treba mi hitno provjera

#1 16.02.2013. u 12:14

http://pastebin.com/RBkMfTCe
ae ko zna php samo da provjeri sta tu nije ok,jer mi nista ne ubacuje u bazu.

#2 16.02.2013. u 12:23

ovaj isset me podsjeća ili na isusa ili na izeta iz lud zbunjen, ne znam zašto ali je tako.

njušim šamar, al aj ko ga j**e pošto ja nisam tu radi bodova, tu sam da se zajebajem i tako sve ukrug

Post dobio šamar od DZAVID

#3 16.02.2013. u 12:25

Sta uopste hoces da postignes s ovom provjerom ?
i cuj kraj isset-a lol

#4 16.02.2013. u 12:30

q7eb2a je napisao/la:

Sta uopste hoces da postignes s ovom provjerom ?
i cuj kraj isset-a lol

// kraj isseta mi je samo da znam dokle ide taj dio 

Pa moram provjeriti da li medalja br1 postiju u bazi kod tog korisnika. Bez provjere dodavat ce mi vise istih medalja 

#5 16.02.2013. u 13:05

Auth0riTy je napisao/la:

// kraj isseta mi je samo da znam dokle ide taj dio 

Pa moram provjeriti da li medalja br1 postiju u bazi kod tog korisnika. Bez provjere dodavat ce mi vise istih medalja :S

Pa zasto onda provjeravas svaku medalju posebno

pokupis id medalje koju hoces da dodas, id logovanog korisnika i provjeris

SELECT COUNT(id) FROM medalje WHERE kome = $uid AND type = $type


pokupis rezultat u neku varijablu(recimo $total) a od php-a ostaje samo jedna provjera

if($total == '0')
{
// dodaj medalju
}


[ ! ] Nemoj zaboravit escape-aj input
[ ! ] Nemoj zaboravit provjerit da li odredjena medalja uopste postoji

#6 16.02.2013. u 13:23

mah joj kad radim sve prvi put napamet 
uglavnom skontao sam da ono nije radilo jer sam stavio naopako 
trebalo vako biti:
if(mysql_num_rows($provjera_1)==0){
$provjera_1 = mysql_query("SELECT * FROM medalje WHERE type='1' AND kome='$profil_id'");

:D e sad ti kazes da trebam input escape,jel to vazi i za SELECT.

#7 16.02.2013. u 16:41

Auth0riTy je napisao/la:

mah joj kad radim sve prvi put napamet 
uglavnom skontao sam da ono nije radilo jer sam stavio naopako :S
trebalo vako biti:
if(mysql_num_rows($provjera_1)==0){
$provjera_1 = mysql_query("SELECT * FROM medalje WHERE type='1' AND kome='$profil_id'");

:D e sad ti kazes da trebam input escape,jel to vazi i za SELECT.

Ne samo za select, za svaki input za koji ne mozes biti siguran.
Inace je zlatno pravilo u web developmentu: "Never trust user input"

#8 20.02.2013. u 09:10

ok,stavit cu danas na sve,mada na svim inputima ima zastita,samo nisam na SELECT metnio