Image hosting

holi-cz:
pomocí HTML, CSS, PHP + nejspíš i MySQL a JS

Mohl by jsi prosím napsat, na jaké úrovni jsou tvé nynější znalosti a případně třeba ukázat nějakou tvojí poslední práci abychom věděli, na jaké úrovni ti máme radit?

holi-cz:
Takže web postavený na redakčním systému. Tam toho člověk moc nenaprogramuje (nenakóduje) jen ho plní obsahem.
Takže asi takto:
HTML: začátečník
CSS: (před)začátečník
JS: předzačátečník
PHP: předzačátečník
MySQL: předzačátečník

I když bych vzal v úvahu to, že by jsi chtěl vytvořit web jen z toho opravdu nejnutnějšího (HTML a PHP - případně jiný server side script), nemáš na to ani zdaleka schopnosti. Takže máš teď několik možností (některé se dají i kombinovat)
1) Sehnat si nějaký redakční systém který podporuje registraci i upload od uživatelů
2) Vykašlat se na to
3) Nechat si to od někoho (osoba/firma) který tomu rozumí vytvořit.
4) Začít se učit základy HTML, pak základy CSS, pak základy PHP, pak základy MySQL a průběžně se ve všem zdokonalovat. Za nějaký čas se k potřebné úrovni dopracuješ. Za jak dlouho? To záleží jen na tobě jak pilně se budeš učit. Podle mě to určitě do měsíce nebude. Pokud budeš hodně dobrej, tak možná za rok.

začni http://www.jakpsatweb.cz/html/

holi-cz:
Mohu se na tvůj výsledek podívat?

holi-cz:
Zanechal jsem ti tam pozdrav. Příště nespoléhej
1) na mime souborů
2) na cizí kód který odněkud zkopíruješ. Tvoje neštěstí bylo, že nebyl dostatečně zabezpečen. Proto pokud chceš odněkud kopírovat kódy, musíš rozumět tomu, co sis to vlastně zkopíroval.

Neboj se, nic jsem ti nesmazal, jenom jsem index přejmenoval a vytvořil index nový.

Tý jo :-) Jak si to udělal? Nechci aby si tu psal postup jak hacknout web, ale aspoň princip.

Ikdyž bych php skript pojmenoval jako JPG, jak bych ho spustil, když nevím, kde se soubor nahrál a jak se třeba přejmenoval?

wolfik:
„Ikdyž bych php skript pojmenoval jako JPG“
Nemůžeš ho pojmenovat jako jpg, pak by se neprovedl. Teoreticky by mohl, ale to záleží na nastavení serveru.

„když nevím, kde se soubor nahrál a jak se třeba přejmenoval“
Ano, když bych to nevěděl, tak bych musel zkoušet tipovat. Tady jsem však věděl. Když člověk nahrál normální obrázek, uložil se nepřejmenovaný ve složce soubory. Takže zákeřný script jsem měl také nepřejmenovaný ve složce soubory.

„Jak si to udělal?“
Podvrhl jsem mime souboru. Sice se o tom skoro všude píše, že se to dá podvrhnout, no některým je to jedno. V tomto případě to je asi proto, že holi-cz nemá dostatečné znalosti, nějaký kód našel, on mu fungoval, ale otázkou bezpečnosti se nezabýval.