Flux d’activité

phil83 · 28 mars 2008

bonjour

je comprend pas, je parle de banniere publicitaire et on me parle de sécurité ?

:) po compris!!

merci

paulanna · 28 mars 2008

on peut voir la ligne 1541 ?

s'agit il des articles issus des rubriques ou bien articles = produits ?

vtc · 28 mars 2008

M PEEL pouvez vous me dire si c'est dangereux pour la cohérence de la bdd?

Apparemment la maj de l'article est prise en compte, mais le message suivant s'affiche:

Notice: Undefined index: id_utilisateur in //administrer/produits.php on line 1541

paulanna · 28 mars 2008

Attention aussi à la sécurité
Un simple test sur le type de fichier indiqué dans le fichier NE SUFFIT PAS
Il faut aussi tester l'extension dans le nom, MERCI PHP

pour tester l'extension dans le nom du fichier, un bout de code

<?php $the_file_name ="index.php";


$extension = substr($the_file_name, strrpos($the_file_name, "."));


echo $extension;


// retourne .php


?>

phil83 · 28 mars 2008

re-bonjour

banner.php :

<?php


$toDayDate = date('Y-m-d H:m:s');


$queryBanner = mysql_query("SELECT id, image, lien, target

					  FROM peel_banniere

					  WHERE etat = '1' 

					  AND TO_DAYS(date_fin) >= TO_DAYS('".$toDayDate."')");



$bannerCount = mysql_num_rows($queryBanner);


if($bannerCount>0) {


		  while($bannerRand = mysql_fetch_array($queryBanner)) {

				$bannerId[$bannerRand['id']] = $bannerRand['id'];

		  }


		  srand ((double) microtime() * 10000000);

		  $idBanner = array_rand($bannerId,1);


		  mysql_query("UPDATE peel_banniere SET vue = vue + 1 WHERE id = '".$idBanner."'");


		  $queryBanner2 = mysql_query("SELECT *

								FROM peel_banniere

								WHERE id = '".$idBanner."'");

		  $banner = mysql_fetch_array($queryBanner2);


		  if(empty($banner['lien'])) {

  //		   print "<img src=\"$repertoire_upload/".$banner['image']."\" align=\"middle\" border=\"0\" alt=\"".$banner['lien']."\">";


print

"<object classid=\"clsid:D27CDB6E-AE6D-11cf-96B8-444553540000\" codebase=\"http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,29,0\" width=\"130\" height=\"170\">

<param name=\"movie\" value=\"$repertoire_upload/".$banner['image']."\" width=\"130\" border=\"0\" alt=\"".$banner['lien']."\"/>

<param name=\"quality\" value=\"high\">

<embed src=\"$repertoire_upload/".$banner['image']."\" width=\"130\" border=\"0\" quality=\"high\" pluginspage=\"http://www.macromedia.com/go/getflashplayer\" type=\"application/x-shockwave-flash\" width=\"\" height=\"\"></embed></object> ";



		  }

		  else {

	 //		print "<a href=\"bannerHit.php?id=".$banner['id']."&url=".$banner['lien']."\" target=\"".$banner['target']."\">

	 //			   <img src=\"$repertoire_upload/".$banner['image']."\" target=\"_self\" align=\"middle\" border=\"0\" alt=\"".$banner['lien']."\">

	//				</a>";

print

"<object classid=\"clsid:D27CDB6E-AE6D-11cf-96B8-444553540000\" codebase=\"http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,29,0\" width=\"130\" height=\"170\">


<param name=\"movie\" value=\"$repertoire_upload/".$banner['image']."\" width=\"130\" target=\"_self\" align=\"middle\" border=\"0\" alt=\"".$banner['lien']."\"/>

<param name=\"quality\" value=\"high\">

<embed src=\"$repertoire_upload/".$banner['image']."\" width=\"130\" border=\"0\" quality=\"high\" pluginspage=\"http://www.macromedia.com/go/getflashplayer\" type=\"application/x-shockwave-flash\" width=\"\" height=\"\"></embed></object>";



		  }

}

else {

		//  print "<i>Votre publicité ICI</i>";

}

?>

merci

phil83 · 28 mars 2008

Re-Bonjour

Merci encore, la je suis au travail je posterais le code a partir de 17 h, pour les bannières je ne veux que du flash. Pas de choix possible entre les image et le flash, non que du flash !

Et pour le catalogue tampis je le ferait manuellement.

Merci

eric-lavoisier · 28 mars 2008

phil83 · 28 mars 2008

Re-Bonjour

Un petit morceau de code serait bien venue pour les banieres !

par rapport au code ci-dessus "banner.php".

Ou alors pour le catalogue, je souhaiterais une requête (si ses possible)qui m'afficherais les produits avec les détails :

référence

non du produits

poids

......

Mais c'est surtout le problème des bannières qui est assez important a mes yeux "banner.php" est le fichier original j'ai juste modifier pour affiché le flash,mais normalement sans cette retouche de format,quand c'était des .gif ou des .jpg devait s'affiché normalement, 2 banieres si 2 sont configuré, 3 bannières si 3 configuré, ainsi de suite !

mais la je sais pas. :)

Merci

pour le catalogue oui il se trouve bien dans facturés !

eric-lavoisier · 28 mars 2008

28 mars 2008

Si vous désirez afficher plusieurs bannieres il faut modifier la requete du fichier banner.php.

Pour le catalogue.php il est présent dans factures c'est ça ?

Attention aussi à la sécurité

Un simple test sur le type de fichier indiqué dans le fichier NE SUFFIT PAS

Il faut aussi tester l'extension dans le nom, MERCI PHP

eric-lavoisier · 28 mars 2008

Suspensionlab.be · 28 mars 2008

Dans la page compte.php en cliquant sur "changer mon mot de passe" le lien ne fonctionne pas. (la page est blanche, pas de message d'erreur)

J'ai regardé sur le forum mais j'ai l'impression d'être le seul a avoir le problème?!

Quelqu'un peut m'éclairer? Quel fichier dois-je modifier?

Merci d'avance

phil83 · 28 mars 2008

Bonjour

Ok pour le lien au niveau du flash, mais j'arrive a en affiché que une bannière.

Et pour le catalogue j'ai récupéré un "catalogue.php" dans le forum que j'ai mis

a la place de l'autre, je voulais l'essayé mais je n'arrive pas a l'appelé !

Merci

28 mars 2008

ATTENTION !

LES MESSAGES DANS CE TOPIC , SONT EN RAPPORT AVEC MA V5 DE PEEL.

A vous d'arranger le code en fonction de votre version, et de vos codes d'origines.

eric-lavoisier · 28 mars 2008

nico280880 · 28 mars 2008

La politique de l'entreprise où je bosse ne me permet pas de vous donner le lien de cette boutique :) .

Cependant, imaginez juste le menu de gauche avec à la fois les catégories et les sous-catégories !!! Ce qui correspond pour le moment à plus de 50 liens !

Il est facile d'imaginer la gêne occasionnée !

phil83 · 28 mars 2008

:)

27 mars 2008

Merci de lire ce message pour toutes les versions de PEEL

http://forum.peel.fr/index.php?showtopic=2057

27 mars 2008

Un nouveau type d'attaque en vogue sur Internet l'injection HTTP

2 solutions pour éviter le problème à mettre dans vos pages /modeles/standard/haut.php

SOLUTION 1

<?php


Header("X-Powered-by: safe_http");	//Hide PHP-Version

if(preg_match("/http:/i", urldecode(getenv("REQUEST_URI").getenv("QUERY_STRING"))))

	{

	Header( "HTTP/1.1 503 Service Unavailable" );

	exit;

	}


?>

SOLUTION 2 Si vous pouvez modifier votre fichier .htaccess, ajoutez les ligne

RewriteEngine on

RewriteCond %{QUERY_STRING} http[:%] [NC]

RewriteRule .* /------------http----------- [F,NC]

RewriteRule http: /---------http----------- [F,NC]

Willy · 27 mars 2008

Maitrisez vous le PHP ou avez vous au moins qques notions ?

Ou cherchez vous quelqu'un pour le faire ?

J'ai donné les idées:

- rendre la quantité commandée compatible avec le nombres à virgules (en base de données)

- modifier les différents écrans qui affichent cette quantité et les factures

Apres pour le faire en direct sur le forum c'est autre chose.

Willy

phil83 · 27 mars 2008

re-bonjour

bon ben sa marche a moitié !

j'arrive a afficher une banniere en flash mais pas 2 banniere et en plus je n'arrive pas a mettre les liens

banner.php :

<?php


$toDayDate = date('Y-m-d H:m:s');


$queryBanner = mysql_query("SELECT id, image, lien, target

					  FROM peel_banniere

					  WHERE etat = '1' 

					  AND TO_DAYS(date_fin) >= TO_DAYS('".$toDayDate."')");



$bannerCount = mysql_num_rows($queryBanner);


if($bannerCount>0) {


		  while($bannerRand = mysql_fetch_array($queryBanner)) {

				$bannerId[$bannerRand['id']] = $bannerRand['id'];

		  }


		  srand ((double) microtime() * 10000000);

		  $idBanner = array_rand($bannerId,1);


		  mysql_query("UPDATE peel_banniere SET vue = vue + 1 WHERE id = '".$idBanner."'");


		  $queryBanner2 = mysql_query("SELECT *

								FROM peel_banniere

								WHERE id = '".$idBanner."'");

		  $banner = mysql_fetch_array($queryBanner2);


		  if(empty($banner['lien'])) {

  //		   print "<img src=\"$repertoire_upload/".$banner['image']."\" align=\"middle\" border=\"0\" alt=\"".$banner['lien']."\">";


print

"<object classid=\"clsid:D27CDB6E-AE6D-11cf-96B8-444553540000\" codebase=\"http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,29,0\" width=\"130\" height=\"170\">

<param name=\"movie\" value=\"$repertoire_upload/".$banner['image']."\" width=\"130\" border=\"0\" alt=\"".$banner['lien']."\"/>

<param name=\"quality\" value=\"high\">

<embed src=\"$repertoire_upload/".$banner['image']."\" width=\"130\" border=\"0\" quality=\"high\" pluginspage=\"http://www.macromedia.com/go/getflashplayer\" type=\"application/x-shockwave-flash\" width=\"\" height=\"\"></embed></object> ";



		  }

		  else {

	 //		print "<a href=\"bannerHit.php?id=".$banner['id']."&url=".$banner['lien']."\" target=\"".$banner['target']."\">

	 //			   <img src=\"$repertoire_upload/".$banner['image']."\" target=\"_self\" align=\"middle\" border=\"0\" alt=\"".$banner['lien']."\">

	//				</a>";

 print

"<object classid=\"clsid:D27CDB6E-AE6D-11cf-96B8-444553540000\" codebase=\"http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,29,0\" width=\"130\" height=\"170\">


<param name=\"movie\" value=\"$repertoire_upload/".$banner['image']."\" width=\"130\" target=\"_self\" align=\"middle\" border=\"0\" alt=\"".$banner['lien']."\"/>

<param name=\"quality\" value=\"high\">

<embed src=\"$repertoire_upload/".$banner['image']."\" width=\"130\" border=\"0\" quality=\"high\" pluginspage=\"http://www.macromedia.com/go/getflashplayer\" type=\"application/x-shockwave-flash\" width=\"\" height=\"\"></embed></object>";



		  }

}

else {

		//  print "<i>Votre publicité ICI</i>";

}

?>

et juste une autre question qui a rien avoir avec du flash.

peut on avoir un catalogue des produits en ventes et si oui comment on l'appelle ?

merci

jpcreation · 27 mars 2008

Pour répondre déjà à la première partie de la question, un lien serait le bienvenu.

De celle-ci découleront les explications suivantes.

phil83 · 27 mars 2008

bonjour,

sa fonctionne :) , maintenant il faut que je modifie "banner.php" (je pense) pour qui me l'affiche !

la par contre ses pas gagné !!

merci

27 mars 2008

un ptit UP à l'équipe de PEEL .

Pour nous expliquer le fonctionnement, ou mieux , un fichier "aide" en ligne, ou dans la documentation sur PEEL.FR

serait bien sympathique de votre part .

Cordialement, Mr Crisplouf :)

tgboy · 27 mars 2008

d'accord avec toi, pour çà , j'avais saisi, mais ds l'admin , à quoi sert l'option dans " FIDELISATION " / chèque cadeaux ?

même quand j'en crée un , il s'affiche rien dans la liste, et je comprend pas , lors de sa création , les champs , :
email acheteur, et email ami ..............?????

le principe des chèques cadeaux est pour moi un mystère ...

lorsque j'attibue un chèque cadeau à un produit, sur le web , s'affiche le produit avec le champ pour rentrer l'email ami,
ce produit , n'est plus achetable autrement, il n'y a plus le bouton ajouter au panier, mais commander maintenant.
pas de gestion de quantité ... rien

plein de chose que je comprend pas ds ce fonctionnement ...

QQ aurait compris lui ...lol , j'aimerais bien avoir une belle explication :P

Oui j'avoeu tu as rasion! Je ne voyais pas du tout ce problème là :) Vu que je n'ai jamais acheté de chèque cadeau sur le web, je ne sais pas trop le fonctionnement! mais au vu de tes explications, force est de constater qu'il y a un petit euh un gros problème sur cette gestion :blink:

Flux d’activité

Forums

Flux d’activité de Messages

pruault

crisplouf

pruault

pruault

crisplouf

Twitter Advisto ecommerce

Facebook PEEL Shopping