Vývojáři C-Kermit oznámili několik dlouhodobě přítomných zranitelností. Patří mezi ně buffer overflow v Telnet/FTP klientovi a command injection v Kermit serveru. Dotčené verze: C-Kermit 11.0.514 a starší. Fix: 11.1.515 [oss-security].
Byla vydána nová verze 3.2.8 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.
Projekt openSUSE dnes, 3. listopadu 2026, oficiálně vydal openSUSE Leap 16.1, novou verzi své stabilní linuxové distribuce. Novinkou je také Immutable Mode, který nahrazuje dosavadní samostatnou distribuci openSUSE Leap Micro. Podrobnosti o novém vydání najdete v oficiálním oznámení nebo v českém překladu oznámení. Instalační obrazy jsou již dostupné na get.opensuse.org. Vydání společně oslavíme v pátek ve virtuálním baru a na … více »
Bylo oznámeno vydání Fedora Linuxu 45. Ve finální verzi vychází šest oficiálních edic: Fedora Workstation a Fedora KDE Plasma Desktop pro desktopové, Fedora Server pro serverové, Fedora Cloud pro cloudové nasazení, Fedora CoreOS pro ty, kteří preferují neměnné systémy a Fedora IoT pro internet věcí. Vedle nich jsou k dispozici také další atomické desktopy, spiny a laby. Podrobný přehled novinek v samostatných článcích na stránkách
… více »Vědci z MIT CSAIL představili koncept 'weight-space programming' a názorně předvedli, že pokročilé jazykové modely SI dokážou přímo číst a upravovat váhy neuronových sítí. Studie ukazuje, že modely nejen dokážou identifikovat účel sítí z pouhého nahlédnutí do jejich číselných vah, ale mohou i cíleně opravovat chyby a nedostatky, například GPT-6 Astra se změnou pouhých 0,016% vah open-weight modelu Qwen3.5-0.8B podařilo odstranit
… více »Organizátoři komunitního setkání nejen českých a slovenských správců sítí CSNOG 2027, které se uskuteční 20. a 21. ledna na půdě zlínské univerzity Tomáše Bati, oznámili prodloužení termínu pro zasílání abstraktů do programu akce. Zájemci se mohou hlásit prostřednictvím webu setkání do úterý 10. listopadu. Programová komise uvítá příspěvky věnované nejen správě sítí, ale také legislativě a regulaci nebo síťařským aktivitám studentů a pedagogů.
Bylo spuštěno předobjednávání zařízení Flipper One s Linuxem. Za 20 dolarů si lze koupit kupón a zajistit si tím speciální cenu 379 dolarů po spuštění kampaně na Kickstarteru.
Tor Browser, tj. fork webového prohlížeče Mozilla Firefox s integrovaným klientem sítě Tor přednastavený tak, aby přes tuto síť bezpečně komunikoval, byl vydán ve verzi 16.0. Postaven je na Firefoxu ESR 153. Vydána byla také nová verze 7.16 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. S Tor Browserem 16.0.
FreeTube, desktopový klient pro YouTube využívající lokální API, byl vydán ve verzi 0.26.0. Toto velké opravné vydání mj. vrací částečnou podporu živých přenosů nebo přepracovává zobrazování titulků a obecně nastavení videa v přehrávači – FreeTube umožňuje např. přehrávat video s větším zrychlením.
Další vlna kyberútoků zasáhla chladicí zařízení supermarketů v sedmi evropských zemích, Belgii, Lucembursku, Švédsku, Nizozemsku, Irsku, Estonsku a Finsku. Mrazáky se v některých prodejnách opět 'proměnily v trouby' a zahřály až na 50°C, což pochopitelně vedlo ke znehodnocení uskladněných potravin. Útoky navazují na podobný incident ve Francii z první poloviny října letošního roku, pachatel stále není znám.
Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /DISK2/WWW/alptech.cz/3drc/web/new/index.php on line 84
radek 84 zacina $overeni = ...
<?php
$zjisteni = mysql_query('SELECT jmeno FROM web_admin WHERE jmeno='.$jmeno.' AND heslo='.$heslo.'');
$overeni = mysql_fetch_assoc($zjisteni);
if ($overeni == $jmeno) : {
echo $overeni;}
else : { echo($overeni); } ?>
<?php endif; ?>
$zjisteni = ...
if (!$zjisteni) {
die('Invalid query: ' . mysql_error());
}
$overeni = ...
Vás neučili, že se výsledek volání funkce má vždycky (hm, přinejmenším pokud s tím výsledkem dál pracuju) kontrolovat?
<?php
$zjisteni = mysql_query('SELECT jmeno,heslo FROM web_admin WHERE jmeno=".$jmeno." AND heslo=".$heslo."');
$overeni = mysql_fetch_assoc($zjisteni);
if (($overeni["jmeno"] == $jmeno) and ($overeni["heslo"] == $heslo)) : {
echo "Uzivatel nalezen";}
else : { echo "Uzivatel nenalezen"; };
?>
<?php endif; ?>
ale stejne stale nefunguje
... stale pise "uzivatel nenalezen" prestoze zadavam spravne udaje.
Predem diky za dalsi rady
<?php
$pjmeno = mysql_escape_string($jmeno); //nechceme prece aby nam to nekdo hacknul
$pheslo = mysql_escape_string($heslo);
$query = "SELECT jmeno FROM web_admin WHERE jmeno = '".$pjmeno."' AND heslo='".$pheslo."'";
$zjisteni = mysql_query($query) // mozna by tu mel by link na databazi
if (!$zjisteni){
die('chybapri dotazu'.mysql_error());
}
$pocet=mysql_num_rows($zjisteni); //pocet radku
if ($pocet == 0){
print 'nukdo nenalezen';
}else id ($pocet == 1 ){
print 'uzivatel nalezen';
}else{
print 'naslo se vice uzivatelu - divne';
}
?>
SELECT jmeno,heslo FROM web_admin WHERE jmeno=".$jmeno." AND heslo=".$heslo."
kdyz chces aby doslo k parsovani retezce a "expanzi" promennych $jmeno a $heslo musis pouzit " "
priklady najdes tady
o kousek dal na stejne strance se jeste pise o operatoru '.' a jinych uzitecnych funkci pro praci s retezci
v tvem pripade by se dalo pouzit napriklad:
$zjisteni = mysql_query("SELECT jmeno,heslo FROM web_admin WHERE jmeno='${jmeno}' AND heslo='${heslo}'");
<?php
$pjmeno = mysql_escape_string($jmeno);
$pheslo = mysql_escape_string($heslo);
$query = "SELECT jmeno FROM web_admin WHERE jmeno = '${pjmeno}' AND heslo='${pheslo}'";
$zjisteni = mysql_query($query);
$pocet = mysql_num_rows($zjisteni); //pocet radku
if ($pocet == 0) {
print('nikdo nenalezen');}
elseif id ($pocet == 1) {
print('uzivatel nalezen');}
else {
print('naslo se vice uzivatelu - divne')}; ?>
<?php endif; ?>
a pise to
Parse error: syntax error, unexpected T_STRING, expecting '(' in /DISK2/WWW/alptech.cz/3drc/web/new/index.php on line 91, ale tomu uz fakt nerozumim
<?php
$pjmeno = mysql_escape_string($jmeno);
$pheslo = mysql_escape_string($heslo);
$query = "SELECT jmeno FROM web_admin WHERE jmeno = '${pjmeno}' AND heslo='${pheslo}'";
$zjisteni = mysql_query($query);
$pocet = mysql_num_rows($zjisteni); //pocet radku
if ($pocet == 0) {
print('nikdo nenalezen');}
elseif id ($pocet == 1) {
print('uzivatel nalezen');}
else {
print('naslo se vice uzivatelu - divne')}; ?>
<?php endif; ?>
a pise to
Parse error: syntax error, unexpected T_STRING, expecting '(' in /DISK2/WWW/alptech.cz/3drc/web/new/index.php on line 91, ale tomu uz fakt nerozumim
print('naslo se vice uzivatelu - divne')}; ?>
print('naslo se vice uzivatelu - divne')}; ?>
ma byt print('naslo se vice uzivatelu - divne');} ?>
<?php
$pjmeno = mysql_escape_string($jmeno);
$pheslo = mysql_escape_string($heslo);
$query = "SELECT jmeno FROM web_admin WHERE jmeno = '$pjmeno' AND heslo = '$pheslo'";
$zjisteni = mysql_query($query);
$pocet = mysql_num_rows($zjisteni); //pocet radku
if ($pocet == 0) {
print('nikdo nenalezen');
} elseif id ($pocet == 1) {
print('uzivatel nalezen');
} else {
print('naslo se vice uzivatelu - divne');
}
?>
elseif id - proc je tam to ID ?
kdyz ho tam necham, tak mi vypise chybu:
Parse error: syntax error, unexpected T_STRING, expecting '(' in /DISK2/WWW/alptech.cz/3drc/web/new/index.php on line 91 - a řádek 91 je právě ten endif id...
i když to id odeberu, tak script nefunguje. Stále hlásí, že uživatel nenalezen, přestože jsem zkoušel všechy (uživatelé i hesla jsou uložena necryptovaně - zatím teda)
Tiskni
Sdílej: