Hamdan Taima

لماذا لا تجرب انشاء ملف .htaccess وداخله مثلا php_value memory_limit 1024M php_value post_max_size 1024M php_value upload_max_filesize 1024M php_value max_execution_time 800 طبعا انت غير القيم مثل ما تريد لانني استخدمت القيم في موقع لادارة مكتبة موسيقية

ممتاز جداً فقط اضافة بسيطة , يرجى الانتباه لتحليل قواعد البيانات , وارى مشروع تسجيل الطلاب افضل نموذج لتعلم تحليل قواعد البيانات كبداية لما فيه من علاقات جميلة . الانتباه الى التالي : 1- علاقة الطلاب بالمواد 2- علاقة الطلاب بالمدرسين 3- علاقة المدرسين بالطلاب …

يبدوا انك لم تجرب الكود اخي , لاشرحه لك الاستعلام السابق يقوم بسرد اعلى 5 قيم مشاركة من جدول الاعضاء وترتيبهم من الاكبر للاصغر

السلام عليكم , انت تتحدث ان فكرة من الافكار الممكن تطبيقها في SEO لذلك دعني اقترح عليك الفكرة التالية لعمل السكريبت المراد عند كتابة اي موضوع , جديد دعنا نحدد الكلمات او العبارات التي ترتبط بمواضيع اخرى , لان هذه الكلمات ستكون محدودة بالنسبة لعدد كلمات الموضوع…

ان شاء الله الحل بسيط اخي mysql_query("select * from members order by posts desc limit 5");

طبعا اخي رئيك سديد , انا فقط قمت بتمرير فكرة واحدة لفحص جميع متغيرات البوست , اما التطوير و الابداع فمن طرفكم ان شاء الله بالاجتهاد

ادا توصلت لحل من خلال الردود نرجو الاشارة للموضوع على انه تمت الاجابة

شو نوع الحقل في الداتابيس ؟ لازم يكون date mysql_query("insert into mytable(id,mydate) values(NULL,'".date(Y-m-d,strtotime("15-10-2014"))."');

foreach ($_POST as $var) { if($var == "") { $err=1; break; } } if($err==1) echo " بعض الحقول فارغة"; } else { // do you code }

مثلا هكذا $Dbdate = date("Y-m-d",strtotime("2010-06-30 23:11:09");

يجب تحويله للصيغة yyyy-mm-dd

مثال / echo date("d/m/Y",strtotime("2010-06-30 23:11:09"); هيطبع التالي كتاريخ 30/06/2010

تحديثات مهمة بخصوص الاتصال بقواعد بيانات http://us3.php.net/manual/en/mysqlinfo.api.choosing.php

نعم في PHP 5.5 سيتم ايقافها , فور اصدارها سنقوم بتحديث جميع السكريبتات و البرمجيات التي عملنا عليها لسنين :) سنقوم باستخدام mysqli_real_escape_string() او PDO من الجميل ان نتابع التحديثات المستمرة لـ PHP لذلك من المفضل دائما التخطيط مسبقاً لجعل التعديلات والتر…

وظيفته منح الصلاحيات للمستخدمين

تمام , مثال بسيط , لو أردت ان تحمي المتغير من هجمات الـ SQL INJECTION سنستخدم دالة mysql_real_escape_string($string) مثال آخر , لو أردت ان تتأكد ان المتغير دائما يكون عبارة عن رقم صحيح , نقوم بعمل كاست له قبل الشروع في استخدامه مثلا، (int)$mynumber; مثال آخر ا…

للاجابة على سؤالك , لا ليست ضرورية لان هناك ادوات كثير تستخدمها للحماية , تلك الادوات تختلف تبعا لطريقة عمل الكود الخاص بك

مرحبا عزيزي , الموضوع بسيط ان شاء الله , تقوم باعطاء الصلاحيات للمستخدم على كل جدول على حدة باستخدام امر grant كالتالي GRANT SELECT ON DB.table1 TO user@localhost IDENTIFIED BY 'password'; GRANT SELECT ON DB.table2 TO user@localhost IDENTIFIED BY 'password';

---- تعديل الاجابة ----- كما اشار الاخر احمد السعود بالاسفل , SQL Server تحتاج الى تستطيب الدالة اولاً قم بتحرير php.ini واضف السطر extension=php_mssql.dll

ببساطة الدالة تحمي اي متغير من ثغرات الـ Sql Injection مثال بسيط على الSQL injection لو حضرتك موجود متغير اسمه $name و عاوزة تبحثي في جدول المستخدمين عن اسم المستخدم للتحقق من وجوده و لو فرضنا $name= "hamdan' or 1 ='1"; اذن الاستعلام سيكون عادة كالتالي mysql_q…