Foro de elhacker.net

no se muy bien como explicarme y por lo tanto no supe bien como buscar algo relacionado a lo que quiero hacer, sin tanto rollo ahi va...

quiero hacer que a cada una de las noticias que registre tenga una url independiente oseace que como un "lea mas" y te mande a solo un documento donde se muestre la informacion completa, absolutamente tipo wordpress aun que si me gustaria desarrollarla por mi cuenta aun que si ando muy perdido, como podria hacer algo asi? que caray espero no sea muy mala mi pregunta, de antemano gracias

si sabes programar en php?

la idea es basica... cada noticia tiene un id, y buscas la noticia obteniendo el id de la url... en la pagina inicial puedes mostrar las 5 ultimas ordenando por fecha, recortar la cantidad de caracteres y mostrar un link del tipo index.php?noticia=id

donde la id es la de la noticia obviamente ;)

jejeje si si se un poco de php no soy bueno pero hay la llevo jeje

okas cada noticia tiene un id lo que debo de hacer es solo un enlace con el valor del id correspondiente a cada noticia, eso suena facil pero eso creo solo me mostraria solo la noticia y no me mostraria todo el resto de la plantilla o si??

gracias  :D

tienes una tabla?
id | titulo | cuerpo de la noticia | fecha

SELECT * FROM noticias WHERE id=el_id_de_la_url

index?noticia=id mostraria en la pagina

Titulo de la noticia

Cuerpo de la noticia (de acuerdo al id)

en la pag principal seleccionas los ultimos 5, y los despliegas de forma similar, cortando el texto y agregando un enlace con el id de la noticia al final

SELECT * FROM noticias ORDER BY fecha DESC LIMIT # 

donde # es la cantidad de noticias que quieres desplegar

ya averiguaras lo demas ;) solo te doy la idea :P

mira este link

es para mostrar los ultimos 5 mensajes de un foro, como el del index del foro


pero se puede adaptar facilmente a las noticias


http://foro.elhacker.net/bases_de_datos/consulta_ultimos_mensajes-t280898.0.html



saludos

woooooooooooow tengo algo que leer Ari-Slash pero te lo agradezco y te aceguro que lo estoy leyendo y Nakp pues que mas puedo pedir se los agradezco muchisimo  ;D

Bueno si quieres te paso el code de un sistema de noticias que hice... dentro de poco lo posteo solo tengo q buscarlo

wooow no seria nada malo ese codigo digo le entendere poco pero me dara ideas para hacer el mio ya que si estoy interesado en aprender mucho del php

Mira, te ahorro un POCO el trabajo, me molesta bastante que podiendo ayudarte un poco más no lo hagan..

Suponete que vos tenes esta consulta para mostrar TODAS las noticias en un index

<?php
$query=mysql_query("select * from noticias order by id desc");
while($print=mysql_fetch_array($query)){
echo "Titulo: ".$print[titulo]."";
}
?>

por darte un ejemplo...

Ahora mira, suponete que ese sea el index, despues tendrias otro archivo llamado "noticia.php" (o el que vos quieras)

La query seria ALGO así

<?php
$a=sprintf("select * from noticias where id='%s'", mysql_real_escape_string($_GET[id]));
$b=mysql_query($a);
while($print=mysql_fetch_array($b)){
echo "titulo:".$print[titulo]."";
}
?>
 

Fijate que ahi se limita a seleccionar todo lo que este en la tabla noticias pero solamente del id que se establezca(por get   noticia.php?id=4)


Espero haber sido explícito :P
PD: Es posíble que el segundo codigo sea vulnerable inyección SQL(por favor limitense a responder si solamente conocen -1+union+select+1,2,3 :D)
Otra cosa mas.. Mira aca
http://duraznito.DiOs De Lared/?coment=6765
Hay un sistema de noticias que para empezar esta muy bueno, si mal no recuerdo es vulnerable a inyección SQL, eso ya corre por tu cuenta, tio Google no muerde(ayuda: evitar sql injection              es mas que suficiente para encontrar mucha información sobre como hacer y evitar este ataque :P)


suerte :)

woooooow eso me lo deja mas claroo creo que sin tu ayuda me ubiera costado demasiado darle una solucion pero ya te entendi y bueno creo que lo de la vulnerabilidad ya le toca al google ayudarme, de cualquier modo en el momento en el que lo tenga terminado les aseguro que les preguntare si es vulnerable y muchas muchas gracias Zezú  ;D

No se trata de eso
perfectamente todos podriamos hacerle todo
pero la idea es que el aprenda
ves el link que deje? si te das cuenta no me dieron el codigo en bandeja
sino que me "guiaron a la solucion" y es esto lo que se debe hacer

Si Slash, yo entiendo lo que decís pero a lo que yo voy es que creo que se aprende un poco más leyendo un ejemplo aunque sea simple
Por ejemplo Nakp le dio la forma en la que tendría que hacer la consulta, y esta perfecto pero hubiera sido mas fácil para el entender con un ejemplo hecho en PHP  :silbar:
Tampoco es decirle TODO pero no veo el problema de facilitarle un poco más la información
Yo por mi parte aprendí PHP sin preguntar 1 sola cosa, pero hay gente que no puede :)

Suerte  :rolleyes:


EDIT: "elquenosabe" mira, te recomiendo que leas MUCHO codigo en php, yo casi no leí ningun tutorial es mas logíca que otra cosa (desde mi punto de vista)   busca en google "sistema de usuarios PHP","sistema de noticias PHP", "sistema de encuestas PHP" o lo que se te pueda ocurrir, y vas a ver lo fácil que es una ves que entiendas :P

Bueno aqui esta lo que use para  un sistema que hice en la Universidad, aver si te sirve, antes de todo tienes que crear esta tabla en la base de datos y añadir estos 2 archivos

wootnews.php (Donde recibira la noticia)

newsadmin Una carpeta dentro
Admin.php

Tabla de la Base de Datos

CREATE TABLE `wootnews` (
  `id` INT(11) NOT NULL AUTO_INCREMENT,
    `message` longtext NOT NULL,
  `date` text NOT NULL,
  `subject` text NOT NULL,
  PRIMARY KEY  (`id`)
) TYPE=MyISAM; 

wootnews.php

<?php
 
$config['host'] = 'localhost';
$config['user'] = 'n3fisto';
$config['pass'] = '17194561596';
$config['db'] = 'apl';
 
// here is the start html, <html><body> for example
$start = '<html><head><title>News Flash</title></head><body bgcolor="#ffffff">';
// here is the end html that is put to document
$eb = '</body></html>';
// news template
$tpl = '<font color ="#000000" size="1" Font="Verdana"><font face="Verdana">
<!--//%t=Date-->
<!--//%=Title or Subject-->
<!--//%=News-->
<!--//%a=User or Posted by-->
<b>%t - %s</b><br>
<br>
%n
<br>
<br>
<b>Posted by %a</b>
<br>
<HR size="1" align="right" width="100%" color="7D889A">
<br>
</font> ';
echo $start;
 
mysql_cnect($config['host'], $config['user'], $config['pass']) or die('Connection failed');
mysql_select_db($config['db']) or die('DB selection failed');
 
$max = mysql_fetch_array(myspl_query('SELECT MAX(id) FROM wootnews'));
$max = $max['MAX(id)']+1;
 
while($result = mysql_fetch_array(mysql_query('SELECT * FROM wootnews WHERE id<' . $max . ' ORDER BY id DESC;')))
	{
	echo str_replace(Array('%t', '%a', '%n', '%s'), Array($result['date'], $result['name'], $result['message'], $result['subject']), $tpl);
	$max = $result['id'];
	}
 
echo $end;
?>

admin.php

<head>
<title>WootNews! Version 0.7</title>
</head>
 
<BODY BGCOLOR=#336699 link="#000080" vlink="#000080" alink="#000080">
<font color ="FFFFFF" size="1" Font="Verdana"><font face="Verdana"><b>WootNews! Version 0.7</b></font>
<?php
 
 
 
$config['host'] = 'localhost';
$config['user'] = 'n3fisto';
$config['pass'] = '17194561596';
$config['db'] = 'apl';
 
mysql_connect($config['host'], $config['user'], $config['pass']) or die('Connection failed');
mysql_select_bd($config['db']) or die('DB selection failed');
 
if(isset($_POST['news']))
	{
	// name, message, date
	$message = $_POST['news'];
	$author = $_POST['author'];
	$date = date('F j Y');
        $subject =POST['subject'];
	mysql_query('INSERT INTO wootnews (name, message, date, subject) VALUES ("' . $author . '", "' . $message . '", "' . $date . '",  "' . $subject . '");') or $error = true;
 
 
	if(isset($error))
	  echo 'There was error in adding news!<br><small>' . mysql_error() . '</small>';
 
	else
	  echo 'News added succesfully';
 
	exit;
	}
 
echo '<form action="' . PHP_SELF . '" method="POST"><font color ="FFFFFF" size="1" Font="Verdana"><font face="Verdana">
News<br><textarea style="border: 1px solid #666666; background: #C0C0C0; font-family: verdana; font-size: 9pt; color:#000000;"
 rows=10 cols=40 name="news">' . '</textarea>
<br>
Author<br><input style="border: 1px solid #666666; background: #C0C0C0; font-family: verdana; font-size: 9pt; color:#000000;" type="text" name="author">
<br>
Subject<br><input style="border: 1px solid #666666; background: #C0C0C0; font-family: verdana; font-size: 9pt; color:#000000;" type="text" name="subject"><br><br>
<input style="border: 1px solid #666666; background: #C0C0C0; font-family: verdana; font-size: 8pt; color:#000000;"
 type="submit" value="Post">
 
 
</font>
  </font>
  <p align="center"><font face="Verdana">WootNews! Version 0.7 Created by <a href="http://www.smeare.com">Smeare
  Design Studios</a></font></p>
  <p align="center"><font face="Verdana">Affordable Web Hosting Provided by <a href="http://www.hostdogs.com">HostDogs</a></font></p>
  <font face="Verdana">
</form>';?>
 

Espero que te sirva..

yo pienso lo mismo que ari, soy mas de


gran frase.

De echo tienes razon............... por eso el script que puse esta mal  >:D no esta completamente bien tiene que revisar

Entonces,para que lo pones si es erroneo,si ya ofreces en bandeja algo dejaselo bien  :¬¬

Como sistema de notixias,usa el classico cutenews y edita la parte visual hazle un skin a tu gusto etc..


Saludos.

No es eso si no todo hay en internet el solo debe de buscar y darse modos nada mas que eso otra cosa es no tener la idea de buscar informacion y crecer es muy distinta.... el ya vera si le sirve o no ademas el code que puse ya hay en inter

no peleen jeje cada uno tiene la idea de la enseñansa en internet de verdad agradezco cada uno de los comentarios y el codigo no lo uso para copiar y pegar partes del codigo por que si hiciera eso solo me complicaria mas la existencia y jamas lograria un buen resultado, estoy seguro que aprendere con este script que quiero hacer y pues todos los codigos y de mas que han dejado han sido de mucha ayuda y pues el cutenews es como rendirme y negarme a aprender creo jeje y si deplano soy un fracaso creo que usare un tagboard jajajajajaja xD buena solucion no?? broma broma

Bueno hermano aver si cuando lo terminas nos muestras

Mira, te muestro este que es un poquito mas complejo(tambien lo codie aca pero es para que veas bien y te guies más rapido)  :silbar:  ;-)

index.php

<?php
include("conectar.php");
$a=mysql_query("select * from noticias order by id desc");
while($b=mysql_fetch_array($a)){
echo "\n ".$b[titulo]." \n\r";
echo " ".$b[noticia]."\n\n";
echo "Fecha: ".$b[fecha]."\n\n";
echo "<a href='noticia.php?id=".$b[id]."'> Seguir leyendo </a>\n\n";
}
?>

noticia.php

<?php
include("conectar.php");
$que=sprintf("select * from noticias where id='%s'", mysql_real_escape_string($_GET[id]));
$a=mysql_query($que);
while($b=mysql_fetch_array($a)){
echo "\n ".$b[titulo]." \n\r";
echo " ".$b[noticia]."\n\n";
echo "Fecha: ".$b[fecha]."\n\n";
}
?>

Lo que queria que veas era sobre todo esto..

echo "<a href='noticia.php?id=".$b[id]."'> Seguir leyendo </a>\n\n";

Eso pondria un link al archivo noticia.php con el id de cada noticia que se vaya mostrando.
Cualquier cosa mandame un pm que te respondo cualquier duda que tengas :)

Suerte  ;)

Aqui esta lo prometido les muestro mi codigo

----------nuevanoticia.php----------

<?php
$con = mysql_connect("localhost","root","") or die (mysql_error());
mysql_select_db("BD",$con) or die (mysql_error());
if(($_POST['password'] == 'pass') && ($_POST['user'] == 'admin')) {
 
 $pass = $_POST['password'];
 $user = $_POST['user'];
 
 if(isset($_POST['titulo']) && isset($_POST['comentario'])) {
 
  $por = $_POST['por'];
  $titulo = $_POST['titulo'];
  $imagen = $_POST['imagen'];
  $comentario = $_POST['comentario'];
  $fuente = $_POST['fuente'];
  $fecha = time();
 
  $conecta ="INSERT INTO noticias(por, titulo, imagen, texto, visto, fecha) values ('$por', '$titulo', '$imagen', '$comentario', '$fuente', '$fecha');";
  $otro = mysql_query($conecta) or die(mysql_error());
 
  echo"<a href=index.php>Noticia incluida...</a> $por, $titulo
  <form method=\"post\" action=\"nuevanoticia.php\">
  <input type=\"hidden\" name=\"password\" value=\"$pass\">
  <input type=\"hidden\" name=\"user\" value=\"$user\">
  </form>";
 
 }
 
 if(empty($_POST['titulo']) && (empty($_POST['comentario']))) {
 
  echo"
    <form method=\"post\" action=\"nuevanoticia.php\">
 
     <input type=\"text\" name=\"por\">Por<br>
     <input type=\"text\" name=\"titulo\">Titulo<br>
     <input type=\"text\" name=\"imagen\">Imagen/Video<br>
     <input type=\"text\" name=\"fuente\">fuente<br>
     <input type=\"hidden\" name=\"password\" value=\"$pass\">
     <input type=\"hidden\" name=\"user\" value=\"$user\">
     <textarea name=\"comentario\"></textarea><br>
     <input type=\"submit\" value=\"Enviar\" name=\"enviar\">
 
    </form>";}
 
} else {
echo"
    <form method=\"post\" action=\"nuevanoticia.php\">
 
     Usuario<br><input type=\"text\" name=\"user\"><p>
     Contrase&ntilde;a<br><input type=\"text\" name=\"password\"><br>
     <input type=\"submit\" value=\"Entrar\">
 
    </form>";
}
?>

Segun yo no preocupo tanto por la seguridad de esta sección


----------index.php----------

<?php
$con = mysql_connect("localhost","root","") or die (mysql_error());
mysql_select_db("BD",$con) or die (mysql_error());
 
$respuesta=mysql_query("SELECT * FROM noticias ORDER BY id DESC") or die (mysql_error());
 
while($datos=mysql_fetch_array($respuesta)) {
 
$fecha = date("d/m/Y",$datos[fecha]);
echo "
        <div class=\"notitulo\">
          $datos[titulo];</div>
        <div class=\"viagen\">
          <img src=\"$datos[imagen]\" border=\"0\" alt=\"$datos[titulo]\" title=\"$datos[titulo]\"></div>
        <div class=\"informacion\">
          <div class=\"datos\">Fecha_</div>$fecha<div class=\"datos\">Fuente_</div>$datos[visto]</div>
        <div class=\"espnoti\">
          </div>
        <div class=\"conoti\">
          $datos[texto]... <a href=\"noticias.php?id=$datos[id]\">Leer mas...</a></div>";
}
?>

imprimo los registros de la tabla


----------noticias---------

<?php
$con = mysql_connect("localhost","root","") or die (mysql_error());
mysql_select_db("BD",$con) or die (mysql_error());
 
$respuesta=sprintf("select * from noticias where id='%s'", addcslashes(mysql_real_escape_string($_GET[id]),'%_'));
$query = mysql_query($respuesta);
 
if (mysql_num_rows($query) == 0) 
 
{ 
 
echo "Error"; 
 
} else {
 
while($datos=mysql_fetch_array($query)) {
 
echo "$datos[titulo]<br>$datos[texto]";
 
}
}
 
?>

aqui es donde seguramente recivire muchos regaños jojo no supe bien que hacer al ser el id un campo que el usuario no registra. He leido un poco lo de los caracteres que se le agregan como la comilla simple que se puede evitar con el get_magic_quotes_gpc() o con el UNION+SELECT aun que este ultimo no lo entiendo bien y bueno mientras les dejo el codigo y seguire leyendo sobre el SQLI

siempre me intereso en temas como este...

Acontinuación te dejare un sistema de noticias simple con la utilización de archivos de texto reemplazando así las bases de datos.

Este pequeño script es simple pero efectivo,si desean ver un demo pueden ver la parte de Temas Destacados de elhacker.net,notece que los anuncios se actualizan,este script genera noticias y las actualiza cada vez que recarges la página.

Este provee un Panel de Administración donde podrás administrar cada noticia.

http://www.simpleforo.net/simplenoticias.zip (http://www.simpleforo.net/simplenoticias.zip)

Espero pueda servirte... saludos.

Carluis, no me parece fiable manejar las noticias con archivos, me parece mucho mas simple hacerlo en mysql :)