Witam, robię forum do mojej gry i mam pewien problem...(zaznaczam, że nie jestem profesjonalistą jeśli chodzi o php)

a więc do sedna... kawałek kodu wygląda tak:

[PHP] pobierz, plaintext 
<?php
$topic = $db -> Execute("SELECT * FROM topic WHERE cat=".$_GET['id']." ORDER BY id DESC");
			 
 
	   
 
			$arrid = array();
			$arrtitle = array();
			$arrautorid = array();
			$arrpost = array();
			$arrread = array();
			$arrlastdate = array();
			$arrlastpost = array();
			$arropen = array();
			$arrstatus = array();
			$arrcat = array();
			$i = 0;
			while (!$topic -> EOF) {
					$arrid[$i] = $topic -> fields['id'];
					$arrtitle[$i] = $topic -> fields['title'];
					$arrautorid[$i] = $topic -> fields['autor'];
					$arrpost[$i] = $topic -> fields['post'];
					$arrread[$i] = $topic -> fields['read'];
					$arrlastdate[$i] = $topic -> fields['lastdate'];
					$arrlastpost[$i] = $topic -> fields['lastpost'];
					$arrcat[$i] = $topic -> fields['cat'];
 
 
	   if ($topic -> fields['open'] == 'Y') {
			$arropen[$i] = '<img src=images/open.gif>';
		} else {
			$arropen[$i] = '<img src=images/close.gif>';
		}
 
 
 
					$topic -> MoveNext();
					$i = $i + 1;
			}
			$topic -> Close();
 
 
 
 
			$smarty -> assign ( array("Topicid" => $arrid, "Topictitle" => $arrtitle, "Topicautorid" => $arrautorid, "Topicpost" => $arrpost, "Topicread" => $arrread, "Topiclastdate" => $arrlastdate, "Topiclastpost" => $arrlastpost, "Topicopen" => $arropen, "Topiccat" => $arrcat));
?>
[PHP] pobierz, plaintext 

Pole autor zawiera id gracza z tabeli players, jak z tamtąd wyciągnąć pole user aby uczestniczyło w pętli ?


...Apropo szukam osób które znają się dobrze na programowaniu w php&mysql do pomocy przy tworzeniu gry....jej adres : www.krpg.webd.pl

Pozdrawiam bne...

skrypt wygląda prawidłowo.
A jak masz w smartach?

bo skryp jest prawidłowy

chodzi mi o to:

Heh. Coś nie doczytałem

[SQL] pobierz, plaintext 
SELECT TO.*,pl.`id_gracza` FROM topic AS TO
INNER JOIN players AS pl ON pl.`id_gracza`=TO.`autor`
WHERE TO.`cat`=".$_GET['id']." 
ORDER BY TO.`id` DESC;
[SQL] pobierz, plaintext 

oj coś chyba nie tak, wogule nie trzyma sie kupy...

czy mysql_error() pokazuje jakiś błąd?

kod ma wyciągnąć pole USER z tabeli PLAYERS gdzie ID to pole AUTOR z tabeli TOPIC...ale dalej ma uczestniczyć w pętli

[SQL] pobierz, plaintext 
SELECT TO.*,pl.`user` FROM topic AS TO
INNER JOIN players AS pl ON pl.`id`=TO.`autor`
WHERE TO.`cat`=".$_GET['id']." 
ORDER BY TO.`id` DESC;
[SQL] pobierz, plaintext 

ten skrypt jest podatny na ataki daj chociaz (int) $_GET['id']

podatny na ataki tzn ?

Leń!
Nawet wyszukiwarki na forum nie chce się użyć.

http://forum.php.pl/index.php?showtopic=30056

[PHP] pobierz, plaintext 
<?php
function IdToName($id)
{
global $db;
$pars=$db -> Execute("SELECT user FROM players WHERE id=".$id);
if($pars->fields['user'] == ""){$ret="Skasowany";}
else{$ret=$pars->fields['user'];}
$pars -> Close();
return $ret;
}
?>
[PHP] pobierz, plaintext