motore guestbook php xml

[tem]

Hola!
forse ci siamo..

script in php che riceve: nome email commento, aggiune data pubblicazione
scrive nel db.. e fa un echo answer=aggiunto

altro script legge nel db fa la paginazione di 10 articoli in ordine dal più recente al + vecchio e scrive file xml (naturalmente cancella il file di prima:)

in più se ci sono delle pagine aggiuntive scrive anche quelle nell xml con i link di paginazione in modo da potergli passare un'altra richiesta..
es: guestbook.php?start=10
(qua mi devi poi dire come le vuoi)

intanto ti giro i file così puoi farti un'idea se la strada va bene ..

per adesso l'output degli xml è così:

ho anche convertito i caratteri accentati in html e messo una base per eventuali bbcode chissa! vedi includes/funzioni_php.php

per il download:
http://www.thetconcept.com/flepstudi...tBook-beta.zip

fammi sap!!

[tem]

ps dimenticavo ..

guestbook.php fa le richieste e scrive xml in xml/file.xml
add_guest.php aggiunge guest

ti ho aggiunto un form in html con il quale ho fatto le prove .. può essere utile! prova.html

valori da mandare: nome email commento

!!

[nicodj88]

ok sembra buono...e inutile che lo faccio anche io ;)

[Flep]

Ciao tem,
grandioso :)

Alcune domande prima che lo installo:

- devo per forza avere un dbase che si chiama db_News ?
- è possibile rinominare il file db_conn.php a config.php ?
- inoltre, il codice di config.php, è possibile averlo più ' comprensibile ' ? Cioè, dato che il guestbook andrà nella sezione italiana del sito ma anche in quella inglese, sarebbe bello avere 4 variabili in cui chi lo installa inserisce il nome db, user db, password db.

Fatto questo provo a installarlo ;)

[tem]

Buongiorno!

ho fatto le modifiche..
adesso basta inserire i dati per la connessione in includes/setup.php
e far partire install.php

il db si chiama Guestbook per adesso (scusa ma mi ero dimenticato qualche vecchio commento..) e cmq ho reso modificabile quel nome sempre in includes/setup.php

add_guest da un echo answer=aggiunto

guestbook da un echo answer=successo

anche qua mi devi dire si te gusta..

ho aggiornato il link di prima con il nuovo file..

per ulteriori modifiche no problems! fammi sap!
a presto!! :)

[Flep]

Ok tem, entro sera faccio delle prove ;)

[mariano.martucci]

complimenti per il lavoro eseguito fino ad adesso...
:):)


se permettete consiglierei solo una + forte validazione dei dati del form via php

[nicodj88]

concordo

[tem]

Hola Mariano e nicodj88!
Grazie di averci dato un'occhio!

per la validazione dei dati.. pensavo fosse più comoda gestirla in flash..
quello che serve è semplicemente controllare che i campi non siano vuoti..
e volendo che la mail sia + o - valida..

posso invece, seguendo il tuo consiglio aggiungere una preg_replace su tutti i campi onde evitare tentativi strani.. :)
che ne pensi?

[mariano.martucci]

tem io considererei anche il controllo del magic quotes e poi come tu hai accennato i replace per l'sql injecton , magari anche uno striptags contro gli hack xss

infine aggiungerei una funzione che controlla se il file viene lanciato da una pagina specificata ..
anche perche spesso ed io sono il primo ,controllo il flash che pagina chiama e poi come un burlone cerco di forzare lo script
eheheheheh

poche funzioni in più che cmq valorizzerebbero maggiormente il tuo buon lavoro
ciauzciauzciauz