$autor = mysql_query("SELECT autor FROM noticias WHERE id_articulo=".(int)$_POST['id_articulo']); if($autor == $_SESSION['nick']) die("Eres el autor..");
<html><head><style>#divPoC:hover{ cursor:pointer;}</style></head><body><div id="divPoC"> <br/> <h1>Shell Root PoCing</h1> <br/></div></body></html>
<html><head></head><body><div id="divPoC" onmouseover="this.style.cursor='pointer';"> <br/> <h1>xassiz PoCing</h1> <br/></div></body></html>
$sql="SELECT COUNT(nick) from voto WHERE nick='".mysql_real_escape_string($_cookie[usuario])."'";
<form action="votar.php" method="POST"><input type="hidden" name="id_articulo" value="<?php echo 'Rellenaríamos dinámicamente con PHP'; ?>"><input type="submit" value="Votar"></form>
<?php//votar.php $id_articulo = (int)$_POST['id_articulo']; [...] ?>
Mostrar Mensajes
