<?php
switch( $buf_sec["TIPO"] ) //dependiendo el tipo de mensaje/noticia a colgar, es el modo
	{
	case 'noticia':
		$msg= strip_tags($_POST["mensaje_noticia"]); //eliminamos etiquetas HTML
		$msg= msg2caritas( $msg ); //de CODIGO a CARITAS, Ejm: :D => <img src="blabla">
		$msg= msg2msgtags( $msg ); //de BBCode a HTML Tags, Ejm: [b] => <b>

		//generamos array de insercion mysql
		$valores= array(
		"autor"=>"'". $_SESSION["log_usr"]. "'",
		"titulo"=>"'". htmlentities($_POST["titulo_noticia"], ENT_QUOTES). "'", 
		"mensaje"=>"'". htmlentities($msg, ENT_QUOTES). "'",
		"fecha"=>"'". time(). "'",
		"menu"=>"'". htmlentities($buf_menu["NOMBRE"], ENT_QUOTES). "'",
		"sección"=>"'". htmlentities($buf_sec["NOMBRE"], ENT_QUOTES). "'" );

		unset($msg);
				
		if( insertar_bdd( "NOTICIAS", $valores )==0 ) //insertamos a la BDD la trama
			echo "Error en la Insercion de los Datos.";
		else
			echo "Datos Agregados con Exito.";
		break;
	//otros case...
	}
?>

<?php
//en una funcion anterior se reviso la validez y seguridad de la variable
//que actualmente esta pasandose como argumento con el  nombre de 'id_tmp'

$cons= consultar_con( "NOTICIAS", "ID='". $id_tmp. "'" );
$tmp= mysql_fetch_array($cons);
		
$fecha= date( "j", $tmp["FECHA"] ). " de ";
$fecha .= mes_esp(date( "m", $tmp["FECHA"] )). " del "; //el mes en espanol
$fecha .= date( "Y", $tmp["FECHA"] ). " a las ";
$fecha .= date( "g:i a", $tmp["FECHA"] );
		
$com_con= consultar_con( "SECCIONES", "NOMBRE='". $tmp["sección"]. "':RELACION='". $tmp["MENU"]. "'" );
$comm= mysql_fetch_array($com_con);
		
echo "<th colspan=\"2\"><a href=\"index.php?hoja=". $tmp["ID"]. "\" alt=\"". $tmp["TITULO"]. "\" title=\"". $tmp["TITULO"]. "\">". $tmp["TITULO"]. "</a></th><tr>";
echo "<td><div id=\"datos_publicacion\">Publicado por ";
echo "<a href=\"mailto:". consultar_datos_usuario( $tmp["AUTOR"], "email" ). "\" alt=\"". consultar_datos_usuario( $tmp["AUTOR"], "email" ). "\" title=\"". consultar_datos_usuario( $tmp["AUTOR"], "email" ). "\">";
echo "<b>". $tmp["AUTOR"]. "</b></a> el ". $fecha. "</div></td><tr>";
echo "<td>". html_entity_decode($tmp["MENSAJE"], ENT_QUOTES). "</td>";
	
ver_comentarios_thtd( $comm["COMENTARIOS"], $tmp["ID"], $id_tmp );
echo "<tr>";
		
unset($cons);
unset($id_tmp);
?>

<?php
function msg2msgtags( $mensaje )
	{
	/*
	strchr( lugar, palabraclave )  busca la "palabraclave" en "lugar"
	str_replace( palabraclave, sustituto, lugar )  busca en "lugar" la "palabraclave" y la sustituye por "sustituto"
	*/
	if( strchr( $mensaje, "[b]" ) &&  strchr( $mensaje, "[/b]" ) )
		{
		$mensaje= str_replace( "[b]", "<b>", $mensaje );
		$mensaje= str_replace( "[/b]", "</b>", $mensaje );
		}
	if( strchr( $mensaje, "[i]" ) &&  strchr( $mensaje, "[/i]" ) )
		{
		$mensaje= str_replace( "[i]", "<i>", $mensaje );
		$mensaje= str_replace( "[/i]", "</i>", $mensaje );
		}
	if( strchr( $mensaje, "[u]" ) &&  strchr( $mensaje, "[/u]" ) )
		{
		$mensaje= str_replace( "[u]", "<u>", $mensaje );
		$mensaje= str_replace( "[/u]", "</u>", $mensaje );
		}
	if( strchr( $mensaje, "[center]" ) &&  strchr( $mensaje, "[/center]" ) )
		{
		$mensaje= str_replace( "[center]", "<center>", $mensaje );
		$mensaje= str_replace( "[/center]", "</center>", $mensaje );
		}
	if( strchr( $mensaje, "[img]" ) &&  strchr( $mensaje, "[/img]" ) )
		{
		$mensaje= str_replace( "[img]", "<img class=\"img_post\" src=\"", $mensaje );
		$mensaje= str_replace( "[/img]", "\">", $mensaje );
		}
	if( strchr( $mensaje, "[code]" ) ||  strchr( $mensaje, "

", "<div id=\"etiqueta_code\">", $mensaje );
		$mensaje= str_replace( "

#etiqueta_code
	{
	background-color:yellow;
	width:390px;
	padding:3px 5px 3px 5px;margin-left:5px;
	}

<?php
$msg= msg2caritas( $_POST["mensaje_noticia"] ); //de CODIGO a CARITAS  :D --> <img ...
$msg= msg2msgtags( $msg ); //de BBCode a HTML Tags  [b] --> <b>

//generamos array de insercion mysql
$valores= array(
	"autor"=>"'". $_SESSION["log_usr"]. "'",
	"titulo"=>"'". $_POST["titulo_noticia"]. "'", 
	"mensaje"=>"'". htmlentities($msg, ENT_QUOTES). "'", 
	"fecha"=>"'". time(). "'",
	"menu"=>"'". $buf_menu["NOMBRE"]. "'",
	"sección"=>"'". $buf_sec["NOMBRE"]. "'" );
				
if( insertar_bdd( "NOTICIAS", $valores )==0 )
	echo "Error en la Insercion de los Datos.";
else
	echo "Datos Agregados con Exito.";
?>

#include <stdio.h>
#include <stdlib.h>

int main()
          {
          printf( "hola" );
          getchar();
          return 0;
          }

<?php
$var='#include <stdio.h>
#include <stdlib.h>

int main()
      {
      system( "clear" );
      printf( "hola" );
      getchar();
      return 0;
      }
';

echo $var;
?>

//como vemos, se comio lo que esta delante del '#include'

#include #include int main() { system( "clear" ); printf( "hola" ); getchar(); return 0; }

<?php
echo highlight_file("codigo.c");
?>

echo $_POST["dato1"];

shell# chmod -R 0755 imagenes/

shell# chown -R apache imagenes/