Problemer med hjemmeside/cms php

er http://www.wiinbad.dk/ index filen en html fil ??
jeg kan se i toppen at filen står der

dvs den fortolker ikke php code, prøv at ændre fil extension til php, så kan den fortolke php code

kunne der ligge en default side den indlæsser istedet
index.html
default.html

Ikke relateret til spørgsmålet, men læg mærke til:
mysql_query("SELECT * FROM contenido WHERE archivo = '$url'");

- Der er absolut ingen forhindring af injections. Variabler bliver smidt næsten direkte fra url-input ind i SQL udtryk. Hvis de ikke vil have ubudne gæster igen, så skal den kode altså rettes - ellers hjælper det meget lidt at skifte passwords.

Det var sgu det - Tak for det :-)

Der lå en default.asp fil som læste først - den er nu slettet

Smider du et svar?

/Anders

viperine - Hvad skal den rettes til?

Jeg er ikke php-kyndig, men kan sagtens åbne index.php-filen og rette.

BTW


ref http://php.net/mysql_query


ver 7 frigives den 2015-11-12 jf https://wiki.php.net/todo/php70#timetable

så alle functioner startende med mysql_ ophører med at virke når din host bliver opdateret til nyeste PHP

når du skifter API bør du overveje at anvende Preparer Statement
mini guide til mysqli http://www.eksperten.dk/guide/1480

personligt vil jeg anbefale PDO, der er Preparer Statement klar forbedret, og man kan nemt skifte database fra feks mysql til mssql eller anden

du får et svar her!!
men det er ikke 200 point værd, max 50 point. så lav du en deler

her jommer svaret

#4
en mulighed og hurtig
http://php.net/manual/en/function.mysql-real-escape-string.php

så
mysql_query("SELECT * FROM contenido WHERE archivo = '$url'");
skal laves om til
$url = mysql_real_escape_string($url);
mysql_query("SELECT * FROM contenido WHERE archivo = '$url'");

den rigtige skift API og anvende Prepare Statement
ref https://www.google.dk/search?q=php+prevent+sql+injection
http://php.net/manual/en/security.database.sql-injection.php
http://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injection-in-php
http://www.tizag.com/mysqlTutorial/mysql-php-sql-injection.php

men i første omgang skal du skifte API fra mysql til mysqli eller PDO
i mysqli kan du skrive på 2 måder:
Procdeduralt som du kender fra det gamle API her hedder alle functionerne det sammen som tidligere, bare med tilføjelse af et i

så
mysql_query($sql) og mysql_query($sql, $conn)
hedder
mysqli_query($conn, $sql); // procedural style
eller
$conn->query($sql); // oop style

i PDO kan du kun skrive OOP style
$conn->query($sql);

ovenstående anvender IKKE Prepare Statement