svd71

тогда пробуй в JavaScript находить нужные элемены, вставлять туда нужные данные и сабмитить чужую форму.

Все сводится к перезагрузке страницы. Есть два варианта: прямое обращение браузера на перезагрузку страницы либо такое же изменение через ajax.

function MakeRequest(action, data)
{

	lastAction = action;

	frmUM = '/ajaxaction.php?';
	
  var xmlHttp = getXMLHttp();
  
  xmlHttp.onreadystatechange = function()
  {
    if(xmlHttp.readyState == 4)
    {
            	buildTable( xmlHttp.responseXML, action );
    }
  }

  xmlHttp.open("POST", frmUM.action+action+'/', true); 
  xmlHttp.send(data);
  }

function toServer() {
		inpPwd = document.getElementById('inp_pwd');
		pwdTxt = inpPwd.value;
		inpPwd.value = '';

		divId =  document.getElementById('div_id');
		userid = divId.innerHTML;

		MakeRequest('cng_pw', 'id=' + userid + ';new=' + pwdTxt);	
}

функция toServer() находит инпут inp_pwd, берет его значение и посылает в запросе серверу '/ajaxaction.php?id=5&new=*****'.

Дело в том, что выперенаправляете ВСЕ запросы на index.php. В самом index.php идет обращение идут линки на получение css файлов. Делайте в index.php анализ того, что запрашивается и выдавайте правильный файл.

----

index.php должен начинаться с таких строк:

<php
$url = $_SERVER['REQUEST_URI'];

if (strpos($url,  "/screen.css" > 0) {

//здесь может потребоваться вывод хэдера для css контента. смотрите на php.net
// тема про хэдер
echo file_get_content($_SERVER['DOCUMENT_ROOT']."files/screen.css");
die();
}

//точно так же повторяем для второго css файла
// для случаев таких файлов вывод прекращается по die()
// для index.php обработка идет дальше

SELECT posts.post_id, posts.name, posts.ctime, posts.author, posts.post
, (select COUNT(*) from comment   WHERE comment.post_id=posts.post_id ) as COUNT
FROM posts

Защищенность PDO от инъекций строится на использованании не динамически создаваемых запросов, но запросов с параметрами. Любой момент изменения запроса в коде под какие-то (часто необдуманные) нужды приводит к возможности инъекции.

пример вам уже привели, повторю его:

$qry = 'select * from users where user_id='".$usrname.'" and passwd='".md5($passwd.'$salt).'"';

запрос подвержет инъекции: достаточно подсунуть имя с двойной кавычкой и далее через точкузапятую свой запрос. Остаток с паролем комментируется символами:

$usrname = '"; update users set passwd="12345" where id="admin"; -- ';

приведет фактически к такому запросу

select * from users where id=""; update users set passwd="12345" where id="admin"; -- passwd=''

совсем другое дело PDO. Он не допускает мультикомандные запросу как факт (то есть после первого select обработка не пойдет). А во вторых указанные инъекции просто запицется в параметры запроса, что будет обработанно корректно.

для закачки файлов, особенно в массом порядке а также ими управление лучше подходит ftp. Протокол специально для этого и создан.

Для скачивания файлов лучше подходит протокол http. Если предполагается предоставлять доступ на скачивание всем, то безопасней для хостера именно http. В протоколе не предусмотрено управление и изменение файлов., что намного безопаснее ftp.

Хоть оба протокола открыты, а требуется передавать секретные данные (не для всех), то можно воспользоваться их шифрованными аналогами sftp и https.

есть плагины для эклипса, нетбинс и других. ключевое слово remote control. они позволяют подключиться по sftp или ssh к серверу и редактировать файлы там. просто ftp не рекомендую - защиты никакой нет.

сам использую aptana.com