Форум PHP

в данный момент на моем сайте присутствует БД на мускуле, но в связи с тем что её постоянно ломают, то я вынужден перенести все в БД на файлах и чтото не сразу получается разобраться, вот смотрите

bazad.txt содержимое

1#login1#password1# 2#login2#password2#

теперь bazad.php

<?php $array = file('bazad.txt');  $array = array_reverse($array);  foreach($array as $ar)  {        if($exp = explode('#', $ar))        {      $id = $exp[0];      $login = $exp[1];      $password = $exp[2];           }  } ?>

я не могу понять как из $exp сделать двумерный массив, то есть
вот чтобы в моем случае $exp[0][0] было равно 1 и к примеру
$exp[1][2] было равно password2 помогите пожалуйста сделать именно так

Вот так, наверное:

$exp = array(); foreach($array as $ar)     $exp[] = explode('#', $ar);

Посмотрите еще fgetcsv()...

UPD забыл еще.. array_reverse() уберите.

Если вам сайт ломают, ломая базу, то как вы данные ни храните - а сайт ломать реже не станут. А тормозов и проблем прибавится, поверьте мне. Я писал сайты на файлах. На БД все удобнее и быстрее.

Собственно, я советую не париться над тем, чтобы БД переделывать. А лучше запариться над тем, чтобы сделать ваш движок более безопасным. Например, почитайте всяких статей про инъекции MySQL, про проверку входных данных и XSS.

спасибо, работает, расскажите как обратно залить уже измененный двуменрный массив $exp то есть проще говоря сделать update ))

может быть я не очень понятно спросил, вот смотрите, человек предположим желает поменять предположим пароль, он вводит в форму пароль текущи, пароль новый и логин.
Я из базы беру двумерный массив $exp - в цикле отыскиваю его логин, потом смотрю совпадает ли текущий пароль с паролем в базе, если да то меняю его на новый и теперь мне нужно обратно записать все в этотже файл все строки с разделителем # как написано выше в примере БД, помогите

Может быть, многим не нравится такая дикая затея.

по крайней мере я её уже почти закончил и она является выходом из моей проблемы, единственное что осталось сделать -- это запретить просмотр файла базы например www.myhost.ru/baza.txt - из браузера, я так понимаю нужно что-то в .htaccess вроде добавить, не подскажите что именно?

<Files "baza.txt"> Deny from all </Files>

>единственное что осталось сделать -- это запретить просмотр файла базы например www.myhost.ru/baza.txt - из браузера,

а зачем? Ваша схема и без этого запрета работать будет.

Unkind, спасибо
Trianon, вы наверно не очень поняли ситуацию, я БД уже сделал на файлах но каждый мог увидеть пароли набрав прямой адрес txt файла, теперь нет ))
Кстате раз уж вообще затронулся вопрос БД на файлах или на мускуле, то скажите, какой вариант безопаснее?

>Trianon, вы наверно не очень поняли ситуацию,
Где уж мне...

Пожалуй, на файлах все-таки, безопаснее. Исключаются множество инъекций сразу. Правда, возникает опасность переходов по дереву каталогов и хака всего сервера. Но это если руки кривые.

Но использовать файлы не так удобно, как БД. Они медленнее и кушают памяти. Кроме того, чтобы реализовать возможности БД на файлах, придется очень сильно попотеть. Чегостоят хотя бы, многотабличные выборки...

чтоб не начинать новую тему продолжу тут, вот у меня есть переменная $topik в которой хранится текст и т.к. он был отправлен из textarea то и в бд он записывается на разные строчки, то есть вопрос следующий -- как в переменной $topik заменить \n предположим на символ ^ и соответственно как потом при выводе инфы из базы делать обратную операцию, может быть хотябы ссылку на подобный пример, буду очень благодарен

nl2br

мда )))

из textarea отправляется предположим:

этот текст отправлен из формы

вот смотрите, сделал так $topik = ereg_replace("\n", "^", $topik);

после записал в файл и в файле появилось так:

этот текст отправлен ^из формы

а мне надо так:

этот текст отправлен^из формы

как сделать?

В windows перенос строки - \r\n. MacOS - \n\r, вроде бы.
Используйте str_replace().

А нахрена такие манипуляции нужны?

>в данный момент на моем сайте присутствует БД на мускуле, но в связи с тем что её постоянно ломают, то я вынужден перенести все в БД на файлах

Как ломают ?
Пароль не пробовали менять?
Далее смотреть нужно в сторону троянов-воровщиков паролей.
Если таково имеется то чистить машину.

Лучше над этим позаботиться, прежде чем принимать такое опрометчевое решение.

P.S. Это ваши сервера или хостинг?

Kasmanaft, str_replace() почемуто даже не заменяет новую строку на указанный мной символ

Unkind, все что написан в textarea должно попадать в файл строго одной строкой, т.к. как я выше писал весь файл во время вывода переводится в двумерный массив, полтому что данные выводятся выборочно, поэтому в файле должен только знак стоять того что строка новая, если что то я могу попробовать сново более четко изложить цели и проблему

Faraon, такое решение не было принято сразу, уж и пароль сто раз менял и кучу всяких модулей ставили и специалист нанимался, вроде бы все сделали, но бд все равно сносят, никаких троянов конечно же нету, просто человек хакерит на редкость грамотный, ну как я понимаю он по xss меня убивает, так что на файлах мне будет по крайней мере спокойнее и плюс опыт создания бд на файлах появится, тоже полезно наверно
У меня сервак выделенный

И всетаки, как такое сделать? Просто именно этот textarea не может быть обычным text т.к . там вводится клиентом много инфы и отображаться она должна т.к. он это написал

может быть есть смысл вообще весь код выложить?

вам потом надо будет выводить из файла с учетом перевода строк,или одной строкой
потом уже выводите все?

с учетом перевода строк

ну тогда вам уже сказали,меняйте \r\n (для винды)
на ваш символ

Тогда лучше сделать фиксированный размер.

<?php // ... $string = str_pad(substr($string, 0, 500), 500, ' ', STR_PAD_RIGHT); // ... ?>

И считывать не до первого перевода строки, а этот фиксированный размер.

все равно соскакивает, сейчас скину весь код, чтобы нагляднее было

Файл БД

0^newchat^тут содержится этот злосчастный текст^

Файл topik.php с которого отправляется инфа:
на бб теги проверка еще не сделана
№ - это знак который символизирует новую строку

<html> <head> <title> Топ лист </title> </head> <body style="margin:0; padding:0"> <?php $login = "newchat"; $myfile = "bazadtop.txt"; $content = file($myfile); $line = count($content) - 1; $array = file($myfile);  $exp = array();    foreach($array as $ar)   {    $exp[] = explode('^', $ar);     }    for ($u = 0; $u<=$line; $u++)    {        if (($exp[$u][1] == $login))        {        $topik = $exp[$u][2];        }    } $topik = str_replace("№", "<br>", $topik); fclose ($fd); ?> <table> <tr><td> <table> <tr><td align="left"> <b><big><big>Топ лист</big></big></b> </td></tr> <tr><td><br>  <table width="800" align="left" border="0">     <tr><td align="left">    Вы  можете составить свой топик (объявления, новости и т.д.) на главной<br> странице чата (титульный лист)<br><br>      Также вам доступны следующие тэги форматирования:<br>      [b] тут текст [b] - жирный шрифт<br>      [i] тут текст [i] - курсив<br>      [u] тут текст [/u] - подчеркнутый<br>      [big] тут текст [/big] - большой шрифт<br>       [small] тут текст [/small] - маленький шрифт<br>       [br]  - переход на другую строку<br>       [left] тут текст [/left] - выравнивание по левому краю<br>       тут текст  - выравнивание по центру<br>       [right] тут текст [/right] - выравнивание по правому краю<br>       [black] тут текст [/black] - черный цвет текста<br>        [blue] тут текст [/blue] - синий цвет текста<br>        [red] тут текст [/red] - красный цвет текста<br>         [white] тут текст [/white] - белый цвет текста<br>         [yellow] тут текст [/yellow] - желтый цвет текста<br>        <br><br>         <form name="dfg" method="post" action="_topik.php">     <b><left>Текст:</left> </b><br><br> <textarea name="topik" rows="30" cols="70" maxlength="5000"><?=$topik;?></textarea><br>     <input type="submit" value=" Сохранить "></form> <br><br>     </td></tr>     </table> </td></tr> </table> </td></tr> </table> </body> </html>

Файл обработчик _topik.php

<?php $login="newchat"; $topik = $_POST["topik"]; $topik =strip_tags($topik); if(strpos($topik, '^')){echo(" Неверный синтаксис ");      exit();} if(strpos($topik, '№')){echo(" Неверный синтаксис ");      exit();}   $topik = str_pad(substr($topik, 0, 500), 500, ' ', STR_PAD_RIGHT);   $topik = ereg_replace("\n", "№", $topik);   $myfile = "bazadtop.txt"; $content = file($myfile); $line = count($content) - 1; $array = file($myfile);  $exp = array();  foreach($array as $ar){    $exp[] = explode('^', $ar);                            } for ($u = 0; $u<=$line; $u++){ if (($exp[$u][1] == $login)){ $exp[$u][2] = $topik; $p = 1; } } if ($p != 1){ exit("ошибка инициализации по логину чата"); } $fd = fopen ($myfile,"w"); for ($i=0; $i<=$line; $i++)   {   for ($j=0; $j<=2; $j++){   fwrite($fd, $exp[$i][$j]);   fwrite($fd, "^");   } fwrite($fd, "\n"); } if ($p == 1){ echo ("сохранено успешно"); } fclose ($fd); ?>

Дальше после ввода например

[b]новости портала[b]
[big]лучшие фото[/big]

в файле это должно выглядеть так:

0^newchat^[b]новости портала[b]№[big]лучшие фото[/big]^

А получается вот так

0^newchat^[b]новости портала[b] №[big]лучшие фото[/big]

как вы понимаете в файле находится много записей, т.к. чатов 35 поэтому любой соскок со строки недопустим, иначе нарушится массив

чтото про меня совсем позабыли ((

потому что вы допустили ошибки:
1) занялись глупостью, переводя БД с мускула на файлы, но это полбеды
2) не слушаете ответы
3) кидаете большой кусок кода. У всех здесь есть много кода. Давайте им кидаться? :) Просто много кода читать долго, трудно и неинтересно. Особенно, с осознанием того, что это нужно кому-то там, чтобы сделать странную вещь. Ощущение нафигненужности усиливается, когда ты осознаешь, что сам можешь сделать подобное без проблем, поэтому решение чужой проблемы экспы не добавит.

Извините, если обидел. Лучше примите к сведению.

+1

$topik = str_replace("№", "<br>", $topik);

все смотреть не стал,увидел случайно вот это.
попробуйте <br> заменить на \r\n,вдруг и поможет))

Shaman! Когда вы будете платить за сервак по 200$ и у вас на нем будет 35 чатов, которые платят (пусть и символическую сумму) за безопасность и за место, БД которых ломают каждую неделю, то тогда скажите глупостью я занялся или нет, вы ведь не знаете сколько я натерпелся от базы на мускуле, тем более когда там в ней 35 записей, то на файлах ничуть не медленнее работает + проще для копирования и переноса и я точно знаю что её не ломанут, и могу гарантировать безопасность чатам, поэтому если вы по какимто причинам не можете мне помочь, то лучше вообще не писать.

Вообще почему я написал на этот форум, просто тут обычно всегда и всем помогают практически во всех вопросах не ссылаясь на то что лень или на то что считают это бессмысленным или, что код слишком большой, shaman, вот вы если не можете помочь, то промолчите, пусть напишут те кто знают. Мне это надо, пусть каждый будем сам решать есть ли смысл в том что он делает, написать то что это глупо - каждый может. Если бы я мог сам решить эту задачу, то не стал бы дергать когото тут своими проблемами, но не могу я сделать так как надо. Просто был уверен, что именно тут точно можно найти ответ на любой вопрос, т.к. неоднократно именно тут мне помогали, ну видно не всегда так...

Попробуйте в _topik.php вместо
$topik = ereg_replace("\n", "№", $topik);
вот так
$topik = preg_replace("#[\r\n]+#", "№", $topik);

kasmanaft, респект вам, всё теперь норм, Unkind, вам тоже спасибо )