Picture van Poster
Code (php)
1
<img src=fotos/<?php echo "$lijst->gebruikersnaam"; ?> width="70" height="63"> </font></dt>
Hij komt zo als het plaatje van de persoon, waarvan ik op zijn pagina zit (profiel).
Het is makkelijk gezegt hetzelfde als deze forum, links komt de plaatje van de poster die antwoord gaat geven op mijn vraag :p.
Gewijzigd op 01/01/1970 01:00:00 door Erkan
Als je een plaatje wilt weergeven, moet jou scriptje wel werken. Dat geeft gewoon het plaatjes fotos/ $lijst->gebruiker weer..
Ook nog een opmerking: zet de 'src' waarde tussen (dubbele) quotes! Dit voorkomt dat de user extra dingen kan uitvoeren. Bijvoorbeeld:
Code (php)
1
<img src=fotos/mijnplaatje.jpg onmouseover='alert(hallo)'>
Kan de gebruiker in jou scriptje opgeven, want er zitten geen tags om de src waarde heen, dus de gebruiker kan er zo mee 'verder' gaan (meer tags en waardes opgeven).
Maar dat wil ik niet, ik wil dat het de plaatje van de poster komt, en niet de plaatje van de profiel eigenaar.
Ik geef ff een voorbeeldje.
Mijn naam is LID1, en ik ga naar het profiel van LID2.
Als ik een bericht schijf op de pagina van LID2 dan krijg ik: /fotos/LID2.gif terwijl ik LID1.gif moet hebben, dat is ook hetzelfde als LID3 op de pagina een bericht schrijft, dan krijg ik weer /fotos/LID2.gif, in plaats van /fotos/LID3.gif
Dit is de code van berichten zonder dat hij bewerkt is:
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<?php
$berichten = mysql_query("SELECT * FROM `berichten` WHERE `naam` = '$lid' ORDER BY `id` DESC LIMIT 10")or die( mysql_error() );
while($berichten2 = mysql_fetch_object($berichten)) {
echo "<tr>
<td width=\"30%\" valign=\"top\"><font face=\"verdana\" size=\"2\"><a href=\"lid.php?lid=$berichten2->van\"><b>$berichten2->van</b></a><br>$berichten2->datum</td>
<td width=\"70%\" valign=\"top\"><font face=\"verdana\" size=\"2\"><< $berichten2->bericht<br>";
$que = mysql_query("SELECT * FROM berichten WHERE van='$berichten2->naam' AND naam='$berichten2->van'");
$show = mysql_fetch_object($que);
$aantal = mysql_num_rows($que);
if($aantal!=0) {
echo ">> $show->bericht";
}
echo "</td></tr>";
}
?>
$berichten = mysql_query("SELECT * FROM `berichten` WHERE `naam` = '$lid' ORDER BY `id` DESC LIMIT 10")or die( mysql_error() );
while($berichten2 = mysql_fetch_object($berichten)) {
echo "<tr>
<td width=\"30%\" valign=\"top\"><font face=\"verdana\" size=\"2\"><a href=\"lid.php?lid=$berichten2->van\"><b>$berichten2->van</b></a><br>$berichten2->datum</td>
<td width=\"70%\" valign=\"top\"><font face=\"verdana\" size=\"2\"><< $berichten2->bericht<br>";
$que = mysql_query("SELECT * FROM berichten WHERE van='$berichten2->naam' AND naam='$berichten2->van'");
$show = mysql_fetch_object($que);
$aantal = mysql_num_rows($que);
if($aantal!=0) {
echo ">> $show->bericht";
}
echo "</td></tr>";
}
?>