Веб [DLE] Перевод денег между игроками

http://yadi.sk/d/Xj3Ti-pC27SoP :trf:

 

Мда, решил начать изучение php, так уже оказалось что херню запил...
Кто может рассказать по подробнее про:
mysql_real_escape_string ?
Гуглил, прочитал, не понял -_-

 

Почитай на досуге http://ru.wikipedia.org/wiki/%C2%ED%E5%E4%F0%E5%ED%E8%E5_SQL-%EA%EE%E4%E0
http://www.php.su/mysql_real_escape_string
http://www.php.su/preg_match
Можно юзать preg_match и без mysql_real_escape_string когда разберешься какие символы экранировать.

 

Если коротко.
У тебя запрос
$a=mysql_query("INSERT INTO database (1, 2, 3) VALUE ('$_POST['b'], '$c', '$d')");

Я могу в поле input-а прописать любой запрос просто дописав кавычку и закрывающую скобку. Т.е.

$a=mysql_query("INSERT INTO database (1, 2, 3) VALUE (''); DROP DATABASE 'имя_бд'; INSERT INTO 'имя_бд' VALUE ...") ну и т.д.

А mysql_real_escape_string экранирует кавычки ( ' и " ) и вместо них вводит \' и \" соответственно.

Вроде все верно написал. Конкретно этот запрос может и не сработает, но я для примера написал.

 

Благодарю, сейчас исправлю ошибки.

alexandrage,
Спасибо, почитал на wiki всё понял! Тоже огромное спасибо.

 

UP: Поставил зашиту.
Спасибо всем тем, кто помог.

 

Переводить реальные деньги, или же игровые?

 

Деньги, которые вкладывает игрок. (БД => dle_users => realmoney)
"realmoney" - колонка в таблице "dle_users"
Думаю полезный скрипт, правда было много дыр, но уже пофиксино!

 

Если кому нужно, могу выложить модуль перевода из одной валюты в другую. Т.е "Обменник"

 

давай

 

@Almazik0_o, если ввести сумму со знаком - , тот как вы понимаете , сумма на счету прибавляется , а не отнимается =)
Попробовал отфильтровать результат через регулярные выражения, но не хватает у меня знаний по программированию Получилось только привязать к кабинету добрика

 

Это как?

 

Там никаких "+" и "-" не надо ставить. Этот скрипт там и называется перевод денег, пишешь ник игрока и сумму которую хочешь передать. И всё.

 

Ты наверно не понял , просто таким образом можно воровать деньги у другого игрока !

 

Хмм... Что - нибудь придумаю.

 

Код:

$username = $member_id['name'];
$money = mysql_real_escape_string($_POST['money']);
$k = 30; ///коэффициент валюты
$ico = $money * $k;
if ($money < 1) {$error = "Невозможно выполнить операцию";}
if (isset($error)) { echo $error; exit;}
mysql_query ("UPDATE dle_users set money=money-$money where name='$username'");
mysql_query ("UPDATE iConomy set balance=balance+$ico where name='$username'");
echo 'Вы обменяли '.$money.' рублей на '.$ico.' коинов!';

 

Под Webmcr запели,плз...
Кто согласен,лайкайте пост!

 

Попытался переделать под WebMcr ,ошибка Hacking attempt!Сменил на MCR , все ровно пишет

 

Убрал защиту,теперь ошибка Игрока с ником no_ob11 - не существует!
config=$username = 'username';
WebMcr 2.0

 

:fp: