Форум программистов, компьютерный форум, киберфорум
PHP для начинающих
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  
 
 
Рейтинг 4.69/13: Рейтинг темы: голосов - 13, средняя оценка - 4.69
0 / 0 / 0
Регистрация: 01.03.2018
Сообщений: 141

Проблема с ajax

18.04.2020, 09:43. Показов 3943. Ответов 95
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Проблема с ajax он срабатывает но только после обновления страницы (он удаляет картинку)



PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
$query_img = mysqli_query($link,"SELECT * FROM uploads_images WHERE products_id='$id'");
 
If (mysqli_num_rows($query_img) > 0)
{
    
$result_img = mysqli_fetch_array($query_img);
do
{
if  (strlen($result_img["image"]) > 0 && file_exists("../uploads_images/".$result_img["image"]))
{
$img_path = '../uploads_images/'.$result_img["image"];
$max_width = 100; 
$max_height = 110; 
 list($width, $height) = getimagesize($img_path); 
$ratioh = $max_height/$height; 
$ratiow = $max_width/$width; 
$ratio = min($ratioh, $ratiow); 
 
$width = intval($ratio*$width); 
$height = intval($ratio*$height);  
 
}else
{
$img_path = "./images/noimages.png";
$width = 90;
$height = 70;
}
echo ' 
 <li id="del'.$result_img["id"].'" >
 <img src="'.$img_path.'" width="'.$width.'" height="'.$height.'" title="'.$result_img["image"].'" />
 <a class="del-img" img_id="'.$result_img["id"].'" ></a>        
 </li>
  ';  
    
}while ($result_img = mysqli_fetch_array($query_img));
}


JavaScript
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
$('.del-img').click(function(){
    var img_id = $(this).attr("img_id");
    var title_img = $("#del"+img_id+" > img").attr("title");
    
  $.ajax({
  type: "POST",
  url: "./actions/delete-gallery.php",
  data: "id="+img_id+"&title="+title_img,
  dataType: "html",
  cache: false,
  success: function(data) { 
  if (data == "delete")
  {
     $("#del"+img_id).fadeOut(300);
  }
                          }
 
});
   
 });

delete-gallery.php
PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
<?php
if($_SERVER["REQUEST_METHOD"] == "POST")
{
include("../include/db_connect.php"); 
 
$path = $_SERVER['DOCUMENT_ROOT']."/uploads_images/".$_POST["title"];
 
        if (file_exists($path))
        {  
          unlink($path);
          $delete = mysqli_query($link,"DELETE FROM uploads_images WHERE id = '{$_POST["id"]}'"); 
          echo "delete";   
        }
        else
        {
           echo "delete"; 
           $delete = mysqli_query($link,"DELETE FROM uploads_images WHERE id = '{$_POST["id"]}'");  
        }
 
}
?>
Изображения
 
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
18.04.2020, 09:43
Ответы с готовыми решениями:

AJAX проблема
window.onload = init; var localitati = null; var tempLocalitati = null; var counter = 0; var requestObject = false; ...

Проблема с ajax запросом
Есть два файла js ajax.js и main. js function doAjax(request){ let xhr = new XMLHttpRequest(); if (request.method ===...

Проблема с кодировками в Ajax
вообщем есть такой урезанный код: &lt;DIV id='div'&gt;&lt;/DIV&gt; &lt;SCRIPT language=&quot;JavaScript&quot;&gt; function showtext() { ...

95
0 / 0 / 0
Регистрация: 01.03.2018
Сообщений: 141
20.04.2020, 18:47  [ТС]
Студворк — интернет-сервис помощи студентам
Цитата Сообщение от vinikon Посмотреть сообщение
нужен
еще вопрос если я нажимаю на кнопку сохранить все сохраняет и добавляет картинку все ОК но если в браузере нажать обновить страницу выскакивает окно и если нажать продолжить то эта же картинка еще раз добавляется.
Миниатюры
Проблема с  ajax  
0
 Аватар для vinikon
340 / 160 / 89
Регистрация: 16.01.2020
Сообщений: 771
20.04.2020, 19:18
обычное дело. тут на форуме уже обсуждалось. если не хотите редиректа, отправляйте форму ajax-ом
0
0 / 0 / 0
Регистрация: 01.03.2018
Сообщений: 141
21.04.2020, 10:27  [ТС]
Цитата Сообщение от vinikon Посмотреть сообщение
дело.
что то я не понял куда надо вставить header("Location: index.php")
0
 Аватар для vinikon
340 / 160 / 89
Регистрация: 16.01.2020
Сообщений: 771
21.04.2020, 13:58
в php файле обработки отправленной формы. там вы получаете массив значений формы в $_POST и отправленных файлов $_FILES. начинаете проверять все эти данные. проверили. если все нормально, то вот здесь вы сохраняете эти все данные куда следует, после этого
PHP
1
2
header("Location: index.php");
exit;
если данные содержат какие-то ошибки, то в этом случае редирект не нужен, а то пропадут данные об ошибках.
0
0 / 0 / 0
Регистрация: 01.03.2018
Сообщений: 141
21.04.2020, 14:37  [ТС]
Цитата Сообщение от vinikon Посмотреть сообщение
после этого
начал делать отзывы все так же по видео уроку и тут ошибки я не очень понимаю что к чему инет облазил нечего не нашел файл приложил. Мой код с автором проверил все одинаковое
Миниатюры
Проблема с  ajax  
Вложения
Тип файла: rar reviews.rar (2.8 Кб, 0 просмотров)
0
0 / 0 / 0
Регистрация: 01.03.2018
Сообщений: 141
21.04.2020, 14:44  [ТС]
Цитата Сообщение от vinikon Посмотреть сообщение
данные
поменял количество выводимых отзывов с 4 на 2 и еще добавились ошибки
Миниатюры
Проблема с  ajax  
0
0 / 0 / 0
Регистрация: 01.03.2018
Сообщений: 141
21.04.2020, 18:41  [ТС]
Цитата Сообщение от vinikon Посмотреть сообщение
этого
посмотрите?
0
 Аватар для vinikon
340 / 160 / 89
Регистрация: 16.01.2020
Сообщений: 771
21.04.2020, 20:25
Цитата Сообщение от aleks20161 Посмотреть сообщение
начал делать отзывы все так же по видео уроку и тут ошибки
похоже ваши видео уроки из серии вредные советы - как не надо делать. ну тут уж я за вас это видео пересматривать не буду. ошибки говорят, что каких-то индексов нет. они не инициализированы. а что там в скриптах - это у автора надо спрашивать . я этих скриптов не видел. mysql_real_escape_string - это уже устаревшая функция для mysql. в 7 версии php не работает. в-общем все очень запущено.

Добавлено через 4 минуты
ну да. видео май 2014 года. не знаю что посоветовать.
0
 Аватар для fanatikus
1932 / 1523 / 703
Регистрация: 17.11.2012
Сообщений: 6,585
21.04.2020, 20:27
Цитата Сообщение от vinikon Посмотреть сообщение
в-общем все очень запущено.
это вы еще файлы в архиве не смотрели. или смотрели?

Добавлено через 1 минуту
Цитата Сообщение от vinikon Посмотреть сообщение
видео уроки из серии вредные советы
я вообще не понимаю, изучение программирования по видео
0
 Аватар для vinikon
340 / 160 / 89
Регистрация: 16.01.2020
Сообщений: 771
21.04.2020, 21:23
Цитата Сообщение от fanatikus Посмотреть сообщение
файлы в архиве не смотрели
ну как же не смотрел. смотрел... вывод один, видео лучше не смотреть.
Цитата Сообщение от fanatikus Посмотреть сообщение
изучение программирования по видео
тут трудно не согласиться. но я так понимаю, что человек хотел сам сделать сайт по нему - интернет магазин. а что качество этих уроков лучше не говорить какое - он не подозревал. что посоветовать не знаю. Но для рабочего проекта там все скрипты надо переделывать. я на это не подписывался.
0
 Аватар для fanatikus
1932 / 1523 / 703
Регистрация: 17.11.2012
Сообщений: 6,585
21.04.2020, 21:46
Цитата Сообщение от vinikon Посмотреть сообщение
хотел сам сделать сайт по нему - интернет магазин.
как по мне, рановато для магазина.
основы нужно подтянуть
0
0 / 0 / 0
Регистрация: 01.03.2018
Сообщений: 141
22.04.2020, 10:37  [ТС]
Цитата Сообщение от vinikon Посмотреть сообщение
подписывался
Делаю диплом и я что подробного не нашел с полным написанием интернет магазина там 62 урока до вот этих 2 все было ок
Опишу что надо было сделать надо
1 Вывести отзывы из базы данных
2 Сортировать по принятым и не принятым отзывам
3 По кнопке удалять отзыв
4 По кнопке принимать отзыв (в базе в поле moderat заменить 0 на 1 для показа на сайте)
И да я начинал смотреть эти видео не зная их качества все работало и ок

Добавлено через 4 часа 48 минут
Цитата Сообщение от aleks20161 Посмотреть сообщение
ок
Проблему решил работает
0
 Аватар для vinikon
340 / 160 / 89
Регистрация: 16.01.2020
Сообщений: 771
22.04.2020, 11:30
Цитата Сообщение от aleks20161 Посмотреть сообщение
Делаю диплом
если не для реального сайта - тогда другое дело. и причина не в ошибках - они всегда бывают. в показанных вами скриптах нет никакой проверки входящих данных и других условий безопасности сайта, поэтому его поломали бы на раз-два.
Цитата Сообщение от aleks20161 Посмотреть сообщение
Проблему решил работает
- так держать, как говорится. желаю успехов.
0
0 / 0 / 0
Регистрация: 01.03.2018
Сообщений: 141
22.04.2020, 12:50  [ТС]
Цитата Сообщение от vinikon Посмотреть сообщение
успехов.
проблема была в не нужных if и ненужной этой строке $page = mysqli_real_escape_string($page);
удалил все заработало и ошибки ушли.
А как можно защитить сайт в видео он пропивал код в файле с подключением к бд defined('myeshop') or die('Доступ запрещён!'); и на все других страницах define('myeshop', true); он говорил что это для защиты сайта но у меня почему то выдавал Доступ запрещён может есть способы как по другому защитить сайт?
0
 Аватар для vinikon
340 / 160 / 89
Регистрация: 16.01.2020
Сообщений: 771
22.04.2020, 13:22
Цитата Сообщение от aleks20161 Посмотреть сообщение
defined('myeshop') or die
- это обойти легко. тема очень большая в двух словах не опишешь. вкратце, что-бы вы хоть чуток поняли. вот для примера код вашего ./actions/delete-gallery.php. берем уже отредактированный вариант
в нем уже куча уязвимостей.
1) никак не проверяются $_POST данные на соответствие нужным типам (id - int, title - /^[a-zA-Z0-9_.]/)
2) не экранируются данные для вставки в таблицу бд
3) избыточные данные - id и title определяют один файл. какой нибудь нехороший человек может подделать запрос и прислать id одного файла и title совсем другого. оба файла вместо одного безо всяких проблем в вашем скрипте удалятся. после нескольких таких подлянок получится бардак в базе.
по хорошему надо было передать один параметр id, по нему сделать запрос в таблицу SELECT title FROM uploads_files WHERE id='.intval($_POST['id']. далее если есть такой файл, то удаляем его из папки
PHP
1
2
3
4
$path = $_SERVER['DOCUMENT_ROOT']."/uploads_images/".$row["title"]; 
if (file_exists($path)) {  
    unlink($path);
}
и уже потом из базы.
PHP
1
mysqli_query($link,"DELETE FROM uploads_images WHERE id = ".intval($_POST["id"]));
4) этот скрипт не проверяет пользователя, который сделал запрос. поэтому любой может долбить таблицу uploads_images этим скриптом и удалить оттуда все данные, а также при большом упорстве очистить папку $_SERVER['DOCUMENT_ROOT']."/uploads_images/ от всех файлов.
5) у меня сильные подозрения, что ваши php скрипты вряд ли расположены в папке, закрытой для доступа. это делать возможным провести еще много подлянок.
ну все не перескажешь. это вкратце.
0
0 / 0 / 0
Регистрация: 01.03.2018
Сообщений: 141
22.04.2020, 14:34  [ТС]
Цитата Сообщение от vinikon Посмотреть сообщение
папки
Что защитить сайт то надо все скрипты переделывать я прост думал может есть на подобие defined('myeshop') or die('Доступ запрещён!'); что такое что бы защитить

Добавлено через 14 минут
Цитата Сообщение от vinikon Посмотреть сообщение
это
хоть самую простую защиту надо все таки сделать что бы на защите не было вопросов
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
22.04.2020, 14:34

Проблема с ajax в Django
Здравствуйте, уважаемые знатоки. Прошу вашей помощи и подсказки. js скрипт: save_walls.addEventListener(&quot;click&quot;, function ()...

Проблема с отправкой формы (Ajax)
Всем привет, столкнулся с проблемой отправки данных. Использую Ajax jQuery(document).ready(function($) { $('#form').on('click',...

Проблема с Jquery --> Ajax --> php
Jquery часть (here all is right !!!): var mess_str= &quot;nick =&quot;+nick+&quot;&amp;mess =&quot;+mess; $.ajax ({ type: 'POST', ...

AJAX и русские буквы - проблема с кодировкой?
Вопрос отменяется. Задача: То, что в текстовой форме передается пхп-скрипту на выполнение, и в div выводится без перезагрузки страницы...

Ajax и jquery, проблема возврата значения из done
Есть у меня вот такая вот функция function getCorrectionTime(){ var userDate = new Date(); currentTimeZone =...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
96
Ответ Создать тему
Новые блоги и статьи
Программа опроса у.з. расходомера SLS-720F
Argus19 02.09.2026
Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0.
Maks 31.08.2026
При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .
Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм
anaschu 30.08.2026
Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
Оттачиваю умение писать js программы.
russiannick 30.08.2026
Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .
мат медиц модель 30. презентация проекта
anaschu 27.08.2026
хоп хоп хоп хидахоп, а я кладую))
Как у меня протекала болезнь
zorxor 27.08.2026
Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .
Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему
kumehtar 26.08.2026
ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .
[EasyBuilder Pro] Памятка по разработке для панелей Weintek
ФедосеевПавел 26.08.2026
Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru