[eside-ghost] Problemas con una web en PHP (y yo no saber)

Dom Ago 10 17:30:07 CEST 2008

Aupa:

Solicito ayuda a los gurús de PHP, para solucionarme algo que seguramente 
es trivial, pero como no tengo ni idea de PHP no se que pasa...

La página web en cuestión es http://odolostebowl.com y adjunto los dos 
archivos php que contendrán los errores que me causan los dos problemas 
que tengo.

El primer problema es que en la portada ( index.php ) , en el listado de 
participantes inscritos si bien en el total se muestra bien el nº de 
gente apuntada, en el nº de inscritos por raza (que está junto a cada 
logo y nombre de raza) sale multiplicado por 3. Por tanto por alguna 
causa, cuenta a cada inscrito 3 veces.

El segundo problema es que en Inscritos ( inscritos.php ) se puede escapar 
el código e insertar javascript (como un script-kiddie se ha molestado 
durante 5 horas en probar y demostrarme ¬¬ ) a través del formulario de 
inscripción. De momento la solución cutre que he hecho es poner un <pre> 
antes y un </pre> después de los campos que podrían afectar, para que así  
sean interpretados como texto y no se interprete el html, pero supongo 
que hay alguna solución más elegante.

Gracias por leerme, y apuesto a que por solucionarme estos problemillas :)

-- 
	Agur: Javier Ortega Conde (Malkavian)
------------------------------------------------------------------------
La página de Malkavian: De todo un poco http://malkavian.homelinux.org
Miembro del Grupo de LinUxuarios de Bizkaia (GLUB)     http://glub.biz
Miembro de Eghost, Itsas, Ether, GULA, GLUGI, Guardianes del Túmulo... 
------------------------------------------------------------------------
Ley de la Caída Libre: 1) Cualquier esfuerzo por agarrar un objeto en 
caída libre, provocará más destrucción de la que si dejásemos al objeto 
caer naturalmente. 2) La probabilidad que tiene un pan de caer con el 
lado de la mantequilla hacia abajo, es proporcional al valor de la 
alfombra. 3) El gato siempre cae de pié. 4) No ayuda atar el pan con 
mantequilla al lomo del gato y tirarlo a la alfombra. El gato comerá el 
pan antes de caer...De pié.
------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : index.php
Tipo       : application/x-php
Tamaño     : 4117 bytes
Descripción: no disponible
Url        : https://listas.deusto.es/mailman/private/eside-ghost/attachments/20080810/ffe0349f/attachment.bin 
------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : inscritos.php
Tipo       : application/x-php
Tamaño     : 2623 bytes
Descripción: no disponible
Url        : https://listas.deusto.es/mailman/private/eside-ghost/attachments/20080810/ffe0349f/attachment-0001.bin 