PHP/MySQL | Записать поражение
OZZY 
Jack Sparrow if ($user['puli'] >= 1) {
if ($ank['xp'] >= 1) {
mysql_query("UPDATE `user` SET `xp`=`xp`-10 WHERE `id` = '$ank[id]' LIMIT 1"); ///жизнь в кого стреляют
mysql_query("UPDATE `user` SET `puli`=`puli`-1 WHERE `id` = '$user[id]' LIMIT 1"); ///патроны кто стреляет
$_SESSION['message'] = 'Готово';
if($ank['xp'] < 1) {
mysql_query("UPDATE `user` SET `porazhenie=`porazhenie `+1 WHERE `id` = '$ank[id]' LIMIT 1");
$_SESSION['message'] = 'Поражение';
}
}
} ________
посл. ред. 01.06.2020 в 23:22; всего 1 раз(а); by Jack Sparrow
Jack Sparrow, не сработало.
Sql_injection
Поправил код, если правильно понял
PHP7.4, скинь весь кусок кода боя
KING_SysTEM
Jack Sparrow, и так не как и так не как я ток как не делал.
<?
include_once '../../sys/inc/start.php';
include_once '../../sys/inc/compress.php';
include_once '../../sys/inc/sess.php';
include_once '../../sys/inc/home.php';
include_once '../../sys/inc/settings.php';
include_once '../../sys/inc/db_connect.php';
include_once '../../sys/inc/ipua.php';
include_once '../../sys/inc/fnc.php';
include_once '../../sys/inc/user.php';
only_reg();
if (isset($user))$ank['id'] = intval($_GET['id']);
$ank=get_user($ank['id']);
if(!$ank || $user['id'] == $ank['id']){header("Location: /index.php?".SID);exit; }
if ($user['puli'] >= 1) {
if ($ank['xp'] >= 1) {
mysql_query("UPDATE `user` SET `xp`=`xp`-10 WHERE `id` = '$ank[id]' LIMIT 1"); ///жизнь в кого стреляют
mysql_query("UPDATE `user` SET `puli`=`puli`-1 WHERE `id` = '$user[id]' LIMIT 1"); ///патроны кто стреляет
$_SESSION['message'] = 'Готово';
if($ank['xp'] < 1) {
mysql_query("UPDATE `user` SET `por=`por `+1 WHERE `id` = '$ank[id]' LIMIT 1");
$_SESSION['message'] = 'Поражение';
}
}
}
header("Location: /info.php?id=$ank[id]");
<?
include_once '../../sys/inc/start.php';
include_once '../../sys/inc/compress.php';
include_once '../../sys/inc/sess.php';
include_once '../../sys/inc/home.php';
include_once '../../sys/inc/settings.php';
include_once '../../sys/inc/db_connect.php';
include_once '../../sys/inc/ipua.php';
include_once '../../sys/inc/fnc.php';
include_once '../../sys/inc/user.php';
only_reg();
if (isset($user))$ank['id'] = intval($_GET['id']);
$ank=get_user($ank['id']);
if(!$ank || $user['id'] == $ank['id']){header("Location: /index.php?".SID);exit; }
if ($user['puli'] >= 1 ) {
mysql_query("UPDATE `user` SET `puli` - '1' WHERE `id` = '".$user['id']."' LIMIT 1"); ///патроны кто стреляет
}else{
$_SESSION['message'] = 'У вас закончились патроны';
}
if ($ank['xp'] >= 1) {
mysql_query("UPDATE `user` SET `xp` - '10' WHERE `id` = '".$ank['id']."' LIMIT 1"); ///жизнь в кого стреляют
$_SESSION['message'] = 'Готово';
}elseif($ank['xp'] < 1) {
mysql_query("UPDATE `user` SET `porazhenie` + '1' WHERE `id` = '".$ank['id']."' LIMIT 1");
$_SESSION['message'] = 'Поражение';
}
header("Location: /info.php?id=".$ank['id']."");
________
посл. ред. 01.06.2020 в 23:46; всего 1 раз(а); by KING_SysTEM
KING_SysTEM, не отнимает жизнь.
PHP7.4 (01.06.2020 в 23:47)
KING_SysTEM, не отнимает жизнь.
KING_SysTEM, не отнимает жизнь.
<?
include_once '../../sys/inc/start.php';
include_once '../../sys/inc/compress.php';
include_once '../../sys/inc/sess.php';
include_once '../../sys/inc/home.php';
include_once '../../sys/inc/settings.php';
include_once '../../sys/inc/db_connect.php';
include_once '../../sys/inc/ipua.php';
include_once '../../sys/inc/fnc.php';
include_once '../../sys/inc/user.php';
only_reg();
if (isset($user))$ank['id'] = intval($_GET['id']);
$ank=get_user($ank['id']);
if(!$ank || $user['id'] == $ank['id']){header("Location: /index.php?".SID);exit; }
if ($user['puli'] >= 1 ) {
mysql_query("UPDATE `user` SET `puli` = `puli`- '1' WHERE `id` = '".$user['id']."' LIMIT 1"); ///патроны кто стреляет
}else{
$_SESSION['message'] = 'У вас закончились патроны';
}
if ($ank['xp'] >= 1) {
mysql_query("UPDATE `user` SET `xp` = `xp` - '10' WHERE `id` = '".$ank['id']."' LIMIT 1"); ///жизнь в кого стреляют
$_SESSION['message'] = 'Готово';
}elseif($ank['xp'] < 1) {
mysql_query("UPDATE `user` SET `porazhenie` = `porazhenie` + '1' WHERE `id` = '".$ank['id']."' LIMIT 1");
$_SESSION['message'] = 'Поражение';
}
header("Location: /info.php?id=".$ank['id']."");
Стр.: 1, 2