Помогите Сессии в лаунчере

о_О сколько говнокода даж и незнаю .

 

что делать =\

 

Ап. Я тоже интересуюсь этой темой. Стоит WebMCR.

 

@qwertyYy2, Это меняется вроде в файле system.php. Но может и ошибаюсь.

 

И думаю, что сессия сменяется. То есть - менять ничего не надо.
В system.php есть строки:

Code:

 if (!isset($_SESSION)) session_start();
if (isset($_SESSION)) session_destroy();

Может ошибаюсь.

 

Спасибо большое!

 

Это чексервер?

 

Code:

<?php
    define('INCLUDE_CHECK',true);
    include ("connect.php");
    $user = mysql_real_escape_string($_GET['user']);
    $serverid = mysql_real_escape_string($_GET['serverId']);
   
    if (!preg_match("/^[a-zA-Z0-9_-]+$/", $user) || !preg_match("/^[a-zA-Z0-9_-]+$/", $serverid)){
 
        echo "NO";   
       
    exit;
    }   
   
    $result = mysql_query("Select $db_columnUser From $db_table Where $db_columnUser='$user' And $db_columnServer='$serverid'") or die ("Ошибка");
    $row = mysql_fetch_assoc($result);
    $realUser = $row[$db_columnUser];
    if ($user !== $realUser)
    {
    exit ("NO");
    }
    if(mysql_num_rows($result) == 1) echo "YES";
    else echo "NO";
?>

как к вашему фиксу прикрутить?

 

а чексервер нет смысла одноразовую ставить, отменят вход и все.

 

а как же тогда сделать одноразовую сессию?в джоинсервер?
если что ваш джоин

PHP:

<?php
    define('INCLUDE_CHECK',true);
    include("connect.php");
    $sessionid = mysql_real_escape_string($_GET['sessionId']);
    $user = mysql_real_escape_string($_GET['user']);
    $serverid = mysql_real_escape_string($_GET['serverId']);
   
    if (!preg_match("/^[a-zA-Z0-9_-]+$/", $user) || !preg_match("/^[a-zA-Z0-9_-]+$/", $sessionid) || !preg_match("/^[a-zA-Z0-9_-]+$/", $serverid)){
 
        echo "Перезайдите или скачайте наш лаунчер с сайта!";     
       
    exit;
    }   
   
    $result = mysql_query("Select $db_columnUser From $db_table Where $db_columnSesId='$sessionid' And $db_columnUser='$user' And $db_columnServer='$serverid'") or die ("Ошибка");
 
    if(mysql_num_rows($result) == 1) echo "OK";
    else
    {
        $result = mysql_query("Update $db_table SET $db_columnServer='$serverid' Where $db_columnSesId='$sessionid' And $db_columnUser='$user'") or die ("Ошибка");
        if(mysql_affected_rows() == 1) echo "OK";
        else echo "Bad login";
    }
?>