Хочу предупредить возможных покупателей web-zona.ru

Вот так вот мы обрабатываем полученное из БД поле типа TEXT перед выводом:

$description=str_replace("<","<",$valw['description']);

$description=str_replace(">",">",$description);

$description=str_replace("<","&lt;",$description);

$description=str_replace(">","&gt;",$description);

$description = bbcode($description);

$description = nl2br($description);

Даже если оставить так, то встает вопрос, какой идиот придумал htmlspecialchars() если можно обойтись вышеприведенными четыремя строчками?

А вот так вот перед сохранением в БД:

$f_user_text   = $_POST['user_text'];

$f_user_text   =  parseurl($f_user_text);

$f_user_text   =  word_wrap($f_user_text);

$f_user_text   =  badtext($f_user_text);

а дальше прям так записываем в базу! ☝ Функция word_wrap() - это вообще что-то с чем-то:

function word_wrap($text){



 $wrap = '15';



    if($wrap > 1){

      $wraped_arr = explode("\n", $text);

      foreach($wraped_arr as $line){

        $wraped .= ereg_replace("([^ \/\/]{".$wrap."})","\\1<br>", $line) ."\n";

      }

    $text = $wraped;

  return $text;

    }

}

Еще одна интересная функция обнаружилась, но это уже из разряда "было":

было:

function today_put_in_cat_items($cat)
{
                  $m=date('m');
                  $y=date('Y');
                  $d=date('d');

$cout=mysql_query("SELECT count(*) as count FROM wzb_details WHERE action='1' and YEAR(date) = '".addslashes($y)."' and MONTH(date) = '".addslashes($m)."' and DAYOFMONTH(date) = '".addslashes($d)."' and cat = '".addslashes($cat)."'");

        $row4 = mysql_fetch_array($cout);
        $count_b = $row4['count'];
        return $count_b;
}

стало:

function today_put_in_cat_items($cat)
{
 $cout=mysql_query("SELECT count(details) FROM wzb_details WHERE action='1' AND DATE_FORMAT(date, '%Y-%m-%d')='".date("Y-m-d")."' AND cat = '".addslashes($cat)."'");
 $result = mysql_result($count, 0);
 mysql_free_result($count);

 return $result;
}

Да уж, нарвался ты на нехорошее...

Пусть за такой труд разработчики денег еще доплатят :)

Да уж... И это продают за деньги... :(

Всяко лучше самому написать, чем переделывать за всякими школьниками-недоучками.

Ну я думаю, что порой надо прежде чем купить смотреть. Сам в свое время нарвался на каталог ссылок - который еще и имел упаковочку симпотную зеленую. Ужас просто. Там все было в зенде, половина функция глючила.

Пропали тогда мои 250 баксов. :)

Тоже покупал этот скрипт футболили меня с одного хостинг на другой за большое количество запросов MYSQL.Писал разработчику что скрипт оказывает большую нагрузку никаких патчей неполучил в итоге помучившись в доволь снёс его и купил другой теперь доволен и поддержку мне оказывается в полном объёме.

А какой купил?

P.S. И я снес, толку от их базы со временем вообще ноль стало.

Если вопрос ко мне то покупал скрипт доски объявлений

    $y=date('Y'); 

    $m=date('m'); 

    $d=date('d');

Особенно порадовало 🚬

Большую часть переписал, но на некоторый бред хотелось бы еще особо обратить внимание :)

Прикрепление изображений к объявлению.

Метод автора: для начала определим сколько нам необходимо прикреплять изображений к объявлению? Пусть будет 3! Не вопрос, в таблице с объявлениями добавляем 3 поля photo, photo1, photo2 где будем хранить имя изображения. Далее в странице добавления объявления 3 раза повторяем кусок кода для загрузки изображения, а на странице редактирования объявления - обрабатываем 3 действия для удаления картинки из объявления, разумеется 3 идентичными кусками кода! Теперь допустим я решил что мне мало 3 фотографий для объявления, хочу 15 - таблица обзаводится еще 12 полями, а в коде размножаем одинаковые куски по 12 раз? Почему же нельзя было создать отдельную табличку куда писать имя файла, ID объявления, а кол-во изображений для объявлений ограничить в конфиге?

Загрузка списка категорий.

Для получения категорий левого (основного меню), (см. аттачмент) основного списка (тот который с иконками в центре) и в центре ниже используются 3 разных метода - которые непременно рекурсивно лазеют в базу ☝ Т.е. для кол-ва рубрик на скриншоте получится около 40 SQL запросов!!! А если рубрик будет больше и вложенность увеличена - то это настоящее испытание для SQL сервера. В итоге был написан 1 запрос, из которого строится полное дерево категорий и передается в шаблон, а там уже в разных местах по разному разбирается одно и тоже дерево.

Ну и так еще некоторые перлы с которыми столкнулся :)

На главной странице выводятся последние объявления, при просмотре раздела - там так же выводятся последние объявления этого раздела. Логично было предположить что используется один метод для получения последних объявлений в зависимости от рубрики (на главной от корня). Но только не здесь! На каждой странице (даже при создании объявления) из базы выгребаются последние для главной, а при просмотре рубрик - выбираются еще и для рубрики. Вот так вот.

Пока все... Но это только пока - работа еще не закончена.

ЗЫ Для всех желающих или вложивших деньги в это чудо разработки по окончании работ будет выложен дистриб под GPL