Foro de elhacker.net

Quiza parezca raro, pero como era la funcion <?php echo ($codigo); ?> que se usaba en los formularios en html?

Lo digo por que mi servidor php, no me deja ni hacer esa funcion tan simple "no sea que comprometa al servidor"

Que qué?

Vamos a ver, cuando se envia una variable de un formulario a otra página y quiero mostrar lo que alguien escribio en alguien en una variable como un formulario yo siempre uso la función PHP "echo", lo que pregunto es si existe la misma función echo pero en HTML, creo que si existe.

Ejemplo:

En la página llamada "1.php", te pide tu nombre y en la página "2.php" te muestra lo que has escrito.

Sigo sin entender... has usado print?. Pasala por post o get y haces un echo de la variable, en html no hay echo ni print ni nada parecido... lo que pones es lo que se envía al browser. En js es document.write

puede ser algo asi...
quer la pagina1.php te envie a: http://pagina2.php?a=hola,b=tito
y que en el codigo de pagina2.php haya algo asi:
<input type=text name=a>
<input type=text name=b>

Nop, el <input type=text name=a> es para la cajita, yo lo que quiero es imprimirlo en pantalla.

La verdad es que un host que dice que tiene php, no tenga el echo puesto...

Dale print, o metelos en un array y dale print_r

Probado pero nada, me pasa lo mismo, ya envie un email al servicio tecnico  :(

Gracias a todos.

PD: Bonito nombre Ing_Amc

ein? no podes hacer un echo por que puede comprometer el servidor?
xDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD

has recogido las variables de forma correcta?

o sea $_POST y $_GET ?

Checa tus registrer_globals....

See, el_guas me cae bien  ;D

Bien, veamos quizas sea por mi inexperiencia, pero para que lo vean ustedes mismo y aunq se que me pueden atacar, he puesto esta linea:

<?php echo ($probando); ?>

En el archivo:
http://www.dimitrix.es/staff.php

simplemete hay esa linea, nada de filtros, en un principio tendría que funcionar digo yo así:

http://www.dimitrix.es/staff.php?probando=hola

pero nada... a ver si vosotros podeis sacar algo en pantalla, gracias.

capas no estan activadas las globales

hace esto

<?php 
 
if($_GET){
 
$probando=$_GET['probando'];
echo $probando;
}
 
?>

Si esa me funciona, pero por que no me funciona la normal si toda la vida me ha funcionado?

Bueno muchas gracias.

<?php
echo "GET: ".$_GET["test"];
echo "POST: ".$_POST["post"];
 
echo ' 
<form method="GET">
<input type="text" name="test"> GET
<input type="submit">
</form>
 
<form method="POST">
<input type="text" name="post"> POST
<input type="submit">
</form>';
?>

En html no existe el echo porque se ejecuta en el cliente no como el php que se ejecuta en el servidor pero si puedes usar javascript para imprimir con write:

<script language="javascript">
var remplaza = /\+/gi;
var url = window.location.href;
url = unescape(url);
url = url.replace(remplaza, " ");
url = url.toUpperCase();
function obtener_valor(variable)
{
 var variable_may = variable.toUpperCase();
 var variable_pos = url.indexOf(variable_may);
 if (variable_pos != -1)
 {
  var pos_separador = url.indexOf("&", variable_pos);
  if (pos_separador != -1)
  {
   return url.substring(variable_pos + variable_may.length + 1, pos_separador);
  } else  {
   return url.substring(variable_pos + variable_may.length + 1, url.length);
  }
 } else  {
 return "NO_ENCONTRADO";
 }
}
</script>
 
 
<script language="javascript">
var valor = obtener_valor("test");
document.write ("Valor: [" + valor + "]");
</script>

Después solo llamas index.php?test=probando

Me vuelvo a citar  :rolleyes:


Es por eso dimitris, cuando has programado han estado apagas, por seguridad en servidores están en on, las tienes que definir.

Suerte

es que nunca me tomas en cuenta? xDDD o no me entendiste? XD

Tengo prejuicios contra tí... que va hombre, lo que pasa es que en mi **** vida he usado el post y el get para hacer un simple "echo"

Pero si lo hubiera dixo Alex, le habría pasado lo mismo.

Me disculpo, por si te ofendio mi desprecio.

Saludos.

Ahora una pregunta nueva...

El "php.ini" donde se pone?
Puse solo la linea "registrer_globals = off" y lo colge todo casi todos los direcctorios y nada...

Segun me dijo "El_Guas" se puede desde el "Cpanel", alguien sabe?

Si tu servidor lo soporta ponn un php.ini en el directorio raiz de tu host y protegelo con un htaccess para que no puedan tener acceso a el.

Bien, ya está, simplemente modifique una linea al codigo que tenía al principio:

<?php
# Funcion para limpiar caracte-
# res que pudieran comprometer
# al servidor y/o al usuario
# By: azielito.deviantart.com
function limpia($var){
	$var = strip_tags($var);
	$malo = array("\\",";","\'","'","%","(",")"); // Aqui poner caracteres no permitidos
	$i=0;$o=count($malo);
	while($i<=$o){
		$var = str_replace($malo[$i],"",$var);
		$i++;
	}
	return $var;
}
if($_POST){
$codigo=$_POST['codigo'];
 
}
?>
 

Para que luego diga azielito que no le escucho que este código me lo paso el, yo lo úncio que he hecho es añadirle las lineas:

if($_POST){
$codigo=$_POST['codigo'];
 

al código, para librar caracerteres.

Gracias a todos!

xDDD
lo decia de broma xDDDDD


lo bueno que ya se soluciono XD

http://foro.elhacker.net/index.php/topic,164268.0.html