GameCMS Выводим рамки [frames]

[Vanya Mironov]

Vanya Mironov добавил(а) новый ресурс:

У вас нет разрешения на просмотр ссылки. Вход или Регистрация

- Вывод рамок везде где есть аватарка

Вывод рамок на примере чата возьмём
в папке elements открываем файл chat_message.tpl
обращаем всегда внимание на то что у нас указывается в ссылке на переход профиля

href="../profile?id={user_id}"

далее в самый верх файла нам нужно добавить следующий код

<?php $STH = $pdo->query("SELECT ramka FROM `users` WHERE `id` = '{user_id}'");$STH->setFetchMode(PDO::FETCH_OBJ);$frimer = $STH->fetch();?>

если у вас...

У вас нет разрешения на просмотр ссылки. Вход или Регистрация

 

[degrando]

 

[parliament]

Что-то не так?

 

[Caspers]

Ля обогнал меня) все равно модуль с говна и палки

 

[parliament]

Ля обогнал меня) все равно модуль с говна и палки

Здравствуйте.
Если можете написать свою версию, то пишите.

 

[Caspers]

@parliament, Здравствуйте можем, но времени сейчас нету на реализацию данного модуля, хотел когда то обеденить фоны и рамки в одно целое чтобы был целный модуль, и сделать страницу для покупки по типу uni торговой площадки,

 

[Caspers]

@parliament, Здравствуйте можем, но времени сейчас нету на реализацию данного модуля, хотел когда то обеденить фоны и рамки в одно цело

Что-то не так?

Он, скорее всего, говорит про SQL-инъекцию это действительно опасно и может привести к уязвимостям в системе.

 

[parliament]

@parliament, Здравствуйте можем, но времени сейчас нету на реализацию данного модуля, хотел когда то обеденить фоны и рамки в одно цело


Он, скорее всего, говорит про SQL-инъекцию это действительно опасно и может привести к уязвимостям в системе.

Жаль, что нет времени.
Да, это может быть опасно.

 

[Vanya Mironov]

@parliament, Здравствуйте можем, но времени сейчас нету на реализацию данного модуля, хотел когда то обеденить фоны и рамки в одно цело


Он, скорее всего, говорит про SQL-инъекцию это действительно опасно и может привести к уязвимостям в системе.

можно sql переделать

<?php
$STH = $pdo->prepare("SELECT ramka FROM `users` WHERE `id` = :user_id");
$STH->bindParam(':user_id', $user_id, PDO::PARAM_INT);
$STH->execute();
$STH->setFetchMode(PDO::FETCH_OBJ);
$frimer = $STH->fetch();
?>

вот безопасный sql запрос