Comprender este codigo (es teoria pura y dura)

papulo · #1 21-12-2005

Como conclusion del hilo, ahora estoy haciendo una funcion para mostrar la imagen por pantalla, llamare a los indices de las imagenes que desee mostrar, los guardare en un array, y desde alli los ire sacando y ejecutando en la funcioncilla para mostrar las imagenes.

Gracias a todos los que habeis aportado vuestro granito de arena, espero que esto le sirva a algun pececillo como yo en un futuro.

Saludetes.

EDITO: ¿Algun alma caritativa me explica que demonios son los HEADERS o me da un enlace que lo explique de forma extensa y detallada (por supuesto, tambien clara)?

Que la explicacion de DEC me aclara algo, pero quiero comprenderlo todo.

[kayetano] · #2 21-12-2005

Hola

No se, no se, no creo que te funcione como funcion, crea un archivo y llamalo como te he indicado antes.

Código PHP:


			
<img src="ver_imagen.php?id=1">

Siendo "ver_imagen.php" el archivo con el script que muestre la imagen.
Te explico el porque, las cabeceras se deben mostrar al principio de cualquier comunicacion http, antes de enviar nada, por lo tanto si empiezas a cargar código HTML o la primera imagen o cualquier cosa, ya no puedes enviar otra cabecera en el mismo script php (no se si me explico). Debes realizar varias llamadas a un mismo archivo (esto generará diferentes conexiones HTTP) y no a una funcion.

papulo · #3 21-12-2005

Vale, ya lo entiendo.

Lo he hecho y funciona perfectamente. Postearia el codigo, pero mi autoestima tiene un limite de vapuleo, y hoy me han dado pero bien de bien (para mejorar, lo se lo se).

Vale, aun asi me siento masoca, ahi va:

Este es Imagenes.html, quiero mostrar dos imagenes de la DB.

Código PHP:


			
<!doctype html public "-//W3C//DTD HTML 4.01//EN">

<html>

   <head>
      <title>Imagenes</title>
   </head>

   <body>
<img src="Imagenes2.php?id=1"><br>
<img src="Imagenes2.php?id=2">

   </body>
</html>

Y aqui esta Imagenes2.php, se encarga de realizar la consulta a la BD en funcion del identificador que le paso previamente desde la otra pagina, capturar el elemento de la DB y mostrar el campo BLOB deseado.

Código PHP:


			
<?php
 /* Mandando las cabeceras de la imagen */
  Header("Content-type: image/jpg");
  include("libreria_web.php");
 /* Verificando la existencia de la imagen */
  $query=("SELECT RESOURCE_ID, RESOURCE FROM RESOURCES WHERE RESOURCE_ID=$id");
  $consulta=consulta_bd($query);
  $fila = ibase_fetch_object ($consulta);
  ibase_blob_echo($fila->RESOURCE);
?>

Gracias tios, si algun dia hacemos una quedada os invito a unas rondas por compartir informacion.

Saludetes.

[kayetano] · #4 21-12-2005

Hola

Ok, ahora podrías pulir un poco mas Imagenes2.php, por ejemplo:
- Añadir las cabeceras y tamaño y nombre de la imagen.
- Controlar que el ID es correcto y existe dentro de tu base de datos.
- Filtrar la variable $id para eliminar codigo malicioso.

Y si te quieres complicar la vida puedes utilizar las librerías GD para recortar y redimensionar las imagenes.

PD no te mosquees, el problema es que yo soy muy exigente con todo.

papulo · #5 21-12-2005

Cita:

Empezado por kayetano

Ok, ahora podrías pulir un poco mas Imagenes2.php, por ejemplo:
- Añadir las cabeceras y tamaño y nombre de la imagen.

Esta informacion no la necesito, ¿es realmente necesaria?

Cita:

Empezado por kayetano

- Controlar que el ID es correcto y existe dentro de tu base de datos.

Esto es una practica que tengo que adoptar pero a la de ya mismo, siempre implemento las funciones y me olvido de añadir el codigo para comprobar que ha fallado, y por supuesto, si falla, no me entero nunca de donde.

Cita:

Empezado por kayetano

- Filtrar la variable $id para eliminar codigo malicioso.

Esto simplemente no tengo ni papa, ¿que quieres decir exactamente?

Cita:

Empezado por kayetano

PD no te mosquees, el problema es que yo soy muy exigente con
todo.

No me mosqueo, para nada, agradezco el esfuerzo de todos y cada uno respondiendome.

Saludos.

Papulo.

[kayetano] · #6 21-12-2005

Cita:

Empezado por papulo

Esta informacion no la necesito, ¿es realmente necesaria?

Hombre .... puestos a trabajar poco te diré que no es totalmente necesario, pero yo soy de los que si hago algo quiero hacerlo bien, ademas:
- no cuesta nada poner las cabeceras
- estas aprendiendo y nunca biene mal conocer mas sobre las cabeceras.
- igual en un futuro lo necesitas y ya lo tienes hecho.
- cuanta mayor información proporciones mejor para el navegador (y las compatibilidades).

Cita:

Empezado por papulo

Esto es una practica que tengo que adoptar pero a la de ya mismo, siempre implemento las funciones y me olvido de añadir el codigo para comprobar que ha fallado, y por supuesto, si falla, no me entero nunca de donde.

Este punto no es aconsejable, es que casi es obligatorio.

Cita:

Empezado por papulo

Esto simplemente no tengo ni papa, ¿que quieres decir exactamente?

En internet existe gente que se aburre mucho, y de vez encuando uno de esos pasa por tu web y le da por trastearla o juguetear con ella.
Las tecnicas mas normales son intentar meter codigo, ya sea PHP o SQL, en las variables conocidas, en tu caso $id. Yo utilizo algunas funciones dependiendo del nivel de seguridad que necesite, por ejemplo

Código PHP:


			
    function seguridad( $valor ) {

        return addslashes( strip_tags( $valor ) );

    }

Con esto eliminas tags y añades comillas a todo lo que sea necesario, algo facil para empezar. Con esto puedes filtrar cualquier variable que no tenga una procedencia segura.

papulo · #7 21-12-2005

Cita:

Empezado por kayetano

Hombre .... puestos a trabajar poco te diré que no es totalmente necesario, pero yo soy de los que si hago algo quiero hacerlo bien, ademas:
- no cuesta nada poner las cabeceras
- estas aprendiendo y nunca biene mal conocer mas sobre las cabeceras.
- igual en un futuro lo necesitas y ya lo tienes hecho.
- cuanta mayor información proporciones mejor para el navegador (y las compatibilidades).

Okis. Capto el mensaje, pero un ultimo favor con este tema. He mirado la ayuda oficial de PHP, esta funcion sale, pero la explicacion me deja un poco

, asi que si me tuvieras que explicar por primera vez el tema de las cabeceras, ¿como lo harias? (si tienes un enlace que lo explique bien, lo pones y lo leo gustosamente)

Cita:

Empezado por kayetano

En internet existe gente que se aburre mucho, y de vez encuando uno de esos pasa por tu web y le da por trastearla o juguetear con ella.
Las tecnicas mas normales son intentar meter codigo, ya sea PHP o SQL, en las variables conocidas, en tu caso $id. Yo utilizo algunas funciones dependiendo del nivel de seguridad que necesite, por ejemplo

Código PHP:


			
         function seguridad( $valor ) {
             return addslashes( strip_tags( $valor ) );
         }

Con esto eliminas tags y añades comillas a todo lo que sea necesario, algo facil para empezar. Con esto puedes filtrar cualquier variable que no tenga una procedencia segura.

la variable $valor supongo que es la que paso del .html al .php ¿cierto? Es que tal y como lo has puesto, se que pone, como va, pero no se cuando la llamas.

Asias neng.

Papulo.

EDITADO: Lo siento si soy cansino preguntando, pero es que la programacion, cada dia me resulta mas y mas fascinante, eso unido a mi personalidad curiosa, hacen una combinacion explosiva. ¡Jejejeje!
Acabo de leerme las funciones addslashes y strip_tags en la ayuda de PHP, la primera sirve para anteponer la "\" a ciertos caracteres y la otra para eliminar las etiquetas HTML y PHP de la cadena dada. Aunque no entiendo bien el concepto de "seguridad" que le das a la web con esa funcion. Lo de introducir codigo en mi pagina a traves del navegador si me ha quedado claro.

REEDITO: ¿Cual es tu definion de "variable que no tenga una procedencia segura"?

Y ya puestos, la de variable segura se agradeceria tambien.

Herramientas	Buscar en Tema
Mostrar Versión Imprimible Enviar por Correo	Buscar en Tema: Búsqueda Avanzada
Desplegado
Cambiar a Modo Lineal Modo Híbrido Cambiar a Modo Hilado