Веб Скрипт промо-кодов

Добрый день! Выкладываю обновленную версию промо-кодов! В чем суть:
Игрок вводит код, и если код правильный, ему начисляются реальные деньги.

Спойлер: Установка

1. Скачиваем архив.
2. Папку engine кидаем в корень сайта.
3. Настраиваем config.php
4. Создаем шаблон, в нем пишем: {include file='engine/modules/promokeys/index.php'}
5. Создаем статическую страницу, в поле шаблон указываем название нашего только что созданного шаблона.
6. Делаем запрос в бд:

Код:

CREATE TABLE promo(
promo CHAR(10) NOT NULL,
price INT(5) NOT NULL
)

7. Промо-коды добавляются в админ центре, который доступен по ссылке http://site.ru/engine/modules/promokeys/admin.php?password=пароль(указывается в конфиге), так же у юзера с ID 1 есть готовая ссылка, находится на странице самой формы.
Ну, вот и все, установка закончена.

Спойлер: Скриншот

Спойлер: TO DO

готово/не готово
1. Добавить админ центр
2. Убрать все косяки в коде
3. Изменить дизайн
4. AJAX
5. Добавить больше функциональности
6. Сделать в качестве модуля(?do=promo)

Скачать можно тут: https://yadi.sk/d/tRLab3lymemxK
Спасибо @Vladlen_198 за помощь =)

 

Зачем повторятся? Нет бы что-то новенькое написать, понимаю что первый скрипт, но всё-же, кому пригодится то, что уже есть, и в лучшем качестве (Не ковнокод)
Как бы сказал Владлен:
Говнокод.
Переходи на mysqli или PDO.
И к чёрту такие удобства:
Для того чтобы создать промо код нужно выполнить в базе данных sql запрос вида:

INSERT INTO promo VALUES ('САМ КОД','НОМИНАЛ КОДА')

 

Кто установит - отпишитесь.
Пойду крушить ваши БД с помощью SQL injection.

@ZONCCK прочитай что такое SQL injection.

 

@ZONCCK, проверку делай...

 

Охохо, не знал, что все так сложно. Ну ладно, пойду читать про эти sql инъекции. Когда все усвою переделаю код. А сейчас я его лучше удалю, от греха подальше.
@Vladlen_198 Сори, я просто еще отсталый в этой теме. Исправлюсь, обещаю[DOUBLEPOST=1450963641,1450963541][/DOUBLEPOST]

Кодировку нужно всегда ставить utf-8? Почему?

 

Ну так прочти еще и про кодировки современности, наряду с sql.

 

Хорошо =). Как думаешь, на что перейти? На mysqli или pdo?

 

на паскаль

 

Вообще лучше на pdo, ну а так mysqli.

 

Как-то это сложнее, чем устаревший вариант. Или мб мне так кажется, ибо я еще не вник в суть.

 

Люди делятся на два типа.
1. Тем которым важен говнокод или нет.
2. И тем кому неважен говнокод или нет, чисто для себя.
Если выкладываешь что-то в паблик, то говнокода не должно быть.
Я тоже иногда говнокод пишу Но для себя, а не для всех.

 

Хорошо. А если я запрещу кавычки, то пофикшу эти sql инъекции?

 

Только если перестанешь писать свои скрипты тогда и дыр не будет!

 

Ну смотря как ты это сделаешь
А вообще мой тебе совет, подучи php, а потом выйди в свет.
Так на абум колотить скрипты, да ещё и с дырами, как-то тупо.
Пиши скрипты, практикуйся, тестируй сам, и через некоторое время всё будет збс...

 

Я просто не знал о том, что такие инъекции вообще существуют. А друзей-программистов у меня нет. Вот и выложил на руведро с целью, чтобы мне подсказали, что не так и с чем не так.

 

mysql_escape_string('$string') или mysql_real_escape_string('$string'), но 2 работает если коннект к БД уже есть, функции экранируют кавычки и всякую фигню.

 

Ладно, попробую по твоему совету юзать pdo. Это, конечно, сложно для меня, но я буду учиться) Ибо все так коротко, а в интернете я не смог найти инфу где все понятно и конкретно расписано, за что отвечает каждая строка.

 

Спасибо! Если возникнут вопросы, напишу(надеюсь, найдешь время ответить)[DOUBLEPOST=1451858806,1451239277][/DOUBLEPOST]UP, перезалил, написал вроде бы как нормальный код [DOUBLEPOST=1451917347][/DOUBLEPOST]UP, Добавлен админ центр, удалены лишние функции в коде, все настройки перенесены в config.php.