preventivo sito

[MItaly]

Io nasconderei anche il .txt dalla url, aggiungendolo direttamente da php quando richiamo il file... giusto per non far capire immediatamente cosa succede "dietro le quinte".

Poi farei un controllo che il dato passato sia un numerico -e null'altro-, per essere sicuri che non infilino stringhe malevoli...

Esattamente quello che avevo in mente; limitando il parametro all'unico range di valori che può legalmente avere dovresti eliminare in blocco il grosso dei problemi.

[Luca Crippa]

Allora:

- sto mettendo la @ davanti a tutte le funzioni
- ho inserito il controllo sull'esistenza del file sul server
- ho eliminato il .txt, passato il valore numerico, rimesso il .txt
- ho controllato che il valore numerico sia effettivamente numerico


Però qui ho un problema: come potete notare, ho creato un nuovo file di testo in ../public/events chiamato ciao.txt: però passando "ciao" succede ciò

http://www.coroconcorezzo.it/circoli...o.php?eve=ciao

[Luca Crippa]

Altro problema: se andate qui

http://www.coroconcorezzo.it/circoli...x.php#rassegna

e visualizzate una delle due immagini linkate, basta cambiare il nome del file per far saltare fuori la pagina di errore del server. Basta verificare che il file esista anche lì?

[lnessuno]

Però qui ho un problema: come potete notare, ho creato un nuovo file di testo in ../public/events chiamato ciao.txt: però passando "ciao" succede ciò

http://www.coroconcorezzo.it/circoli...o.php?eve=ciao

Beh chiaro, se ti aspetti un numerico non puoi pensare di dovergli passare delle lettere

A questo punto controlla che non sia uno o l'altro (in questo modo elimineresti tutto tranne 1-9, a-z)

Anche per le immagini, controlla che il file esista prima di linkarlo (file_exists)...

[Luca Crippa]

Questo non va bene, giusto?

http://www.coroconcorezzo.it/public/.../828%2052t.jpg

[partime]

Bah, si impara anche sul campo.

Se un cliente non mi avesse chiesto di progettare un intero cms da zero, nel 2007, con cakephp... probabilmente oggi non sarei il programmatore che sono oggi (= una scarpa, ma che usa benino cakephp )

Sì ma ci sono lacune che ha uno all'inizio del percorso di apprendimento della programmazione, il che si scontra parecchio con l'oggetto originario del topic, eh caspiterina!

[Luca Crippa]

Sì, polemico. L'oggetto del topic è "preventivo sito", non "devo farmi pagare domani per un sito che sto mettendo online oggi".

[partime]

E allora forse è prematuro porsi queste domande oggi... quando uno ancora non conosce il mestiere e vuole già sapere quanto si deve far pagare...

[Luca Crippa]

Ho detto che voglio farmi pagare o ho detto che vorrei capire quanto può costare un sito perchè me l'hanno chiesto loro?

[fred84]

E allora forse è prematuro porsi queste domande oggi... quando uno ancora non conosce il mestiere e vuole già sapere quanto si deve far pagare...

e non sa distinguere un post da una firma

(oh, finchè non lo chiudono io continuo a cazzeggiare come fossi su OT, eh )