Oyun Scripti Yardım

apostle · 13 Haziran 2007

arkadaşlar deneme amaçlı oyun scripti yazıyorum
oyunları oynatacağım yerde şu satırda hata veriyor
hata verdiği satır:
$sor = mysql_query("SELECT * FROM oyunlar WHERE oyun_id ='$oyun_id'");

tamamı:

<?php
include("ayar.php");
$oyun_id = $_GET["oyun_id"]
$sor = mysql_query("SELECT * FROM oyunlar WHERE oyun_id ='$oyun_id'");
$yaz = mysql_fetch_array($sor);
$oyun_yolu = $yaz["oyun_yolu"];

?>

Lütfen yardım arkadaşlar

iyinet · 13 Haziran 2007

$oyun_id = $_GET["oyun_id"];

noktali virgulu unutmussun

apostle · 13 Haziran 2007

offf

iki saattir çıldırdım resmen
çok teşekkürler

iyinet · 13 Haziran 2007

Kod, SQL injection yapilabilecek durumda, yani guvenlik acigi var.
Kod uzerinde biraz calismani tavsiye ederim.

apostle · 13 Haziran 2007

evt herkes bunu diyor
filtrelemeliymişim bunu bu benim kod üzerinde açıklarsan çok sevinirim
bir örnek kodla
teşekkürler

iyinet · 13 Haziran 2007

PHP:

<?php
include("ayar.php");
 
// input validation
$oyun_id = trim(mysql_real_escape_string($_GET["oyun_id"]));
 
// oyun_id nin int oldugunu varsayiyorum
$oyun_id = (int)intval($oyun_id);
 
// girilen deger gecersiz, bos yada 0 ise islem yapma
if($oyun_id !== (int)$oyun_id) or empty($oyun_id)) {
die("Gecersiz giris!");
}
 
// sadece gerekli kolonu alalim ve limit koyalim
$sor = mysql_query("SELECT oyun_yolu FROM oyunlar WHERE oyun_id ='$oyun_id' limit 1");
$yaz = mysql_fetch_array($sor);
$oyun_yolu = $yaz["oyun_yolu"];
?>

apostle · 13 Haziran 2007

teşekkürler
açıkçası zor geldi bu

apostle · 13 Haziran 2007

birşey daha sormak istiyorum
orada integer olduğunu farzediyorum demişsiniz
string olsa oraya ne yazacağım
teşekkürler

iyinet · 13 Haziran 2007

apostle' Alıntı:
birşey daha sormak istiyorum
orada integer olduğunu farzediyorum demişsiniz
string olsa oraya ne yazacağım
teşekkürler

Istersen bu konuda biraz arastirma yap, ben sana baslangic yolunu gosterdim.
ingilizceniz varsa buyrun http://dev.mysql.com/tech-resources/articles/guide-to-php-security-ch3.pdf

Oyun Scripti Yardım

apostle

0

iyinet

Root

apostle

0

iyinet

Root

apostle

0

iyinet

Root

apostle

0

apostle

0

iyinet

Root