$s_vals) {
foreach ($lista_zabr as &$z_vals) {
$s_vals = mb_strtolower($s_vals,'UTF-8');
if (strpos($s_vals,$z_vals)) {
$sqlinj=true;
}
}
}
foreach ($_GET as $s_keys=>$s_vals) {
foreach ($lista_zabr as &$z_vals) {
$s_vals = mb_strtolower($s_vals,'UTF-8');
if (strpos($s_vals,$z_vals)) {
$sqlinj=true;
}
}
}
if ($sqlinj) {
echo 'Nie ze mna te numery! Próbuj czegos innego!';
} else {
if (!empty($_GET['k']) || !empty($_GET['l'])) {
$_SESSION['k'] = $_GET['k']; // kategori
$_SESSION['p'] = $_GET['p']; // podkategorie
$_SESSION['l'] = $_GET['l']; // languages
$_SESSION['a'] = $_GET['a']; // art
$_SESSION['od'] = $_GET['od']; //do ile do ile
$_SESSION['po'] = $_GET['po']; // po ile wyswietlamy???
} else {
$_SESSION['k'] = $_GET['k']; // kategoria
$_SESSION['id'] = $_GET['id']; // kategoria
$_SESSION['p'] = $_GET['p']; // podkategorie
$_SESSION['l'] = $_GET['l']; // languages
$_SESSION['k'] = ''; // jezeli nie ma nicz w GET to ładuje to
$_SESSION['p'] = '';
$_SESSION['l'] = 'pl';
$_SESSION['a'] = $_GET['a']; // art
$_SESSION['od'] = $_GET['od']; //do ile do ile
$_SESSION['po'] = $_GET['po']; // po ile wyswietlamy???
}
$p = $_SESSION['p'];
$k = $_SESSION['k'];
$od = $_SESSION['od'];
$po = $_SESSION['po'];
$a = $_SESSION['a'];
$l = $_SESSION['l'];
$akt = ($_GET['akt']) ? $_GET['akt'] : 1;
//zapytanie key desc i title
if(empty($od)) $od=0;
if(empty($po)) $po=5;
//zapytanie o elemnety na stronie głownej
$wynik = mysql_query("select nazwa, tresc from elementy where lang='$l'") or die ("zle pytanie o tresc elementu");
$elementy = array(); //tworze tablice
while ($rekord = mysql_fetch_array ($wynik)) {
$elementy[] = $rekord;
}
?>
<? echo $bip_name; ?> mapa strony
Mapa strony
0 and (id_parent = 4 or id_parent = 5 )
order by kolejnosc asc';
$wynik = mysql_query($query) or die ("zle pytanie :". $query);
while ($rekord = mysql_fetch_array ($wynik)) {
$id_menu = $rekord[0];
$id_parent_menu = $rekord[1];
$nazwa_menu = $rekord[2];
$naglowek_menu = $rekord[3];
$kolejnosc_menu = $rekord[4];
$lang_menu = $rekord[5];
$visibility_menu = $rekord[6];
echo '- ' . $naglowek_menu . '';
//-------------------------------------------
meni2($id_menu);
echo'
';
//-------------------------------------------
}
?>
