Manualai.lt Forumas

Šektiek streikuoja scriptas tai atnaujina tai neatnaujina duombazes, gal kas iš gerai besigaudančiu galit patikrint kas blogai, ir kaip optimizuot kodą?

<?php
   echo "Sveikas $username<p>";
 //
$query = "SELECT * FROM users WHERE username='$username'";
    $result = mysql_query($query);
    $win = mysql_result($result,'0','win');
$lose = mysql_result($result,'0','lose');
$rt = $win * 2 - $lose;
echo"Mano reitingas ", $rt;
echo "<br>Laimejau ", $win, "<br>Pralaimejau ", $lose, "<hr>";
//
echo"<center><h3>Zaidimas atspek skaiciu<br>Turite atspeti skaiciu irase ji i laukeli ir paspaude bandyti speti, busite perkeltas 
i kita puslapi ir suzinosite savo rezultata.</h3></center><hr/>";
 echo " <form action='members.php' method='post'>
 Jusu skaicius.
<input type='text' name='skaicius' />
<input type='submit' name='submit' value='Bandyti atspeti' />
 </form>
 <p>";
 
@$number = mt_rand (1,10);
@$spej = $_REQUEST["skaicius"]; {
$win="";
$lose="";
 ////////////////////////////////////////////////////////////////
if (isset($_POST['submit'])) { 
/////////////////////////////////////////////////////////////////////
if ($number==$spej){
$win++;
echo"Sveikiname jus atspejote skaiciu : $number ir gavote +1 win taška ir pasikelete reitinga";
$query = "UPDATE users SET win=$win WHERE username='$username'";
mysql_query($query);
}
elseif ($number!=$spej) 
$lose++;
echo"Deja nepasiseke praradote gavote 1 lose taska ir praradote reitingo";
$query = "UPDATE users SET lose=$lose WHERE username='$username'";
mysql_query($query);
}
else {
}

}
<?

ačiū

$query = "UPDATE users SET lose=$lose WHERE username='$username'";

sitoje ir kitose uzklausose neescapeinai $username pvz, $lose, tai cia tavo vidinis kintamasis, bet username speju paduoda vartotojas, tai gali jis paduoti ka tik nori ir ko tu tik nesitiki
o jei nori pamatyti kaip veikia ORM, siulau pabandyti doctrine'a http://www.doctrine-project.org/ galesi pamirsti apie visokius kintamuju escapeinimus

o kaip galima butu sutvarkyti toki?

<?php
$username = mysql_real_escape_string($username);
$query = "UPDATE users SET lose=$lose WHERE username='$username'";
?>

beja, mysql sita funkcija jau yra siuloma nenaudoti, bet nezinau, man rodos gerai ir su ja, as pats dazniausiai naudoju koki duombaziu valdymo scripta ne savo rasyta (pvz doctrine'a) ir nesigilinu i tokius dalykus

http://php.net/manual/en/function.mysql-real-escape-string.php

Žinok nereaguoja, jis man pakeičia tik iki 1 nuo nulio o poto jau nebejuda ;/

paeksportuok lenteles struktura

Pasijungi į savo phpmyadmin, pasirenki lentelę ir ekportuoji duomenis