Je hebt helemaal gelijkquote:Op zaterdag 16 februari 2008 13:13 schreef Farenji het volgende:
Je gaat de mist in met where clausule. Je zoekt naar records waar het jaar zowel groter/gelijk als kleiner/gelijk is aan 2008. Daar voldoet alleen 2008 aan. De maand is groter/gelijk aan 8 EN kleiner/gelijk dan 11. De dag moet tussen 11 en 19 liggen. Daar voldoen maar 36 data aan... en deze liggen allemaal minimaal een half jaar in de toekomst.
1 2 3 4 5 6 7 8 | FROM statreferer WHERE sid = '7' AND type = 'E' AND (statreferer.year >= '2008' AND statreferer.month >= '01' AND statreferer.day >= '12') AND (statreferer.year <= '2008' AND statreferer.month <= '02' AND statreferer.day <= '12') GROUP BY value ORDER BY `counter` DESC LIMIT 0, 25 |
1 |
1 2 3 | FROM statreferer s WHERE (s.year * 10000 + s.month * 100 + s.day) BETWEEN 20080112 AND 20080212 |
Je hebt gelijk, maar je voorbeeld werkt perfect!quote:Op zaterdag 16 februari 2008 15:04 schreef SuperRembo het volgende:
Als het datum is, sla het dan ook als datum op, of als timestamp.
Maar als je dat niet wil veranderen:
[ code verwijderd ]
1 2 3 4 | $obj = mysql_fetch_assoc(mysql_query("SELECT ((SUM(price) / 100) * (VAT + 100)) AS totalprice FROM shop_orders_items WHERE orderID = '".$orderID."'")); ?> |
doe ook eens een sum op je VAT + 100 gedeelte ?quote:Op zaterdag 16 februari 2008 19:27 schreef Likkende_Lassie het volgende:
Ik heb de volgende query:
[ code verwijderd ]
totalprice zou hier de totale prijs moeten geven inclusief de btw (deze kan per item verschillen!).
Dit doet hij goed, totdat 1 van de items een ander btw percentage heeft..... hoe komt!
wat gaat er precies fout bij een ander btw percentage?quote:Op zaterdag 16 februari 2008 19:27 schreef Likkende_Lassie het volgende:
Ik heb de volgende query:
[ code verwijderd ]
totalprice zou hier de totale prijs moeten geven inclusief de btw (deze kan per item verschillen!).
Dit doet hij goed, totdat 1 van de items een ander btw percentage heeft..... hoe komt!
1 |
Ik doe dat soort dingen ook zoveel mogelijk in SQL, want dan hoef ik niet EN in SQL de data op te halen EN te gaan rekenen in SQL.quote:Op zaterdag 16 februari 2008 19:48 schreef Likkende_Lassie het volgende:
Ok opgelost, niet de SUM bij de VAT + 100 hoor
Heb hem helemaal vooraan de soms gezet:
[ code verwijderd ]
Waarom is dat niet handig om die in de query uit te rekenen?
Want ik moet alleen een totaalbedrag hebben..., meer niet
Denk je wel aan de afrondingsverschillen?quote:Op zaterdag 16 februari 2008 19:48 schreef Likkende_Lassie het volgende:
Waarom is dat niet handig om die in de query uit te rekenen?
Want ik moet alleen een totaalbedrag hebben..., meer niet
Niet geheel onbelangrijk bij BTWquote:Op zaterdag 16 februari 2008 20:12 schreef SuperRembo het volgende:
[..]
Denk je wel aan de afrondingsverschillen?
quote:Op zaterdag 16 februari 2008 20:31 schreef Likkende_Lassie het volgende:
euhm, ik krijg gewoon een getal terug, wat ik door number_format($waarde, 2) haal...
Door een class te maken met een private variable $instance, een private constructor die een nieuwe instance maakt en die in $instance zet, en een functie getInstance die checkt of $instance gedefinieerd is, zo niet de constructor aanroept, en zo wel $instance teruggeeft.quote:Op zaterdag 16 februari 2008 19:37 schreef Scriptha het volgende:
Hoe implementeer ik een getInstance method (voor singleton design pattern) in abstracte class, zodat die bruikbaar is voor child classes?
Zie ook mijn topic:quote:Op zaterdag 16 februari 2008 19:43 schreef MDevil het volgende:
Ik had wat problemen met het installeren: [url="http://www.gangwarfamily.nl/wtfssh.JPG"]klik voor SSH screenshot[/url]
Na veel gestoei is het installeren van PDO_MYSQL volgens mij (dus niet zeker!) eindelijk gelukt.
Nu heb ik dingen in mijn php.ini gezet om het te kunnen gebruiken:
[ code verwijderd ]
En deze lijn aangepast:
van:
[ code verwijderd ]
Naar:
[ code verwijderd ]
Dan start mn hele apache niet meer op!! Als ik alleen die ^ lijn weer aanpas dan weer wel.
Als ik vervolgens in de error log kijk staat er dan:
[ code verwijderd ]
Hij heeft het over pgsql ofzo? Maar die staat helemaal niet in dat mapje... Wat heeft dat te maken met (pdo_)mysql?
En wat houdt deze error uit de error log in?:
pdo_mysql.so: undefined symbol: php_pdo_declare_long_constant
Iemand een idee?
Heb ik wellicht nog autoconf nodig?
Hangt toch van je charset af?quote:Op zondag 17 februari 2008 15:44 schreef Darkomen het volgende:
ff snel een klein vraagje, op een site van een klant van me (is van server verhuisd) worden speciale tekens niet goed weergegeven.
Nu weet ik dat het hier pas is langsgekomen maar ik kan het zo snel niet vinden, iemand die dat nog weet?
quote:Op zondag 17 februari 2008 15:48 schreef YellowBanana het volgende:
MySQL is een crappy db of niet?
hangt er vanaf waarvoor je het gebruiktquote:Op zondag 17 februari 2008 15:48 schreef YellowBanana het volgende:
MySQL is een crappy db of niet?
Ja, waarschijnlijk encoding problemen. Die treden op als de content-type die de server meestuurt een andere is dan waarin de data is opgeslagen in de database of waarin de bestanden zijn opgeslagen.quote:Op zondag 17 februari 2008 15:44 schreef Darkomen het volgende:
ff snel een klein vraagje, op een site van een klant van me (is van server verhuisd) worden speciale tekens niet goed weergegeven.
Nu weet ik dat het hier pas is langsgekomen maar ik kan het zo snel niet vinden, iemand die dat nog weet?
Als ik al een functie zou maken voor het checken of een getal even is zou ik dat zo doen:quote:Op dinsdag 19 februari 2008 16:46 schreef saban het volgende:
[ code verwijderd ]
Is hier een makkelijkere/snellere oplossing voor?
1 2 3 4 5 6 7 8 9 | function isEven($number) { $result = $number % 2; if($result == 0) return true; else return false; } ?> |
Iets kortere functie:quote:Op dinsdag 19 februari 2008 17:36 schreef hornage het volgende:
[..]
Als ik al een functie zou maken voor het checken of een getal even is zou ik dat zo doen:
[ code verwijderd ]
Maar eigenlijk vind ik een functie hiervoor wat overdreven. Een check op % 2 == 0 is ook leesbaar zat vind ik altijd.
1 2 3 4 5 | function isEven($number) { return !($number % 2); } ?> |
Micro optimalisatiequote:Op dinsdag 19 februari 2008 18:31 schreef Light het volgende:
[..]
Iets kortere functie:
[ code verwijderd ]
1 2 3 4 5 | function is_even($number) { return ~$number & 1; } ?> |
Werkte perfect.quote:Op maandag 18 februari 2008 23:27 schreef SuperRembo het volgende:
Daar zal MySQL waarschijnlijk geen functie voor hebben, maar met een gewone round functie kan het ook: Round(x / 5) * 5, of Round(x / 0.05) * 0.05
wat is het?quote:Op woensdag 20 februari 2008 07:50 schreef Chandler het volgende:
Vraagje, vanaf welke PHP versie bestaat PHP_EOL?
Je wordt vriendelijk bedankt!quote:Op woensdag 20 februari 2008 10:03 schreef SuperRembo het volgende:
PHP_EOL (string) Available since PHP 4.3.10 and PHP 5.0.2
Niemand heeft gereageerd op mijn vraag jammer genoeg, maar hierbij nog even de functie die ik na lang zoeken heb kunnen vinden:quote:Op dinsdag 19 februari 2008 17:31 schreef hornage het volgende:
Ik heb ff een vraagje over de mail() functie van php.
Ik kreeg laatst een mail teruggestuurd van de smtp server omdat er een é in het onderwerp stond.
De mail gaf ik aan dat ik het moest encoden volgens RFC 2822 en dat ik het dan kon versturen. Die RFC heeft blijkbaar iets met MIME mail te maken etc, maar dit hoef ik allemaal niet. Ik wil gewoon dat het ook mogelijk is om zulke karakters in mijn onderwerp te hebben.
Is er een encode functie die mijn subject kan encoden zodat dit gaat werken?
1 2 3 4 5 6 7 8 9 10 | function encodeheader($input, $charset = 'ISO-8859-1') { preg_match_all('/(\s?\w*[\x80-\xFF]+\w*\s?)/', $input, $matches); foreach ($matches[1] as $value) { $replacement = preg_replace('/([\x20\x80-\xFF])/e', '"=" . strtoupper(dechex(ord("\1")))', $value); $input = str_replace($value, '=?' . $charset . '?Q?' . $replacement . '?=', $input); } return $input; } ?> |
Je zult een patroon moeten vinden waar je een regex of string replacement op los kunt laten.quote:Op woensdag 20 februari 2008 20:40 schreef Likkende_Lassie het volgende:
Ik heb een vraag betreffende het volgende:
In $description staat de beschrijving van iets. In deze tekst kunnen productnamen worden opgehaald, ik wil dit als volgt doen:
$description = 'BLA BLA BLA BLA [[PRODUCT_ID]] BLA BLA BLA';
Hoe kan ik [[PRODUCT_ID]] (is elke keer dus een andere ID) laten herkennen en het ID uitlezen (en eventueel laten vervangen met str_replace)?
ja, zo zag die er ook al uitquote:
Waarom ?quote:Op donderdag 21 februari 2008 11:00 schreef WyriHaximus het volgende:
@JortK -> Ga uit eindelijk toch maar voor CakePHP denk ik.
Om een paar redenen, CI schijnt toch aardig terug te lopen developement terwijl ze vol op bezig zijn met cake. Met cake heb ik meer het gevoel dat ik echt een framework heb voor me database en MVC model. Terwijl CI toch een hoop meer dingen standaard mee levert. De problemen die ik dacht te hebben met cake is al wat voor en daar ben ik heel erg blij mee want dat scheelt mij een tering zooi werk en een nieuwe framework lerenquote:
Bedoelde dat CI toch meer extra's heeft en cake maar bare isquote:Op donderdag 21 februari 2008 14:28 schreef CraZaay het volgende:
CI heeft toch ook een prima MVC-scheiding? Maar iedereen moet zelf weten wat 'ie gebruikt uiteraard. Ik heb verschillende grote sites gebouwd met CI naar tevredeneid iig.
PHP_ENDOFLINEquote:Op donderdag 21 februari 2008 08:38 schreef Xcalibur het volgende:
[..]
ja, zo zag die er ook al uit
Waar is het voor, want de documentatie op php.net is nogal summier zeg maar..... ?
Ben nu aan het kijken naar de functie preg_replace_callback();quote:Op woensdag 20 februari 2008 21:06 schreef CraZaay het volgende:
[..]
Je zult een patroon moeten vinden waar je een regex of string replacement op los kunt laten.
Dat is dus wat je nodig hebt. Daarop moet je gaan preggenquote:Op vrijdag 22 februari 2008 14:20 schreef Likkende_Lassie het volgende:
Kijk elke keer komt er een idnummer (wat weer uit de productne database wordt gehaald) voor in de tekst.
Dus bv: bblablablal [[3012]] blablablabla
Ik moet dan 3012 terug krijgen en [[3012]] moet worden vervangen door het geen wat ik wil.
Maar 3012 kan ook iets anders zijn!
snappi?
Ik kan natuurlijk ook een mysql query elke keer laten uitvoeren, die een str_replacement elke keer doet, en kijkt of een ID in die tekst voorkomt... maar dat moet ook anders op te lossen zijn lijkt me.
Dus dat als er [[ ]] in staat, hij pas gaat kijken
Inderdaad, lijkt me vrij standaard. Even doorlezen:quote:Op vrijdag 22 februari 2008 14:38 schreef saban het volgende:
[..]
Dat is dus wat je nodig hebt. Daarop moet je gaan preggen
1 |
Ik vroeg het me ook af. Dit werkt wel aardig geloof ik.quote:Op zaterdag 16 februari 2008 19:37 schreef Scriptha het volgende:
Hoe implementeer ik een getInstance method (voor singleton design pattern) in abstracte class, zodat die bruikbaar is voor child classes?
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 | abstract class AbstractSingleton { /** * @var Array Holds all instances of the child classes */ protected static $Instances = array(); /** * No direct instances of the child classes */ abstract protected function __construct(); /** * @param string $Classname * @return object Singleton */ protected static function GetInstance($Classname) { if (!isset(self::$Instances[$Classname])) self::$Instances[$Classname] = new $Classname; return self::$Instances[$Classname]; } /** * The singleton method */ abstract static function Singleton(); } /** * The famous FooBar! */ class FooBar extends AbstractSingleton { protected function __construct() { echo 'I am being constructed only once!'; } public static function Singleton() { return parent::GetInstance(__CLASS__); } } FooBar::Singleton(); FooBar::Singleton(); ?> |
Username en (uiteraard encrypted) wachtwoord opslaan in cookie, die de user dan via de browser kan laten onthouden?quote:Op zondag 24 februari 2008 11:15 schreef super-muffin het volgende:
[..]
Ik vroeg het me ook af. Dit werkt wel aardig geloof ik.Heb ik net in elkaar gezet, dus niet helemaal uitgebreid getest.
[ code verwijderd ]
En nu ik: Wat is de veiligste manier om een blijf ingelogd functie te maken? User Id onthouden in combinatie met IP en dat ook weer controleren?
Geen goed idee. Als iemand het cookie dan weet te jatten, dan kan die daarmee inbreken zolang het wachtwoord gelijk blijft. Of je het nu encrypted of niet in de cookie zet maakt dus zelfs nauwelijks iets uit.quote:Op zondag 24 februari 2008 11:41 schreef Tarabass het volgende:
[..]
Username en (uiteraard encrypted) wachtwoord opslaan in cookie, die de user dan via de browser kan laten onthouden?
Ik heb even gekeken en je hebt inderdaad gelijk. Zelf doe ik dit inderdaad met het Userid plus wachtwoord opslaan in het cookie. Hoe ik dan bij de username komquote:Op zondag 24 februari 2008 12:26 schreef Igen het volgende:
[..]
Geen goed idee. Als iemand het cookie dan weet te jatten, dan kan die daarmee inbreken zolang het wachtwoord gelijk blijft.
Je kunt beter een soort van Session ID in de cookie opslaan, die maar beperkt geldig is. Bijvoorbeeld een uur, of totdat je uitlogt, of totdat je de volgende keer inlogt.
Dat is nog steeds niet veilig. Het enige wat je in een cookie moet zetten is een sessie-id.quote:Op zondag 24 februari 2008 12:32 schreef Tarabass het volgende:
[..]
Ik heb even gekeken en je hebt inderdaad gelijk. Zelf doe ik dit inderdaad met het Userid plus wachtwoord opslaan in het cookie. Hoe ik dan bij de username kom
Alleen user-ID en wachtwoord in een cookie opslaan is net zo onveilig, want ook deze combinatie is in principe oneindig lang geldig. Dat de cookie misschien een vervaldatum heeft doet er niet toe, want die is slechts een hint voor de webbrowser en voegt dus geen veiligheid toe.quote:Op zondag 24 februari 2008 12:32 schreef Tarabass het volgende:
[..]
Ik heb even gekeken en je hebt inderdaad gelijk. Zelf doe ik dit inderdaad met het Userid plus wachtwoord opslaan in het cookie. Hoe ik dan bij de username kom
Een "session cookie" danquote:Op zondag 24 februari 2008 12:39 schreef Xcalibur het volgende:
dat klinkt meer als een sessie dan als een cookie?
Je zet alleen de session-id in de cookie, dus geen user-id. Meer heb je niet nodig.quote:Op zondag 24 februari 2008 12:49 schreef Igen het volgende:
[..]
Kortom: je moet in je cookie een gegeven (controlenummer) opslaan, dat je ook op de server ergens noteert. En dit gegeven moet op de server een beperkte geldigheid hebben.
SuperRembo: UserID + SessionID is toch net zo veilig? Of doe ik nu ook dom?
Maar op basis van wat moet ik het genereren? Of maakt dat niet zo veel uit?quote:Op zondag 24 februari 2008 12:49 schreef Igen het volgende:
[..]
Alleen user-ID en wachtwoord in een cookie opslaan is net zo onveilig, want ook deze combinatie is in principe oneindig lang geldig. Dat de cookie misschien een vervaldatum heeft doet er niet toe, want die is slechts een hint voor de webbrowser en voegt dus geen veiligheid toe.
Kortom: je moet in je cookie een gegeven (controlenummer) opslaan, dat je ook op de server ergens noteert. En dit gegeven moet op de server een beperkte geldigheid hebben.
SuperRembo: UserID + SessionID is toch net zo veilig? Of doe ik nu ook dom?
Wie zegt iets over zelf doen? Wat jij bedoelt is een "session cookie", en dat is dus ook gewoon een soort cookie. Daar ging het me vooral omquote:Op zondag 24 februari 2008 18:34 schreef Xcalibur het volgende:
[..]
waarom zou je daar zelf moeilijk mee doen, als je het PHP ook lekker zelf kan laten doen?
damnquote:Op zondag 24 februari 2008 20:10 schreef CraZaay het volgende:
Ja, en wel meer ook waarschijnlijk. Ik moest laatst om een XML-file te kunnen parsen met parse_to_struct() (ofzo) een gig reserveren
nog een one.commerquote:Op zondag 24 februari 2008 20:15 schreef qu63 het volgende:
[..]
damn
de instellingen bij one.com kunnen niet gewijzigd worden, dus ik ben de lul geloof ik
Een plaatje van 3000x2000 pixels kan zo 3000x2000x3 = 18MB aan geheugen gebruiken.quote:Op zondag 24 februari 2008 20:15 schreef qu63 het volgende:
[..]
damn
de instellingen bij one.com kunnen niet gewijzigd worden, dus ik ben de lul geloof ik
Wat bedoel je daar mee, zelf laten doen?quote:Op zondag 24 februari 2008 18:34 schreef Xcalibur het volgende:
[..]
waarom zou je daar zelf moeilijk mee doen, als je het PHP ook lekker zelf kan laten doen?
helpdesk gevraagd, en dat kan dus nietquote:Op zondag 24 februari 2008 20:44 schreef PiRANiA het volgende:
[..]
nog een one.commer
Het klopt, ze kunnen volgens mij niet veranderd worden... Je kan het ze vragen, de helpdesk is er toch altijd...
Tot nu toe ben ik zelf nog niet tegen beperkingen aan gelopen, behalve dat ik geen CRONJOBS kan installen...
klint goed, maar idd:quote:Op zondag 24 februari 2008 20:51 schreef SuperRembo het volgende:
[..]
Een plaatje van 3000x2000 pixels kan zo 3000x2000x3 = 18MB aan geheugen gebruiken.
Knip het plaatje in 4 stukken, resize die stuk voor stuk, plak ze daarna weer aan elkaar. En als dat nog niet genoeg is moet je meer stukken gebruiken
psies, weet je hoe?quote:Volgende probleem: hoe knip je een plaatje in stukken zonder het in z'n geheel in het geheugen te laden?
Je kunt ook nog kleinere plaatjes uploadenquote:Op zondag 24 februari 2008 19:49 schreef qu63 het volgende:
ben een soort van bezig met een image upload en resize script, alleen mn host staat maar 16MB als memory_limit toe.
Nu 'crasht' het script dus steeds omdat hij dus geen gehuegen meer heeft. Heeft PHP echt zoveel geheugen nodig om een plaatje te uploaden, resize naar max 600px breed of hoog, en resize naar max 200px breed of hoog?
Dat is ook een optie idd.quote:Op zondag 24 februari 2008 22:47 schreef Light het volgende:
[..]
Je kunt ook nog kleinere plaatjes uploaden
Of het plaatje via html kleiner maken en dan een screenshot maken met php, als dat kanquote:Op zondag 24 februari 2008 22:47 schreef Light het volgende:
[..]
Je kunt ook nog kleinere plaatjes uploaden
PHP heeft een prima session management om je ingelogd te houden... je moet wel een goede reden hebben als je dat niet wilt gebruiken en je eigen systeem te bouwenquote:Op zondag 24 februari 2008 21:01 schreef Tarabass het volgende:
Wat bedoel je daar mee, zelf laten doen?
Helaas zal dat niet gaan. Niet mijn eigen site, wel een site die ik aan het maken benquote:Op maandag 25 februari 2008 09:03 schreef CraZaay het volgende:
Of gewoon een host zoeken waar je wél kunt doen wat je wilt zonder kunstgrepen en/of de interactie aan te passen
Indexes op mysql tabellen geven wel snelheidswinst maar ze zijn niet zaligmakend. Je kan maar zoveel met indexes doen, maar er zijn tig redenen voor een trage search. Het kan aan niet optimale code of queries aan jouw kant liggen. Of misschien ligt het echt alleen aan de hoeveelheid data of de manier waarop die opgeslagen wordt. Dat kun je wellicht efficienter maken door je data anders op te slaan, minder data op te slaan, of desnoods een datamart of meta index (een index van een index) van je data maken.quote:Op maandag 25 februari 2008 21:26 schreef The_Terminator het volgende:
Vraagje
Moet je bij het maken van een index eerst de oude droppen of wordt de al beschikbare automatisch overschreven?
Mijn FokSearch database wordt namelijk trager en trager na het indexeren van meer woorden, in het begin hielp het indexeren nog wel maar ik merk nu eigenlijk geen verschil als ik het opnieuw indexeer.
Opzich is het niet traag, meestal doet het script er 0,1 sec of nog minder over om iets te vinden. Het gaat mij erom dat ik merk dat het steeds trager begint te worden, en ik ben bang dat het na verloop van tijd alleen maar achteruitgaat met de snelheid.quote:Op maandag 25 februari 2008 22:04 schreef Farenji het volgende:
[..]
Indexes op mysql tabellen geven wel snelheidswinst maar ze zijn niet zaligmakend. Je kan maar zoveel met indexes doen, maar er zijn tig redenen voor een trage search. Het kan aan niet optimale code of queries aan jouw kant liggen. Of misschien ligt het echt alleen aan de hoeveelheid data of de manier waarop die opgeslagen wordt. Dat kun je wellicht efficienter maken door je data anders op te slaan, minder data op te slaan, of desnoods een datamart of meta index (een index van een index) van je data maken.
Maar misschien dat je eens kan beginnen met hoe je datamodel eruitziet en wat voor soort indexes op welke columns je gebruikt.
Waarom zou die piepen bij 120.000 records? Zoveel is dat toch niet?quote:Op maandag 25 februari 2008 22:21 schreef ErikN het volgende:
Weet iemand een manier om dubbele MySQL records te verwijderen.
Ik heb een tabel met ongeveer 120.000 records. Sommige records zijn dubbel, met uitzondering van een unieke ID. Is het mogelijk om dubbele records te verwijderen met een query?
Een alternatief is een PHP script, maar die gaat waarsch. piepen bij 120.000 records...
Mijn PHP import scripts kunnen maximaal 10.000 per keer aan (op mijn brakke ontwikkel PC).quote:Op maandag 25 februari 2008 22:31 schreef CraZaay het volgende:
Waarom zou die piepen bij 120.000 records? Zoveel is dat toch niet?
Ik zou zo geen query weten overigens.
Dan is niet alleen je PC brak.quote:Op maandag 25 februari 2008 22:32 schreef ErikN het volgende:
[..]
Mijn PHP import scripts kunnen maximaal 10.000 per keer aan (op mijn brakke ontwikkel PC).
Wat voor indexes gebruik je precies, en van wat voor type zijn die? En hoe match je op de woorden, doe je dat letterlijk (where field = "blaat"), met een LIKE of met een fulltext search?quote:Op maandag 25 februari 2008 22:26 schreef The_Terminator het volgende:
[..]
Opzich is het niet traag, meestal doet het script er 0,1 sec of nog minder over om iets te vinden. Het gaat mij erom dat ik merk dat het steeds trager begint te worden, en ik ben bang dat het na verloop van tijd alleen maar achteruitgaat met de snelheid.
Ik heb gewoon topics aan woorden gekoppeld via een losse tabel. Als iemand naar een woord zoekt dan wordt dat woord in de database opgezocht, dat woord bevat weer een ID dat weer in een andere tabel wordt opgezocht en in die tabel staan de topics waar het woord voorkomt en hoe vaak het voorkomt (om de relevantie te bepalen). Vervolgens haal ik de titel, TS, topicid en datum van het topic uit een losse tabel en dat wordt op de pagina geprint.
Kan me eigenlijk niets beter bedenken dan bovenstaande.
Ja of wel, afaik kan PHP niet maar geheugen assignen dan de hoeveelheid RAM die je hebt. Tenminste daar liep ik tegen aan toen ik aan het kutten was met een bitmap in een array stoppen (NIET DOEN!!!)quote:
Ik heb de woorden tabel geindexeerd en de verwijzing ernaar in de andere tabel ook. Het is gewoon het standaard type, ik doe dat op de volgende manier:quote:Op maandag 25 februari 2008 22:47 schreef Farenji het volgende:
[..]
Wat voor indexes gebruik je precies, en van wat voor type zijn die? En hoe match je op de woorden, doe je dat letterlijk (where field = "blaat"), met een LIKE of met een fulltext search?
1 |
Je kunt een script toch na xxx records 3 seconden laten wachten het script middels header weer aanroepen en verder gaan waar je gebleven bent? zo draai ik cronjobs voor databases met meer dan 1 milj records!quote:Op maandag 25 februari 2008 22:34 schreef ErikN het volgende:
+ ik weet dat het kan. Heb er ook al wel wat over gelezen. Alleen begrijp er niet veel van nog...
Je hebt natuurlijk altijd geheugenbeperkingen maar dat ligt ook aan de implementatie. Met 1 image die je wil verwerken heb je weinig keus maar als je bijv een db import draait dan moet je natuurlijk niet die hele import eerst in je geheugen lezen en daarna pas wegschrijven. Als je dit netjes per record itereert dan kost het nauwelijks geheugen. Ik maak zelf regelmatig scripts voor tabellen met miljoenen rows, geen enkel probleem.quote:Op maandag 25 februari 2008 23:02 schreef WyriHaximus het volgende:
[..]
Ja of wel, afaik kan PHP niet maar geheugen assignen dan de hoeveelheid RAM die je hebt. Tenminste daar liep ik tegen aan toen ik aan het kutten was met een bitmap in een array stoppen (NIET DOEN!!!).
Je moet natuurlijk wel je script fatsoenlijk bouwen idd. Maar me punt was meer dat het aan ze bak kon liggen (niet waarschijnlijk). Aan de andere kant heb ik hier een oude P3 met 196MB RAM staan als thuis servertje die scripts draait waar rustig 90.000 reccords door heen worden geschoten dus het moet een aardige brakke dev bak zijn danquote:Op dinsdag 26 februari 2008 09:53 schreef Farenji het volgende:
[..]
Je hebt natuurlijk altijd geheugenbeperkingen maar dat ligt ook aan de implementatie. Met 1 image die je wil verwerken heb je weinig keus maar als je bijv een db import draait dan moet je natuurlijk niet die hele import eerst in je geheugen lezen en daarna pas wegschrijven. Als je dit netjes per record itereert dan kost het nauwelijks geheugen. Ik maak zelf regelmatig scripts voor tabellen met miljoenen rows, geen enkel probleem.
In stappen.quote:Op dinsdag 26 februari 2008 09:08 schreef Xcalibur het volgende:
Ik denk dat een FULLTEXT search wel sneller is dan een WHERE / LIKE?
Chandler: codevoorbeeldje?
Dit klinkt als heel veel losse stappen. Wat ik zou doen is mysql het zware werk laten doen: een dergelijke zoekmethode kun je volgens mij prima vangen in 1 of 2 queries die je opbouwt aan de hand van de argumenten (zoekwoorden, sorteervolgorde, AND/OR). Mysql is oha veel efficienter in sorteren van resultaten dan je zelf ooit kan doen in php. Er zijn ook vele verschillende sorteeralgoritmes, de een efficienter dan de ander, en de een is ook geschikter voor een bepaalde taak dan de ander, je moet maar net de juiste kiezen. Mysql zal meestal de best (beschikbare) methode gebruiken. Het zou goed kunnen dat daar je bottleneck ligt.quote:Op maandag 25 februari 2008 23:55 schreef The_Terminator het volgende:
[..]
Ik heb de woorden tabel geindexeerd en de verwijzing ernaar in de andere tabel ook. Het is gewoon het standaard type, ik doe dat op de volgende manier:
[ code verwijderd ]
Verder gebruik ik idd gewoon where, en de search kan naar meerdere woorde zoeken, dat kan zowel met een OR of AND operator.
Het script zoekt eerst naar het woord in de database en voert dat voor elk woord uit en daar komen dan topicnummers voor terug. Vervolgens worden de gevonden topics in een array gezet en krijgen ze een bepaalde score. Als een woord vaker voorkomt in een bepaald topic dan wordt die score verhoogd. Vervolgens sorteer ik die array en komen de meest relevante topics bovenaan te staan, als datum als sorteervolgorde is gekozen dan worden gewoon de topics met het grootste of kleinste topicnr. bovenaan gezet. Vervolgens kijkt het script of alle opgegeven woorden (als AND is gebruikt) voorkomen in een bepaald topic en worden de resultaten die doorkomen op de pagina geprint. Bij OR worden gewoon alle resultaten geprint.
Waarom wil je er een pauze in ? Je pakt toch max 250 tegelijk, waarom de pauze?quote:Op dinsdag 26 februari 2008 18:22 schreef Chandler het volgende:
om je script te pauzeren, echter kun je dan daarvoor beter als je een mysql connectie hebt gemaakt deze sluiten met mysql_close of je doet een refresh middels javascript!
Je gunt die server helemaal niets, aangezien iedere actie pas wordt gestart als de vorige is afgerond. Het kan een server echt niets schelen of 'ie continu door moet of 3 seconden rust krijgt.quote:Op dinsdag 26 februari 2008 20:37 schreef Chandler het volgende:
waarom niet saban, je gunt de server zo even wat meer ademruimte, zekers handig als je op een shared server zit
Of je je script nou nu aanroept of over 3 seconde, wat maakt dat uit?quote:Op dinsdag 26 februari 2008 20:37 schreef Chandler het volgende:
waarom niet saban, je gunt de server zo even wat meer ademruimte, zekers handig als je op een shared server zit
SELECT * FROM `scores` WHERE `naam`='$speler' ORDER BY `tijd` ASCquote:Op woensdag 27 februari 2008 13:36 schreef CraZaay het volgende:
ORDER BY timestamp DESC, LIMIT 30
Geeft de 30 rows met de hoogste timestamps, van hoog naar laag.
Dat ligt aan een maximum aantal mails per keer dat in de mailserverconfig ingesteld. Dat heeft niks met belasting te maken. Een server gaat niet kapot van belasting, volgens mij dicht je die dingen iets te veel menselijke eigenschappen toequote:Op woensdag 27 februari 2008 16:18 schreef Chandler het volgende:
Die sleep mag je idd vergeten, maar het script stoppen en dan na bv 3-5 seconden weer aanroepen lijkt mij beter voor de server, zelfde als 10000 emails in 1x versturen, dat vind een server ook niet leukmaar als je 250 per batch verstuurd is er niets aan de hand
lama, ik heb het al gefikst:quote:Op woensdag 27 februari 2008 16:42 schreef PiRANiA het volgende:
Voor de duidelijkheid, dit is er wat er in mijn tabel staat (fictief):
1
2
3
4
5
6
7
8
9
het vetgedrukte is wat ik wil hebben...
quote:$speler=mysql_real_escape_string($_GET['speler']);
$res=mysql_fetch_array(mysql_query("SELECT COUNT(*) AS limiet FROM `scores` WHERE `naam`='$speler'"));
$wer=$res['limiet'];
if($wer>$maxopvragingen){
$wer=$wer-$maxopvragingen;
}ELSE{
$wer='0';
}
$q="SELECT * FROM `scores` WHERE `naam`='$speler' ORDER BY `tijd` ASC LIMIT $wer,$maxopvragingen";
Nee, de eerste 30. Je wilt DESC ipv ASC gebruiken om van hoog naar laag te sorteren.quote:Op woensdag 27 februari 2008 16:38 schreef PiRANiA het volgende:
[..]
SELECT * FROM `scores` WHERE `naam`='$speler' ORDER BY `tijd` ASC
limit 30 er achter en hij neemt de laatste 30?
maar lukt dat ook met het result direct van de query?quote:Op woensdag 27 februari 2008 18:37 schreef CraZaay het volgende:
Precies, bovenstaande code geeft al een array terug. Even array_reverse() erover en klaar.
Maar een subquery hiervoor is vast niet efficienter als het over 30 records gaat, maar dat zou je kunnen benchmarkenquote:Op woensdag 27 februari 2008 19:04 schreef Xcalibur het volgende:
ja, maar het in je query doen is mooier
Nee, want dat is een resource waar je zo niets mee kan (het directe resultaat van mysql_query()). PHP moet er nog wel een array van maken.quote:Op woensdag 27 februari 2008 20:02 schreef PiRANiA het volgende:
maar lukt dat ook met het result direct van de query?
ja idd, maar dat wordt lastig denk ik. Of je moet er eenquote:Op woensdag 27 februari 2008 20:08 schreef CraZaay het volgende:
[..]
Nee, want dat is een resource waar je zo niets mee kan (het directe resultaat van mysql_query()). PHP moet er nog wel een array van maken.
in gooien maar dat lijkt me niet echt efficientquote:while($row=mysql_fetch_array($result)){
array_push($array,$row);
}
array_revert($array);
leest mijn 1e postquote:Op woensdag 27 februari 2008 17:29 schreef CraZaay het volgende:
[..]
Nee, de eerste 30. Je wilt DESC ipv ASC gebruiken om van hoog naar laag te sorteren.
Je wilt de tijd dus niet op chronologische volgorde van laag naar hoog, en dan de 30 records met de hoogste waarde? Dat is namelijk wat mijn code doetquote:Op woensdag 27 februari 2008 20:21 schreef PiRANiA het volgende:
[..]
leest mijn 1e postik wil de volgorde behouden...
k...maar ik had het inmiddels al gefikst hoorquote:Op woensdag 27 februari 2008 20:23 schreef CraZaay het volgende:
[..]
Je wilt de tijd dus niet op chronologische volgorde van laag naar hoog, en dan de 30 records met de hoogste waarde? Dat is namelijk wat mijn code doetMits je er een array van maakt uiteraard, maar dat moet je gewoon oplossen in je database layer of voor een ActiveRecord-achtige implementatie kiezen. Je wilt sowieso niet overal die hard queries typen, maar een database wrapper maken.
Zou een array_revert op een array met 30 elementen langzamer zijn dan een hele extra query?quote:Op woensdag 27 februari 2008 20:20 schreef PiRANiA het volgende:
[..]
ja idd, maar dat wordt lastig denk ik. Of je moet er een
[..]
in gooien maar dat lijkt me niet echt efficient
het gaat vooral om dat hele fetchen er voor...quote:Op woensdag 27 februari 2008 20:39 schreef Igen het volgende:
[..]
Zou een array_revert op een array met 30 elementen langzamer zijn dan een hele extra query?
Het artikel is 5 jaar oud he, voor de duidelijkheid. Template engines zijn uit, MVC is in.quote:Op woensdag 27 februari 2008 21:29 schreef Tarabass het volgende:
Ik was me een beetje aan het verdiepen in template engines. Sommige groot, sommige klein, maar vond ze over het algemeen omslachtig. Bovendien moet alles geparsed worden. Tijdens mijn zoektocht kwam ik dit artikel tegen. Wat vinden jullie van zijn stelling en class? Dus een template-class of een template-engine?
Is dat niet te combineren dan, templates en MVC?quote:Op woensdag 27 februari 2008 22:16 schreef CraZaay het volgende:
[..]
Het artikel is 5 jaar oud he, voor de duidelijkheid. Template engines zijn uit, MVC is in.
De "V" in MVC staat voor view, templates dusquote:Op woensdag 27 februari 2008 22:25 schreef Light het volgende:
[..]
Is dat niet te combineren dan, templates en MVC?
Het lijkt me heeeeeel sterkquote:Op donderdag 28 februari 2008 01:05 schreef Geqxon het volgende:
Call me crazy, maar kan het zijn dat in de recente versies van MySQL je niet meer rekensommen kan toepassen in een UPDATE statement? Dus zo van " `Sort` = `Sort` + 1 " ?
Krijg je een mysql foutmelding dan?quote:Op donderdag 28 februari 2008 01:05 schreef Geqxon het volgende:
Call me crazy, maar kan het zijn dat in de recente versies van MySQL je niet meer rekensommen kan toepassen in een UPDATE statement? Dus zo van " `Sort` = `Sort` + 1 " ?
Dat het artikel zo oud was wist ik. Dat MVC in is wist ik niet en heb daar ook nog nooit van gehoord. Ik ga me inlezen en kom wellicht met vragen terugquote:Op woensdag 27 februari 2008 22:16 schreef CraZaay het volgende:
[..]
Het artikel is 5 jaar oud he, voor de duidelijkheid. Template engines zijn uit, MVC is in.
Oké, maar zijn er goeie voorbeelden of tutorials te downloaden waaruit ik het kan leren en zelf kan doen? Ik moet toch ergens beginnenquote:Op donderdag 28 februari 2008 11:10 schreef Geqxon het volgende:
Wat een goede MVC is? MVC is een methode, een manier om iets te ontwikkelen. Niet iets dat je als een framework of engine zomaar even download.
Och, ik gebruik backticks. Gaat prima zo.quote:Op donderdag 28 februari 2008 11:14 schreef Xcalibur het volgende:
is Sort geen gereserveerd woord toevallig? Ik gebruik altijd sortorder voor zo'n kolom....
Nee, dat niet. Ik heb de cakephp nu gedownload en moet nu naar mn werk, maar zal vanavond eens die "learn-sectie" van hun site doornemen. Bedankt voor de tips tot dusverquote:Op donderdag 28 februari 2008 11:17 schreef Dzy het volgende:
Heb je wel eens met zo'n framework gewerkt tarabass? Als je even in cakephp duikt is het snel duidelijk hoe zo'n MVC werkt, daar wordt je geforceerd zo te werken. Very OOP
Niks mis mee toch? Ga zelf eem template engine bouwen voor het MVC framework wat ik gebruik (CakePHP)quote:Op donderdag 28 februari 2008 11:24 schreef Geqxon het volgende:
Zelf beken ik met schaamte dat ik nog met een template engine werk.
Mijn huidige systeem werkt eigenlijk als volgt:quote:Op donderdag 28 februari 2008 11:44 schreef WyriHaximus het volgende:
[..]
Niks mis mee toch? Ga zelf eem template engine bouwen voor het MVC framework wat ik gebruik (CakePHP).
En waar gebruik je de views dan voor? Ik ben niet bekend met Cake (wel met Code Igniter), maar views zijn toch al templates?quote:Op donderdag 28 februari 2008 11:44 schreef WyriHaximus het volgende:
[..]
Niks mis mee toch? Ga zelf eem template engine bouwen voor het MVC framework wat ik gebruik (CakePHP).
MVC is een manier om je applicatie te structureren, het is geen framework, het is geen software. Het is een aantal richtlijnen voor de architectuur: je scheidt je applicatie op in 3 logische basisblokken: model (datamodel en objectmodel), view (de interface voor de gebruiker) en de controller (die view en model aan elkaar koppelt). Hoe je dat doet is aan jezelf, je kan het van a tot z zelf opbouwen, je kan er verschillende losse modules voor gebruiken of je kan een compleet framework als Cake of Catalyst of wat dan ook voor gebruiken.quote:Op donderdag 28 februari 2008 12:14 schreef Chandler het volgende:
Ik gebruik geen MCV's juist omdat ik wil weten wat mijn code doet en het liefst zelf alles van a-z maak (met soms een beetje hulp van FOK)
Natuurlijk wordt een view ook door een template engine gehaald, er moet immers variabele data in. Maar das imo iets anders dan bijv. een Smarty. En natuurlijk is MVC zo oud als de weg naar Rome, maar wordt het daar een slechter concept door?quote:Op donderdag 28 februari 2008 12:39 schreef Farenji het volgende:
En in webapplicaties bestaat die view meestal gewoon uit een template engine. Het is onzin om te beweren dat template engines "uit" zouden zijn. En MVC is zelf trouwens ook al zo oud als de weg naar rome.
Idd. Alleen mis ik wat dingen, mogelijkheden en opties vandaar dat ik er een eigen systeem voor ga bouwen om dat af te handelenquote:Op donderdag 28 februari 2008 12:09 schreef CraZaay het volgende:
[..]
En waar gebruik je de views dan voor? Ik ben niet bekend met Cake (wel met Code Igniter), maar views zijn toch al templates?
het is MVC, Model View Controller, en het is wat anders dan een framework waar mee jij het verward. Het is een design pattern.quote:Op donderdag 28 februari 2008 12:14 schreef Chandler het volgende:
Ik gebruik geen MCV's juist omdat ik wil weten wat mijn code doet en het liefst zelf alles van a-z maak (met soms een beetje hulp van FOK)
Ik heb niet gezegd dat MVC een slecht concept is, integendeel, ik ben een grote fan van MVC. Maar wat is Smarty anders dan een template engine?quote:Op donderdag 28 februari 2008 13:06 schreef CraZaay het volgende:
[..]
Natuurlijk wordt een view ook door een template engine gehaald, er moet immers variabele data in. Maar das imo iets anders dan bijv. een Smarty. En natuurlijk is MVC zo oud als de weg naar Rome, maar wordt het daar een slechter concept door?
Tja, ook als je een framework zoals cake gebruikt kan je er een ranzig onbegrijpelijk teringzooitje van maken. Je hebt ook wat ervaring nodig om je applicatie goed te kunnen ontwerpen, onafhankelijk van wat voor taal, framework, design model of techniek je ook gebruikt. Ik heb in het verleden met praktisch dezelfde software die ik nu nog wel gebruik, ook dingen gemaakt waarvan de tranen nu in mijn onderbroek springen. Dingen als MVC ga je pas echt gebruiken als je de nadelen ervaart van een niet goed ontworpen applicatie - als je een ratjetoe met alles door elkaar moet onderhouden, debuggen of uitbreiden zie je het belang en de logica van iets als MVC vanzelf wel in.quote:Het probleem wat ik bloot bedoelde te leggen met de traditionele template engines is dat PHP'ers daardoor alsnog een ratjetoe van code maken met alles door elkaar (database, logica, etc) om vervolgens alleen voor het tonen een template engine te gebruiken. MVC is absoluut "in", in de betekenis dat het steeds meer gebruikt wordt en je er (imo) nettere code door krijgt die beter te begrijpen is voor derden (convention over configuration enzo).
Niets, dat is precies wat ik bedoelde. Het is enkel een template engine die je alsnog een ranzige structuur toestaat.quote:Op donderdag 28 februari 2008 14:26 schreef Farenji het volgende:
Ik heb niet gezegd dat MVC een slecht concept is, integendeel, ik ben een grote fan van MVC. Maar wat is Smarty anders dan een template engine?
Dat ben ik met je eens, al vind ik wel dat een framework gebruiken er iig voor zorgt dat de conventies gevolgd worden en het (hopelijk) allemaal minder ranzig wordtquote:Tja, ook als je een framework zoals cake gebruikt kan je er een ranzig onbegrijpelijk teringzooitje van maken. Je hebt ook wat ervaring nodig om je applicatie goed te kunnen ontwerpen, onafhankelijk van wat voor taal, framework, design model of techniek je ook gebruikt. Ik heb in het verleden met praktisch dezelfde software die ik nu nog wel gebruik, ook dingen gemaakt waarvan de tranen nu in mijn onderbroek springen. Dingen als MVC ga je pas echt gebruiken als je de nadelen ervaart van een niet goed ontworpen applicatie - als je een ratjetoe met alles door elkaar moet onderhouden, debuggen of uitbreiden zie je het belang en de logica van iets als MVC vanzelf wel in.
Toch niet?quote:Op donderdag 28 februari 2008 13:20 schreef CraZaay het volgende:
Ah, interessant. Zoals welke opties? Ben niet nieuwsgierig
Ik heb ook wel eens engines gebruikt waar je alleen variabeles in kwijt kan. Dan blijven je templates lekker schoon en begrijpelijk (fijn voor de graficiquote:Op donderdag 28 februari 2008 14:59 schreef CraZaay het volgende:
[..]
Niets, dat is precies wat ik bedoelde. Het is enkel een template engine die je alsnog een ranzige structuur toestaat.
quote:Op zaterdag 1 maart 2008 20:09 schreef super-muffin het volgende:
Hoe kan ik RGB waardes omrekenen naar HEX?
1 2 3 | echo "<a href=' " . $_SERVER["PHP_SELF"] . "&p=2'>".($i+1)."</a>"; ?> |
RGB = drie getallen, niets meer en niets minder. En of je de waarden nou opschrijft als 255, 0xFF of als 0377 het blijven gewoon drie getallen tussen de 0 en de 255.quote:Op zaterdag 1 maart 2008 20:17 schreef Geqxon het volgende:
RGB is toch 0-255 0-255 0-255? Decimaal dus?
In je code staat PHP_SELF en in wat je eronder schrijft PHP-SELFquote:Op zaterdag 1 maart 2008 20:29 schreef broodmonkeh het volgende:
Korte vraag , jullie weten vast het antwoord wel:
[ code verwijderd ]
Krijgt als output: <a href='&p=2'>. Als ik $_SERVER['PHP-SELF'] bijv. echo dan krijg ik: www.pagina.nl/index.php?blaat=blaat . Hoe kan het dat ie hem niet weergeeft bij mijn link?
Ik ga maar is slapenquote:Op zaterdag 1 maart 2008 20:34 schreef Thomass het volgende:
[..]
In je code staat PHP_SELF en in wat je eronder schrijft PHP-SELF
Ook gebruik je in je code " en in wat je eronder schrijft '
probeer is $_SERVER['PHP_SELF'], zou moeten werken
1 2 3 4 5 6 7 8 9 | echo strtotime("now"), "\n"; echo strtotime("10 September 2000"), "\n"; echo strtotime("+1 day"), "\n"; echo strtotime("+1 week"), "\n"; echo strtotime("+1 week 2 days 4 hours 2 seconds"), "\n"; echo strtotime("next Thursday"), "\n"; echo strtotime("last Monday"), "\n"; ?> |
Handig functiequote:Op zondag 2 maart 2008 13:24 schreef Geqxon het volgende:
http://nl2.php.net/manual/en/function.strtotime.php ?
[ code verwijderd ]
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 | $path = "pics/"; // Foto's zoeken in directory en array vullen met de urls foreach (glob($path. "*") as $imagename) { $images[] = $imagename; } $maxfotos = count($images) - 1; $i = 1; $foto1 = "tempwaarde1"; $foto2 = "tempwaarde2"; $foto3 = "tempwaarde3"; while ($i < 4 ) { $foto = rand(0, $maxfotos); if ($i == 1) { $foto1= $foto; echo $foto1; } elseif ($i == 2) { $foto2= $foto; echo $foto2; } elseif ($i == 3) { $foto3= $foto; echo $foto3; } if (($foto1 == $foto2) || ($foto1 == $foto3) || ($foto2 == $foto3)) { } else { echo "<img src='$images[$foto]' border='0' height='80' /> "; $i++; } } ?> |
1 2 3 4 5 | $path = "pics/"; foreach(array_rand($x=glob($path. "*"), 3 ) as $foto) echo "<img src=\"{$x[$foto]}\" border=\"0\" height=\"80\" /> "; ?> |
ah kijk..dat wist ik als beginner nog niet. maar het werkt fantastisch dus bedankt!quote:Op dinsdag 4 maart 2008 20:14 schreef ralfie het volgende:
je doet echt veel te moeilijk, php heeft een speciale functie voor random acties op arrays, bijv
[ code verwijderd ]
Persoonlijke voorkeur? Multiline? Snelheid? Parsen van variabelen?quote:Op dinsdag 4 maart 2008 20:40 schreef Likkende_Lassie het volgende:
Ralfie, waarom echo " " doen en niet echo ' ' ?
Het mooiste is nog altijd een sprintf in combinatie met single-quotes.quote:Op dinsdag 4 maart 2008 21:10 schreef Likkende_Lassie het volgende:
Ik zie vaak dat mensen een dubbele quote gebruiken, maar vervolgens in de hele HTML slashes moeten gebruiken, er onhandig lijkt me toch??
1 2 3 | printf('<img src="%s" border="0" height="80">', $x[$foto]); ?> |
Waarom zou iemand het eigenlijk zo willen? Kan me ff niet zo snel een reden bedenken....quote:Op dinsdag 4 maart 2008 21:54 schreef Geqxon het volgende:
Direct een variabele in een string vind ik imho behoorlijk bah.
[ code verwijderd ]
Als het dan toch moet, vind ik dit het netste.
Zo dat ik de statische HTML en de dynamische variabelen in een enkel oogopslag kan onderscheiden. Daarnaast heb je geen ranzige constructies als het aan elkaar plakken van strings (nogmaals : mijn mening), en kun je ook data 'parsen'. Als ik geen %s maar %d had gedaan, dan zou op die plek enkel en alleen een integer kunnen staan. Makkelijk bij bijvoorbeeld 'index.php?id=%d'.quote:Op dinsdag 4 maart 2008 21:56 schreef Likkende_Lassie het volgende:
[..]
Waarom zou iemand het eigenlijk zo willen? Kan me ff niet zo snel een reden bedenken....
Farenji, logische reden ja
1 2 3 4 5 6 7 8 9 | $sql = sprintf("INSERT INTO mod_item (Parent_ID, Title, Content, View) VALUES('%d', '%s','%s','%s')", $input_parent['ID'], mysql_real_escape_string($input_title), mysql_real_escape_string($input_content), mysql_real_escape_string($input_view)); ?> |
Alsof dat ook maar iets uitmaakt, het feit dat je gewoon variabelen tussen tekst door kan typen is toch geweldig handig? Een beetje editor zorgt dan ook gelijk voor normale highlighting zodat het goed opvalt..quote:Op dinsdag 4 maart 2008 21:45 schreef Farenji het volgende:
Enkele quotes is sneller, omdat die niet geparsed hoeven te worden.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 | function secureValue($value, $html){ if (!$html){ $value = strip_tags($value, '<b>,<a>,<i>,<u>,<img>'); }else{ $value = htmlnumericentities($value); } if (!$value){ $value = NULL; } switch (gettype($value)) { case 'boolean': return $value ? '1' : '0'; case 'integer': case 'double': return (string)$value; case 'string': return "'".addslashes($value)."'"; case 'array': case 'object': return "'".addslashes($value)."'"; default: //'resource', 'NULL', 'unknown type' return 'NULL'; die(); } } ?> |
Ja dat is wel handig, maar ik zelf zou het niet doen als ik een document met veel html zou hebben...quote:Op dinsdag 4 maart 2008 22:32 schreef Thomass het volgende:
[..]
Alsof dat ook maar iets uitmaakt, het feit dat je gewoon variabelen tussen tekst door kan typen is toch geweldig handig? Een beetje editor zorgt dan ook gelijk voor normale highlighting zodat het goed opvalt..
Voor het codevoorbeeld dat je geeft zijn nou precies de dubbele quotes bedoeld.quote:Op dinsdag 4 maart 2008 21:42 schreef Likkende_Lassie het volgende:
Maar zit er nog verschil in een enkele of een dubble quote, behalve dan dat je direct een $string dr in kan zetten? Dat los ik gewoon op door bv.. echo 'blablabla '.$string.' blablabla';
Dat maakt iets uit ja. En daarnaast is het gewoon netter. Ieder bedrijf wat ik ken heeft in hun coding standard opgenomen hoe je enkele en dubbele quotes moet gebruiken, en da's dus altijd enkele quotes tenzij er een variabele (e.d.) in moet die geparsed moet worden.quote:Op dinsdag 4 maart 2008 22:32 schreef Thomass het volgende:
Alsof dat ook maar iets uitmaakt, het feit dat je gewoon variabelen tussen tekst door kan typen is toch geweldig handig? Een beetje editor zorgt dan ook gelijk voor normale highlighting zodat het goed opvalt..
Voor een SQL query kan ik "mysql_real_escape_string" aanraden.quote:Op dinsdag 4 maart 2008 22:33 schreef Likkende_Lassie het volgende:
ok direct een stuk veiliger dus.. ?
Dit is trouwens hoe ik al mn querys check, veilig volgens jullie?
[ code verwijderd ]
1 2 3 | echo "In my opinion, red = $color['Blue']"; ?> |
1 2 3 | echo "In my opinion, red = $color["Blue"]"; ?> |
Doe mij maar:quote:Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in C:\xampplite\htdocs\test.php on line 5
1 2 3 | printf('In my opinion, red = %s', $list['Blue'] ); ?> |
Ik reageerde op:quote:Op dinsdag 4 maart 2008 23:04 schreef Likkende_Lassie het volgende:
line 5 ?
Doe mij maar:
[ code verwijderd ]
quote:Op dinsdag 4 maart 2008 22:32 schreef Thomass het volgende:
[..]
Alsof dat ook maar iets uitmaakt, het feit dat je gewoon variabelen tussen tekst door kan typen is toch geweldig handig? Een beetje editor zorgt dan ook gelijk voor normale highlighting zodat het goed opvalt..
En wat als je je systeem ooit multilingual wilt maken?quote:Op dinsdag 4 maart 2008 23:15 schreef CraZaay het volgende:
Doe het maar gewoon hoe het hoort:
[ code verwijderd ]
Het typt ook sneller, omdat je geen Shift nodig hebtquote:Op dinsdag 4 maart 2008 21:45 schreef Farenji het volgende:
Enkele quotes is sneller, omdat die niet geparsed hoeven te worden.
Dan moet je voordat je gaat bouwen eens goed nadenken en alleen sprintf() gebruiken waar het nodig is. Ik doelde hier vooral op het gebruik van single en double quotes en de error die jij kreeg, omdat je geen gebruik maakte van {}.quote:Op dinsdag 4 maart 2008 23:19 schreef Geqxon het volgende:
En wat als je je systeem ooit multilingual wilt maken?
HTML hoort überhaupt niet in een PHP string thuis, daar heb je templates voor. Hoe je de veriabelen voor in de templates vult bijvoorbeeld, daar ging het om. Daarnaast is het te pas en te onpas gebruiken van sprintf() nou ook niet direct efficiënter om te parsen dan een simpele string afaik.quote:Op woensdag 5 maart 2008 00:05 schreef Geqxon het volgende:
Ieder zo zijn ding. Ik zweer bij printf's en sprintf's. Heerlijk dat ik HTML structuur en data gescheiden kan houden, en ook dat ik geen redundantie heb als ik met placeholders werk. Heeft er mogelijk ook mee te maken dat ik veel in C zit de laatste tijd.
Voor een SQL query kan ik "PDO" aanraden.quote:Op dinsdag 4 maart 2008 22:56 schreef Geqxon het volgende:
[..]
Voor een SQL query kan ik "mysql_real_escape_string" aanraden.
Ik zou hem nooit gebruiken als ik jou was. Kijk eens goed naar wat eringaat en eruitkomt. Dat is compleet inconsequent: een 0 of de string "0" geeft NULL, een boolean false ook maar een boolean true geeft "1". Dat gaat geheid problemen opleveren; meestal is een 0 gewoon 0 en wil je absoluut niet dat die als NULL de database ingaat.quote:Op woensdag 5 maart 2008 20:50 schreef Likkende_Lassie het volgende:
ziet dr goed uit, het gebruik hiervan maakt t in 1 keer helemaal veilig ?
Wat vind je verder van mijn bovenstaande functie ?
Er zijn genoeg redenen om een NULL in je db te stoppen, maar NULL is heel wat anders dan 0 of "0".quote:Op woensdag 5 maart 2008 21:45 schreef CraZaay het volgende:
Waarom zou je nooit een NULL value in je database willen stoppen (even los van deze functie)?
Dohquote:Op woensdag 5 maart 2008 22:27 schreef Farenji het volgende:
[..]
Er zijn genoeg redenen om een NULL in je db te stoppen, maar NULL is heel wat anders dan 0 of "0".
Je kunt het doen als:quote:Op donderdag 6 maart 2008 00:23 schreef Likkende_Lassie het volgende:
Hee om nog even terug te komen op de functie printf, wat als je nou 2 keer een waarde wilt herhalen, hoe doe je dat? Moet je dan een nieuwe printf starten?
1 2 3 4 | sprintf('Waarde uno: %s Waarde dos: %s', $uno, $dos); sprintf('Waarde uno: %s nogmaals uno: %s', $uno, $uno); ?> |
1 2 3 4 5 | $format = 'The %2$s contains %1$d monkeys. That\'s a nice %2$s full of %1$d monkeys.'; printf($format, $num, $location); ?> |
Placeholders zijn zeker als je multilang gaat werken erg aantrekkelijkquote:Op donderdag 6 maart 2008 00:40 schreef Likkende_Lassie het volgende:
kijk dan zou met placeholders al weer iets aantrekkelijker vinden
Niet. Ik gebruik daar altijd placeholders voor. Die functie is compleet overbodig.Maar als je het toch handmatig wil doen: het enige wat van belang is dat je quotes escape't. En dat is precies wat mysql_real_escape doet. Al dat gegoochel met uitzoeken van type is niet nodig, als je een variabele als string behandelt dan zorgt php zelf wel voor de conversie. Niet dat dat altijd even consequent gebeurt maar dat is een ander verhaal.quote:Op woensdag 5 maart 2008 23:21 schreef Likkende_Lassie het volgende:
foutje van die die(); daar was ik nog wat aan t testen....
Farenji, hoe zou jij hem bouwen?
Lang niet altijd. Soms wil je wel eens een left join doen, en wil je onderscheid kunnen maken tussen records die niet matchen en records die wel matchen maar waar velden gewoon leeg zijn. Als je dan NULL in je db hebt staan voor een leeg veld kun je dat onderscheid niet meer maken en ben je de sjaak.quote:NULL gebruik ik eigenlijk bij elk veld in de database....altijd handig
Ik heb dezelfde vraagquote:Op donderdag 6 maart 2008 14:54 schreef Likkende_Lassie het volgende:
Waarom zou je onderscheid willen maken met een leeg veld of een veld met NULL... ?
Als je een varchar of text veld leeg wil laten dan kan je er meestal wel een lege string in zetten, maar bij andere veld types heb je niet altijd een logische default waarde. Een bedrag van 0.00 hoeft niet overeen te komen met een niet ingevuld bedrag.quote:Op donderdag 6 maart 2008 14:54 schreef Likkende_Lassie het volgende:
Waarom zou je onderscheid willen maken met een leeg veld of een veld met NULL... ?
1 2 3 | print_r($_SERVER); ?> |
Door je IP te matchen in 1 of andere database.quote:Op donderdag 6 maart 2008 16:58 schreef qu63 het volgende:
Ik probeer namelijk een beetje te begrijpen hoe 9292ov.nl weet waar ik ben als ik met mn mobiel de site bekijk
Grappig dat ik steeds een wisselend ip-adres heb als ik met mn mobiel online komquote:Op donderdag 6 maart 2008 17:03 schreef CraZaay het volgende:
[..]
Door je IP te matchen in 1 of andere database.
precies, ik hoopte dus uit te kunnen vinden hoe mn CellID meegstuurd wordt, maar dmv print_r($_server) lukt het dus niet..quote:Op donderdag 6 maart 2008 18:31 schreef Geqxon het volgende:
Dat is waarschijnlijk iets als Navizon. Maar hoe wap.mobiel.9292ov.nl aan je CellID komt??
Dat stond ook in mn vraag jaquote:Op donderdag 6 maart 2008 17:24 schreef CraZaay het volgende:
Ah, via je mobiel.
ik weet wel hoe het werkt, alleen wil ik weten hoe en wanneer zn mn cell-id 'uitlezen'. Mijn telefoon moet het toch op de een of andere manier meezendenquote:Op donderdag 6 maart 2008 19:06 schreef PiRANiA het volgende:
http://www.google.com/gmm/mylocation.html
Google doet het ook. bij de pagina staat een filmpje hoe ze het doen
Lekker prijzigquote:
GD is wat je zoekt...quote:Op donderdag 6 maart 2008 21:42 schreef __Saviour__ het volgende:
Ik wil dynamische tekst over een plaatje kunnen zetten, zoals sommigen bijv. een counter hebben in hun avatar.
Maar dan dat ik ook grootte en font e.d. kan instellen. Is daar ergens een mooi duidelijk voorbeeldscript of tutorial van?
1 2 3 4 5 6 7 8 9 10 | $dbnaam="db"; $fout = "FOUT: openen database mislukt"; $query="SELECT * FROM db.test"; mysql_select_db($dbnaam) or die($fout); $result = mysql_query($query) or die (mysql_error()); while (list($id , $invoer , $ndag, $dag , $maand , $jaar , $naam , $status , $titel , $tekst , $ip , $ref ) = mysql_fetch_row($result)){ echo $id; }; ?> |
En dank je wel.quote:
1 2 3 4 5 | FROM mytable WHERE option IN ('foo', 'bar', 'baz') GROUP BY id HAVING COUNT(*) = 3 |
Dan krijg je ook de regels die alleen aan 'wit' of alleen aan 'staaf' voldoen.quote:Op vrijdag 7 maart 2008 20:25 schreef broodmonkeh het volgende:
SELECT * FROM tabel WHERE type = 'wit' OR type = 'staaf'
zoiets?
dat is niet van en maar van ofquote:Op vrijdag 7 maart 2008 20:25 schreef broodmonkeh het volgende:
SELECT * FROM tabel WHERE type = 'wit' OR type = 'staaf'
zoiets?
maar dan nog is het niet zo dat er altijd drie van zijn dat kan ook 10 dingen bevatten en dan zoek ik toch alleen van de twee dingen uit het voorbeeldquote:Op vrijdag 7 maart 2008 20:41 schreef SuperRembo het volgende:
Je hebt n voorwaarden waaraan moet worden voldaan. Je haalt alle regels op die aan een van de voorwaarden voldoen. Dan groepeer je op id en hou je alleen de id's over die aan precies n voorwaarden voldoen.
[ code verwijderd ]
Hoe bedoel je dat? Moet het precies voldoen aan de voorwaarden of tenminste aan de voorwaarden? Als een item de types 'wit', 'staaf' en 'driehoek' bevat zoals nummer 145976 uit je voorbeeld, als je dan zoekt op 'wit' en 'staaf', wil je dan nummer 145976 terugkrijgen of niet?quote:Op vrijdag 7 maart 2008 20:48 schreef commentator het volgende:
maar dan nog is het niet zo dat er altijd drie van zijn dat kan ook 10 dingen bevatten en dan zoek ik toch alleen van de twee dingen uit het voorbeeld
In dat geval kan je die query die ik gaf gebruiken.quote:Op vrijdag 7 maart 2008 23:32 schreef commentator het volgende:
idd, als ik zoek op wit en staaf dan wil ik dat nummer terug krijgen (en maar 1keer dus) ook al komt het nummer met weet ik wat voor types nog voor
Het gaat om het volgende stukje code:quote:Notice: Undefined index: pagina in url on line 19
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 | switch ($_GET['pagina']) { case 'home': include('home.php'); break; case 'personalTwee': include('personalTwee.php'); break; case 'uniRelatedEen': include('uniRelatedEen.php'); break; case 'uniRelatedTwee': include('uniRelatedTwee.php'); break; default: include('home.php'); break; } ?> |
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 | if (isSet($err) && strlen($err) == 0) { $sql = "SELECT id FROM banned WHERE ip = '" . mysql_escape_string($_POST['ban_ip']) . "' AND host = '" . mysql_escape_string($_POST['ban_host']) . "' AND titel = '" . mysql_escape_string($_POST['ban_titel']) . "' LIMIT 1"; $query = mysql_query($sql); $items = mysql_num_rows($query); if ($items == 0) { $sql = "INSERT INTO `banned` (`id`, `host`, `titel`, `sid`) VALUES ('" . mysql_escape_string($_POST['ban_ip']) . "', '" . mysql_escape_string($_POST['ban_host']) . "', '" . mysql_escape_string($_POST['ban_titel']) . "', '" . is_numeric($_POST['ban_sid']) ? $_POST['ban_sid'] : 0 . "')"; if (mysql_query($sql)) { parseRecord($tpl, "%bewaren%", true); } else { parseRecord($tpl, "%err%", "Fout bij opslaan van gegevens"); } } } ` else { if (isSet($err) && strlen($err) > 0) { parseRecord($tpl, "%err%", $err); } ` } ?> |
Dan help ik je hier maar gelijkquote:Op maandag 10 maart 2008 20:03 schreef GioStyle het volgende:
Ik heb mijn site iets aangepast en verder ingevuld.
Het principe werkt gewoon alleen ik krijg 1 foutmelding.
[..]
Het gaat om het volgende stukje code:
[ code verwijderd ]
Ik snap dat hij die code aangeeft omdat die pagina nog niet in de array voorkomt.
Maar hoe kan ik die fout mooi omzeilen?
Check je haakjes eens. En heb je wel eens gehoord van else if()? ;)quote:Op maandag 10 maart 2008 20:22 schreef Chandler het volgende:
Ik heb een klein probleempje maar kan het niet vinden, zit er al 20 minuten naar te kijken maar zie het niet.
[ code verwijderd ]
Bovenstaande stukje heb ik nu gecommend met /* en */ maar als ik deze verwijder krijg ik de volgende fout
Parse error: syntax error, unexpected '}' in D:\www\Bedrijf\www.ipcounter.nl\stat_counters.php on line 232
en regel 232 is de laatste regel in het voorbeeld.. Iemand een idee?
1 2 3 4 5 6 7 8 9 10 11 12 | if($Condition) { // bla } else if($Alternative) { // bla } else { // bla } ?> |
Wat doen die backticks daar?quote:Op maandag 10 maart 2008 20:22 schreef Chandler het volgende:
Parse error: syntax error, unexpected '}' in D:\www\Bedrijf\www.ipcounter.nl\stat_counters.php on line 232
(n)iemand?quote:Op donderdag 6 maart 2008 19:21 schreef qu63 het volgende:
[..]
ik weet wel hoe het werkt, alleen wil ik weten hoe en wanneer zn mn cell-id 'uitlezen'. Mijn telefoon moet het toch op de een of andere manier meezendenmaar dat onderscheppen is me dus nog niet gelukt..
quote:Op maandag 10 maart 2008 21:38 schreef qu63 het volgende:
[..]
(n)iemand?
of is dit een van de grote geheimen op het internet?
dus moet ik alleen zelf nog uitvinden hoe ik $data juist gevuld krijg?quote:
quote:Op maandag 10 maart 2008 20:03 schreef GioStyle het volgende:
Ik heb mijn site iets aangepast en verder ingevuld.
Het principe werkt gewoon alleen ik krijg 1 foutmelding.
[..]
Het gaat om het volgende stukje code:
[ code verwijderd ]
Ik snap dat hij die code aangeeft omdat die pagina nog niet in de array voorkomt.
Maar hoe kan ik die fout mooi omzeilen? :)
1 2 3 4 5 6 | $pagina = (!empty($_GET['pagina'])) ? $_GET['pagina'] : 'home'; switch ($pagina) { ... } ?> |
Waarom heb je na default nog een break?quote:Op maandag 10 maart 2008 20:03 schreef GioStyle het volgende:
Ik heb mijn site iets aangepast en verder ingevuld.
Het principe werkt gewoon alleen ik krijg 1 foutmelding.
[..]
Het gaat om het volgende stukje code:
[ code verwijderd ]
Ik snap dat hij die code aangeeft omdat die pagina nog niet in de array voorkomt.
Maar hoe kan ik die fout mooi omzeilen?
quote:Op maandag 10 maart 2008 20:03 schreef GioStyle het volgende:
Ik heb mijn site iets aangepast en verder ingevuld.
Het principe werkt gewoon alleen ik krijg 1 foutmelding.
[..]
Het gaat om het volgende stukje code:
[ code verwijderd ]
Ik snap dat hij die code aangeeft omdat die pagina nog niet in de array voorkomt.
Maar hoe kan ik die fout mooi omzeilen? :)
1 2 3 4 5 6 7 | $bestand = isset($_GET['pagina']) ? $_GET['pagina'] : 'home'; $bestand .= '.php'; if (file_exists($bestand)) include $bestand; else include 'error.php'; ?> |
Ik was nog niet klaar met coden héquote:Op maandag 10 maart 2008 20:41 schreef super-muffin het volgende:
Check je haakjes eens. En heb je wel eens gehoord van else if()?
[ code verwijderd ]
quote:
Dan zou ik toch voor de optie van Light gaan ipv deze gevaarlijke methode. Een bezoeker kan zo dus ieder .php bestand includen, zowel op het file system als remote.quote:
Omdat 'ie dat overzichtelijker vindt denk ik? In de meeste coding standards is het gangbaar om haakjes te gebruiken voor functies.quote:Op dinsdag 11 maart 2008 00:29 schreef saban het volgende:
Waarom doe je geen include 'file.php' maar ('file.php') ?
Heb je geen andere smtp host die je kan gebruiken? Misschien eentje van je hoster? Je gebruikt nu waarschijnlijk localhost en die staat blijkbaar ingesteld dat die geen mail voor jou naar buiten relay't.quote:Op maandag 10 maart 2008 23:43 schreef droomkoningin het volgende:
ik heb een contactformulier, het draait op meerdere websites zonder problemen...
nu heb ik het geplaatst op www.mijndomeinnaam.nl bij een nieuwe hoster en het werkt niet meer zoals het hoort![]()
als ik de ontvanger instel als bijv: info@mijndomeinnaam.nl dan wordt het formulier netjes verstuurd naar dit adres.
maar als ik de ontvanger instel als: info@anderedomeinnaam.nl dan komt de mail niet aan... ik krijg ook geen foutmelding
als ik hetzelfde formulier gebruik op een website bij een andere hoster werkt het prima, dus met het script zelf zal niks mis zijn.
heeft iemand een idee waar dit aan kan liggen? van de helpdesk van de nieuwe hoster ben ik tot nu toe nog niet wijzer geworden helaas
Er zijn meer opties natuurlijk, en veilig combineren kan ook.quote:Op dinsdag 11 maart 2008 08:45 schreef CraZaay het volgende:
[..]
Dan zou ik toch voor de optie van Light gaan ipv deze gevaarlijke methode. Een bezoeker kan zo dus ieder .php bestand includen, zowel op het file system als remote.
1 2 3 4 5 6 7 8 9 | $veilig = array('home', 'personalTwee', 'uniRelatedEen', 'uniRelatedTwee'); $pagina = (!empty($_GET['pagina'])) ? $_GET['pagina'] : 'home'; if(in_array($pagina, $veilig)) { include $pagina.'.php'; } else { include 'home.php'; } ?> |
Daar zeg ik ook niets van, ik zei alleen dat het ene codevoorbeeld wat gewoon include wat een user wil onveilig is en niet op die manier klakkeloos overgenomen moet worden.quote:Op dinsdag 11 maart 2008 09:32 schreef Light het volgende:
[..]
Er zijn meer opties natuurlijk, en veilig combineren kan ook.
Dan moeten users eerst weten wat de namen en paden zijn van de php bestanden, daarbuiten gebruik ik dit zelf ook maar zet ik er eerst een directory voor waarin mijn php bestanden staan, die directory weet de user niet en krijgen ze ook niet te weten en van die directory kunnen ze tevens geen index opvragen.quote:Op dinsdag 11 maart 2008 11:28 schreef CraZaay het volgende:
[..]
Daar zeg ik ook niets van, ik zei alleen dat het ene codevoorbeeld wat gewoon include wat een user wil onveilig is en niet op die manier klakkeloos overgenomen moet worden.
Ook voor dummies is security belangrijk. Security is niet een leuke optie voor geavanceerde programmeurs, maar een vereiste voor alle programmeurs. Op het moment dat je publiekelijk toegankelijke webapplicaties maakt moeten die veilig zijn, net zoals je een veilige auto moet hebben op het moment dat je je op de snelweg begeeft.quote:Op dinsdag 11 maart 2008 12:50 schreef Thomass het volgende:
Overigens denk ik dat degene die dit vroeg een 'dummy' is op het gebied van php etc. en zal het dus écht niet veel uitmaken voor wat betreft security op zijn website
"Security through obscurity" is geen security. Jij zet er wellicht een dir voor, maar je voorbeeld zou prima gebruikt kunnen worden om een bestand op een externe server te includen, etc. Dat wil je liever niet ivm Cross Site Scripting bijvoorbeeld.quote:Op dinsdag 11 maart 2008 12:50 schreef Thomass het volgende:
Dan moeten users eerst weten wat de namen en paden zijn van de php bestanden, daarbuiten gebruik ik dit zelf ook maar zet ik er eerst een directory voor waarin mijn php bestanden staan, die directory weet de user niet en krijgen ze ook niet te weten en van die directory kunnen ze tevens geen index opvragen.
$bericht = stripslashes($row['Inhoud1'])." ".stripslashes($row['Inhoud2'])." ".stripslashes($row['Inhoud3']);quote:Op dinsdag 11 maart 2008 13:55 schreef Tarabass het volgende:
Ik zit met een probleempje. Ik ben bezig met een blog-pagina waar op de 'frontpage' het begin van het blogitem weergegeven wordt (dus bijv. max 100 karakters) en waarbij het hele bericht te lezen is via een link 'Lees verder', die aan het einde van de 100 karakters wordt weergegeven.
Nu heb ik het voor elkaar om dus de gehele tekst te strippen op 100 karakters en na honderd karakters de link 'Lees verder' neer te zetten. Maar daarbij worden dus woorden in het midden afgekapt, wat erg lelijk is.
Hoe kan ik er voor zorgen dat de string afgekapt wordt op de laatste spatie voor de max van 100 karakters en die vervangen woord door drie puntjes, zodat er altijd hele woorden worden weergegeven?
volgens mij kun je hier wel wat mee: http://www.w3schools.com/php/func_string_strrpos.aspquote:Op dinsdag 11 maart 2008 13:55 schreef Tarabass het volgende:
Ik zit met een probleempje. Ik ben bezig met een blog-pagina waar op de 'frontpage' het begin van het blogitem weergegeven wordt (dus bijv. max 100 karakters) en waarbij het hele bericht te lezen is via een link 'Lees verder', die aan het einde van de 100 karakters wordt weergegeven.
Nu heb ik het voor elkaar om dus de gehele tekst te strippen op 100 karakters en na honderd karakters de link 'Lees verder' neer te zetten. Maar daarbij worden dus woorden in het midden afgekapt, wat erg lelijk is.
Hoe kan ik er voor zorgen dat de string afgekapt wordt op de laatste spatie voor de max van 100 karakters en die vervangen woord door drie puntjes, zodat er altijd hele woorden worden weergegeven?
En hoe zorg je ervoor dat die 15 woorden geen 300 karakters bevatten?quote:Op dinsdag 11 maart 2008 14:09 schreef qu63 het volgende:
Zo heb ik het in mijn geval gedaan
eerste 15 woorden dus
Ik tik(te) de berichten zelfquote:Op dinsdag 11 maart 2008 15:06 schreef CraZaay het volgende:
[..]
En hoe zorg je ervoor dat die 15 woorden geen 300 karakters bevatten?
Hoe dan in dit voorbeeld:quote:Op dinsdag 11 maart 2008 13:30 schreef CraZaay het volgende:
[..]
"Security through obscurity" is geen security. Jij zet er wellicht een dir voor, maar je voorbeeld zou prima gebruikt kunnen worden om een bestand op een externe server te includen, etc. Dat wil je liever niet ivm Cross Site Scripting bijvoorbeeld.
Ik kan dan op mijn site wat HTML plempen, zorgen dat een user naar een bepaalde URL gaat waar ik die HTML include op jouw manier, vervolgens het JS cookie uitlezen en met een form posten naar mijn site. En da's slechts één mogelijke toepassing :)
1 2 3 4 5 6 7 8 9 10 | if (isset($_GET['p']) $page = $_GET['p']; else $page = 'home'; $path = 'subpages/'.$page.'.php'; if (file_exists($path)) include $path; else include 'subpages/home.php'; ?> |
Dan komt er zometeen een slimmerik die script.php?p=../../../../andere/map/geheimscript.php opvraagt. Of stel je eens voor dat het script zelf op deze manier wordt geinclude... ik weet eigenlijk niet hoe php hier mee omgaat maar het kan best dat dit je server (tijdelijk) op zijn bek trekt.quote:Op dinsdag 11 maart 2008 15:25 schreef Thomass het volgende:
[..]
Hoe dan in dit voorbeeld:
[ code verwijderd ]
Mja ok, op deze manier doe ik het (ongeveer), sowieso kun je volgens mij geen externe dingen includen en al helemaal niks buiten public_html (of heb ik het fout hier?), en wat er aan php geinclude kan worden kunnen ze ook op de normale manier bij, door het pad in te typen in de url balk enzo.. Maargoed wellicht heb je gelijk (tis alleen zoveel gedoe als je nieuwe paginas maaktquote:Op dinsdag 11 maart 2008 15:56 schreef CraZaay het volgende:
Da's wel ff iets anders dan je eerdere codevoorbeeld heMaar ook hier zou je als je het pad weet met subpages/../../../bla.php in principe nog ver kunnen komen. Vandaar dat het mijn voorkeur zou hebben om gewoon een lijst bij te houden van paginanamen die okay zijn
Bedankt voor je input, maar hier heb ik weinig aan. Bovendien vind ik je code nogal langdradig, en zou je misschien zoiets moeten proberen, en dan met een countertje of whatever als $no == 15 is:quote:Op dinsdag 11 maart 2008 14:09 schreef qu63 het volgende:
[..]
$bericht = stripslashes($row['Inhoud1'])." ".stripslashes($row['Inhoud2'])." ".stripslashes($row['Inhoud3']);
$bericht = strip_tags($bericht);
$excerpt = preg_replace('#^((\w+\W*){0,15}).*?$#s', '\1', $bericht);
echo " <td class=\"ber_\">".$excerpt."... <a href=\"message.php?id=".$row['ID']."\">Lees verder!</a></td>\n";
Zo heb ik het in mijn geval gedaan :)
eerste 15 woorden dus
1 2 3 4 5 6 7 | function count_words($str) { $no = count(explode(" ",$str)); return $no; } ?> |
Ja, daar ga je redelijk de mist inquote:Op dinsdag 11 maart 2008 16:02 schreef Thomass het volgende:
Mja ok, op deze manier doe ik het (ongeveer), sowieso kun je volgens mij geen externe dingen includen en al helemaal niks buiten public_html (of heb ik het fout hier?)
Bedankt voor je input. Ik heb even een snippet gemaakt, als het nog beter of korter kan hoor ik het graag natuurlijk. Ik zal de regel even met jullie delen:quote:Op dinsdag 11 maart 2008 14:26 schreef mcDavid het volgende:
[..]
volgens mij kun je hier wel wat mee: http://www.w3schools.com/php/func_string_strrpos.asp
Als je die vanaf positie 100 laat zoeken naar een spatie, geeft 'ie de positie waar je je bericht af moet kappen.
1 2 3 | echo $bericht = substr($bericht = substr($bericht,0,100),0,substr(strrpos($bericht," "),0)) . "... <a href=''>Lees verder</a>"; ?> |
1 2 3 | $bericht = substr($bericht, 0, strpos($bericht, ' ', 100)-1) . '<a href="#">Lees verder</a>'; ?> |
Forum Opties | |
---|---|
Forumhop: | |
Hop naar: |