Веб Бесплатный личный кабинет [v 0.1]

Скажи что показать - покажу. Точнее покажу то, что почти готово.[DOUBLEPOST=1397591582,1397591315][/DOUBLEPOST]Пример реализации покупки статуса:

PHP:

session_start(); //запускаем сессии

if ($_SESSION['status'] == "yes") //проверка авторизован ли пользователь
{
    $status = $_GET['o']; //берем название статуса, которое юзер покупает
    if ($status == 'VIP')
    {
        $price = trim($file[8]);  //выгружаем цену
    }
    else
    {
      if ($status == 'PREMIUM')
      {
          $price = trim($file[9]);   
      }
      else
      {
          header("Location: $link"); // если нет такого статуса, переходим на главную страницу
          exit;
      }
    }
}
else
{
    header("Location: $link");// если мы не авторизированы, переходим на главную страницу
    exit;
}

include_once 'db_connect.php';
$sql = mysql_query("SELECT * FROM users where login='".$_SESSION['user']."'");
$balance = mysql_fetch_array($sql);

if ($balance['balance'] - $price < 0) //проверяем достаточно ли денег на счету
{
    echo 'У вас не достаточно средств.';
}
else
{

    $new_balance = $balance['balance'] - $price; //обновляем баланс
    $login = $_SESSION['user'];

    $sql = mysql_query("SELECT * FROM users where login='".$login."'");
    $old_status = mysql_fetch_array($sql);
    if ($old_status['groups'] == 'VIP' OR $old_status['groups'] == 'PREMIUM')
    {
        echo "Вы уже имеете ВИП или ПРЕМИУМ статус! Для удаления статуса свяжитесь с администрацией.";
        exit;
    }

    mysql_query("UPDATE users SET balance='".$new_balance."' WHERE login='".$login."'");
    mysql_query("UPDATE users SET groups='".$status."' WHERE login='".$login."'");
    mysql_query("UPDATE users SET vip_time='".$time."' WHERE login='".$login."'");
    echo "Вы успешно купили ".$status." на ".$time." дней!";
    echo '<br>Перейдите по ссылке на главную страницу';
}

[DOUBLEPOST=1397591635][/DOUBLEPOST]При просьбе могу подробно все описать.

 

Ххахахахахахахахк[DOUBLEPOST=1397592174,1397592081][/DOUBLEPOST]Поржал, особенно проверка авторизации

 

Только не говори, что сессию можно подделать.

 

А ещё, выложи код нормально, на форуме для этого специальный тег есть.[DOUBLEPOST=1397592517,1397592364][/DOUBLEPOST]Проверить $_SESSION['user'] на пустоту, не?

 

Я сначала авторизую пользователя (в другом скрипте), и если авторизация успешна - заполняю $_SESSION['user']. Так что твоя идея лишняя.

 

Ах, да. Вы не правильно оформляете запросы. По правилам хорошего тома это выглядит так:
UPDATE `table` SET `lastdate` = '{$unixtime}' WHERE `login` = '{$login}'
а ещё лучше так:
UPDATE `table` SET `lastdate` = ? WHERE `login` = ?[DOUBLEPOST=1397593397,1397593209][/DOUBLEPOST]

что за бред? Я больше чем уверен, что вы даже моё сообщение не поняли

 

Проверить $_SESSION['user'] на пустоту, не?

В такой случае, где и для чего проверить?

 

Semen4ik, не нервничай

 

Зачем мне забивать сессию всякой хернёй типо status, если я могу просто проверить, если сессия user пуста, то пользователь не авторизован, логично?[DOUBLEPOST=1397593903,1397593707][/DOUBLEPOST]

 

В чужой монастырь, со своим уставом, как говорится.
Что плохого в том, как проверяет наличие авторизации ТС?
Только то, что это сделано не как у тебя?

 

Шо за $balance['balance']-$price<0 не легче $balance['balance'] >= $price ?

 

проверка правильная[DOUBLEPOST=1397624632,1397624563][/DOUBLEPOST]

я всё правильно сказал. Java сразу учит правильно писать, увы PHP не

 

Когда уже будет сделано?

 

когда путин станет раздавать всем по миллиарду и все полные страшные парни станут красавчегами и тоже самое с девушками, когда девушки перестанут дуться на парней из за всякой хрени, когда у девушек с рождения не будет такого понятие как месячные и пмс, вот тогда и будет готов данный личный кабинет!

 

У меня строит PHP 5.5 mysql, mysqli, pdo норм работает(ют)

 

Все будет, после экзаменов

 

Не очень. Видел и по лучше)

 

Экзамены завалил лк отменяется

 

Я их еще не сдавал, ванга.