Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [MySQL][PHP]Get String? Profil użytkownika w poszczególnym linku
Forum PHP.pl > Forum > Przedszkole
masterbeat
28.09.2014, 15:58:03
Witajcie,

Otóż niedawno zaczełem pisaćtakie początkujące 'kodziki' w PHP. Mój kod polega na wyciągnieciu danych z bazy danych z tabelki 'SavePlayer'. Zrobiłem że po wpisaniu nicku użytkownika w pole input przekierowuje do podstrony z jego informacjami lecz działą to w ten sposób że po odswieżeniu już jakby 'sesja wygasła' i wyskakuje puste pole bez żadnego profilu. Chciałbym zeby działało to na podstawie http://link.com/users.php?nick={NICK UŻytkownika} i tam wyświetlało dane wybranego użytkownika.

Tak wygląda mój kod:

display.php:
[HTML] pobierz, plaintext 
  1. <html>
  2. <form method="post" name="display" action="users.php" />
  3. Wyszukaj Gracza:<br>
  4. <input type="text" name="Nick" /> 
  5. <input type="submit" name="Submit" value="display" /> 
  6. </form> 
  7. </html>
[HTML] pobierz, plaintext


users.php:
[PHP] pobierz, plaintext 
  1. <?php
  2. include('conf.php');
  3.  
  4.  
  5. $Nick = $_POST['Nick'];
  6. $query = "select * from SavePlayer where Nick = '$Nick'";
  7. $result = mysql_query($query);
  8. while ($line = mysql_fetch_array($result, MYSQL_ASSOC)) {
  9.  
  10.  
  11.  
  12.  
  13. echo "<div style='float: left;margin-top: 15px;margin-left: 2px;'>";
  14. echo '<img src="Skins/Skin_'.$line['Skin'].'.png" />'; 
  15. echo "<br>\n";
  16. echo "<br>\n";
  17. echo "</div>";
  18.  
  19. echo "
  20. <div style='float: left; margin-top: 15px; margin-left: 10px;'>
  21. <span style='font-family: Oswald; font-size: 15px;'>Ogólne:</span><table>";
  22.  
  23. echo "<table style='float:left;'";
  24.  
  25. echo "<tbody><tr style='height: 27px'><td><b>Nick:</b>";
  26. echo $line['Nick'];
  27.  
  28.  
  29. echo "<tr style='height: 27px'><td><b>Zabójstwa:</b>";
  30. echo $line['Kills'];
  31.  
  32.  
  33. echo "<tr style='height: 27px'><td><b>Śmierći:</b>";
  34. echo $line['Deaths'];
  35.  
  36.  
  37. echo "<tr style='height: 27px'><td><b>Exp:</b>";
  38. echo $line['Exp'];
  39.  
  40.  
  41. echo "<tr style='height: 27px'><td><b>Stan konta:</b>";
  42. echo $line['BankMoney'];
  43. echo "$";
  44.  
  45. echo "<tr style='height: 27px'><td><b>Czas gry:</b>";
  46. echo $line['PlayingTime'];
  47.  
  48.  
  49. echo "<tr style='height: 27px'><td><b>Punkty driftu:</b>";
  50. echo $line['DriftPkt'];
  51.  
  52. echo "<tr style='height: 27px'><td><b>Warny:</b>";
  53. echo $line['Warns'];
  54.  
  55.  
  56. echo " </table> ";
  57.  
  58.  
  59.  
  60. echo " <div style='float: left;margin-top: -26px;margin-left: 130px;'><span style='font-family: Oswald; font-size: 15px;'>Areny DM:</span><table>";
  61.  
  62. echo "<tr style='height: 27px'><td><b>Fragi DE:</b>";
  63. echo $line['FrgDe'];
  64.  
  65.  
  66. echo "<tr style='height: 27px'><td><b>Fragi WA:</b>";
  67. echo $line['FrgWA'];
  68.  
  69.  
  70. echo "<tr style='height: 27px'><td><b>Fragi MI:</b>";
  71. echo $line['FrgMI'];
  72.  
  73.  
  74. echo "<tr style='height: 27px'><td><b>Fragi SN:</b>";
  75. echo $line['FrgSN'];
  76.  
  77.  
  78. echo "<tr style='height: 27px'><td><b>Fragi SO:</b>";
  79. echo $line['FrgSO'];
  80.  
  81.  
  82. echo "<tr style='height: 27px'><td><b>Fragi RPG:</b>";
  83. echo $line['FrgRpg'];
  84.  
  85.  
  86. echo "<tr style='height: 27px'><td><b>Fragi DM:</b>";
  87. echo $line['FrgDM'];
  88.  
  89.  
  90. echo "<tr style='height: 27px'><td><b>Fragi SH:</b>";
  91. echo $line['FrgSH'];
  92.  
  93.  
  94. echo "<tr style='height: 27px'><td><b>Fragi HE:</b>";
  95. echo $line['FrgHE'];
  96.  
  97.  
  98.  
  99.  
  100. echo " </tbody></table></div><br /> <br/>";
  101.  
  102. echo '<iframe src="http://bepowerserver.tk/sygna/signature.php?player_name='.$line['Nick'].' " width="500px" height="150px" ></iframe>';
  103.  
  104.  
  105. } 
  106. ?>
[PHP] pobierz, plaintext


Mógłby ktośpomóc zrobić te linki i zapowiedz tzw 'sql injection' (troche czytałem lecz żaden tutek nie pomógł)

Z góry bardzo dziękuje smile.gif


PS: Przykład o co mi chodzi znajduje się w tym iframe podanym w users.php
viking
28.09.2014, 16:01:34
Nie używaj już mysql_* tylko PDO albo mysqli. Jeśli chcesz żeby nick był widoczny w adresie zmień metodę na GET. Natomiast jeżeli chcesz koniecznie zostać przy starym mysql to przepuść $Nick przez mysql_real_escape_string()
masterbeat
28.09.2014, 16:05:23
Cytat(viking @ 28.09.2014, 16:01:34 ) *
Nie używaj już mysql_* tylko PDO albo mysqli. Jeśli chcesz żeby nick był widoczny w adresie zmień metodę na GET. Natomiast jeżeli chcesz koniecznie zostać przy starym mysql to przepuść $Nick przez mysql_real_escape_string()


Przepraszam ale ja jestem totalnym noobem w php (Od niedawna zaczełem)

[PHP] pobierz, plaintext 
  1.  
  2.  
  3. $Nick = $_POST['Nick'];
  4. $query = "select * from SavePlayer where Nick = '$Nick'";
  5. $result = mysql_query($query);
  6. while ($line = mysql_fetch_array($result, MYSQL_ASSOC)) {
  7. $Nick = mysql_real_escape_string($Nick);
  8.  
[PHP] pobierz, plaintext


O to chodziło ? ;/
viking
28.09.2014, 16:13:46
Nie, mysql_real_escape_string odpowiednio dla silnika mysql przygotowuje string aby nie narobił szkody. Dlatego musisz go użyć w linii 3, przed zapytaniem. Jeśli tez wiesz że np nick zawiera tylko znaki a-z0-9 itp to możesz to wcześniej sprawdzić.
by_ikar
28.09.2014, 18:02:46
Jak jesteś "noobem" jak to określiłeś, to na przyszłość, jeżeli nie znasz działania jakiejś funkcji, to jest jedno miejsce gdzie to działanie w zdecydowanej większości jest przedstawione: w dokumentacji mysql_real_escape_string, w niektórych dokumentacjach są też komentarze, a jak tam nie będzie info to raczej na pewno ktoś w necie coś na ten temat napisał.. Jak myślisz skąd większość z nas dowiaduje się jak działają poszczególne funkcje z różnych języków/bibliotek?
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.