lygiuoji pagal laiką nuo didžiausio iki mažiausio, o laikas pas tave TIMESTAMP ar pan.

Gali nesivarginti ir tiesiog lygiuot pagal auto increment ID.

Jei lygiuoji pagal laiką nuo didžiausio iki mažiausio, o laikas pas tave TIMESTAMP ar pan.

Gali nesivarginti ir tiesiog lygiuot pagal auto increment ID.

Ale gerai sakaij dekui :)(bet nk nepdejo reiškiasi kažkur kitur beda)

$liol = mysql_query("SELECT * FROM Koma WHERE skid = '".$_GET['idas']."'") or die(mysql_error());

$ramiakas = mysql_num_rows($liol);

// number of rows to show per page

$rowsperpage = 10;

// find out total pages

$totalpages = ceil($ramiakas / $rowsperpage);

// get the current page or set a default

if (isset($_GET['currentpage']) && is_numeric($_GET['currentpage'])) {

// cast var as int

$currentpage = (int) $_GET['currentpage'];

} else {

// default page num

$currentpage = 1;

} // end if

// if current page is greater than total pages...

if ($currentpage > $totalpages) {

// set current page to last page

$currentpage = $totalpages;

} // end if

// if current page is less than first page...

if ($currentpage < 1) {

// set current page to first page

$currentpage = 1;

} // end if

// the offset of the list, based on current page

$offset = ($currentpage - 1) * $rowsperpage;

$chicka = mysql_query("SELECT * FROM Koma WHERE skid = '".$_GET['idas']."' ORDER BY id DESC LIMIT $offset, $rowsperpage") or die(mysql_error());

if($ramiakas == "0") {

echo 'Komentaru nera';}

echo"

<table cellpadding='0' cellspacing='0' border='0'>

<tr>

<td width='400' valign='top' height='100%'>

";

while($list = mysql_fetch_array($chicka))

{

$vard = strip_tags($list['vardas']);

$laikas = strip_tags($list['laikas']);

$komm = strip_tags($list['komm']);

$kada = strip_tags($list['kada']);

echo " <font size='2'>

 <b>$kada</b></br>

 <b>Vardas: </b>$vard</br>

 <b>Komentatas: </b>$komm<hr style='height: 1px; width: 100px;'></font></td></tr><td><tr>";

}

echo '</td></tr></table>

<table border="0" cellspacing="0" height="100%"><tr><td>

<div style="padding-left:4px;">

';

/****** build the pagination links ******/

// range of num links to show

$range = 3;

// if not on page 1, don't show back links

if ($currentpage > 1) {

// show << link to go back to page 1

echo " <a href='?kat=".$_GET['kat']."&sub=".$_GET['sub']."&idas=".$_GET['idas']."&currentpage=1'><<</a> ";

// get previous page num

$prevpage = $currentpage - 1;

// show < link to go back to 1 page

echo " <a href='?kat=".$_GET['kat']."&sub=".$_GET['sub']."&idas=".$_GET['idas']."&currentpage=$prevpage'><</a> ";

} // end if

// loop to show links to range of pages around current page

for ($x = ($currentpage - $range); $x < (($currentpage + $range) + 1); $x++) {

// if it's a valid page number...

if (($x > 0) && ($x <= $totalpages)) {

// if we're on current page...

if ($x == $currentpage) {

// 'highlight' it but don't make a link

echo " <a href='?kat=".$_GET['kat']."&sub=".$_GET['sub']."&idas=".$_GET['idas']."&currentpage=$x' class='current'>$x</a> ";

// if not current page...

} else {

// make it a link

echo "<a href='?kat=".$_GET['kat']."&sub=".$_GET['sub']."&idas=".$_GET['idas']."&currentpage=$x'>$x</a> ";

} // end else

} // end if

} // end for

// if not on last page, show forward and last page links

if ($currentpage != $totalpages) {

// get next page

$nextpage = $currentpage + 1;

// echo forward link for next page

echo " <a href='?kat=".$_GET['kat']."&sub=".$_GET['sub']."&idas=".$_GET['idas']."&currentpage=$nextpage'>></a> ";

// echo forward link for lastpage

echo " <a href='?kat=".$_GET['kat']."&sub=".$_GET['sub']."&idas=".$_GET['idas']."&currentpage=$totalpages'>>></a> ";

} // end if

/****** end build pagination links ******/

echo '

</div>

</td></tr></table>

';

echo '

<form action="pilnas.php?kat='.$_GET['kat'].'&sub='.$_GET['sub'].'&idas='.$_GET['idas'].'&id=ik" method="post">

Vardas:<br><input name="vardas" type="text" id="vardas" size="20" maxlength="50" value=""> <br>

<img src="images/spacer.gif" height="6"></img><br>

Komentaras:<br><textarea name="komm" cols="40" rows="3" id="komm"></textarea>

<br><img src="images/spacer.gif" height="6"></img><br>

<img src="CaptchaSecurityImages.php?width=100&height=40&characters=5" /><br />

<label for="security_code">Kodas:<br> </label><input id="security_code" name="security_code" type="text" /><br/>

<img src="images/spacer.gif" height="6"></img><br>

<input type="submit" class="migtukas" value="Komentuoti" /></br>';

if($_GET[id] == "ik")

{

session_start();

$_POST[vardas] = addslashes("$_POST[vardas]");

$_POST[vardas] = htmlspecialchars($_POST[vardas]);

$_POST[komm] = addslashes("$_POST[komm]");

$_POST[komm] = htmlspecialchars($_POST[komm]);

if($_SESSION['security_code'] != $_POST['security_code'] || empty($_SESSION['security_code'])) {

echo 'Blogai ivestas kodas!<br>';

}

else if($_POST['vardas'] == "")

{

echo 'Neįrašėte vardo<br>';}

else if($_POST['komm'] == "")

{

echo 'Neįrašėte komentaro<br>';

} else {

echo 'komentaras ikeltas';

mysql_query("INSERT INTO Koma SET vardas = '".$_POST['vardas']."', komm = '".$_POST['komm']."', skid = '".$_GET['idas']."', kada = '".date('Y-m-d H:i:s')."', laikas = '".time()."'");

}

}

jei kas nepatinges paanalizuoti kur čia beda busiu dėkingas :/

o tai kas negerai?

o tai kas negerai?

iš sqlo viska gražiai atvaizduoja ,bet nerušiuoja :) P.s susitvarkiau, nėjo rušiavimas del blogo lentelių sudarymo...

$chicka = mysql_query("SELECT * FROM Koma WHERE skid = '".$_GET['idas']."' ORDER BY laikas DESC LIMIT $offset, $rowsperpage") or die(mysql_error());

Duok adresą svetainės, kurioje čia rašai kodą. Padarysiu sql injekciją :D

Duok adresą svetainės, kurioje čia rašai kodą. Padarysiu sql injekciją :D

Kone kiekvienoj temoj, kur klausia kažko dėl MySQL būna kodas su sql injekcijos skyle :)