нашел мод тотализатора под чат который у меня стоит,но функционал там оставляет желать лучшего,поэтому хочу там кое что изменить,но так как я в пыхе не разбираюсь,то создал эту тему,чтоб задавать вопросы,так как их будет много(( сам тотал выложу сюда,чат вместе с ним поставлю на хост,чтоб был пример,данные от хоста тоже сюда выложу,так как хост бесплатный,та и если там что-то снесут,то не страшно))
сейчас там идет функционал :

1.Должно выводить историю матчей,но ошибка в запросе там (это исправлю).
2.Так же должно выводить "TOP 15 юзеров" но тоже ошибка в запросе(тоже сам исправлю).
3.Ну тут статистика в ней тоже ошибка,но думаю её вообще убрать.
4.Ну и админка,для юзеров не ниже левел 7(админ).
5.Админка малофункциональна

(Добавить матч,
Настройки системы,
Управление очками юзеров,
Управление оповешениями ,
Управление базой)

6.Чтоб выиграть нужно только полностью результат правильный написать(а хочу чтоб было просто если не угадали точный счет,а просто угадали какая команда выиграла,тоже чтоб начислялись посты)
8.Так же нету ставки,то есть юзер вообще не может проиграть,так как посты ставить нельзя(хочу это сделать,чтоб можно было ставить посты,и если проигрыш,то чтоб их снимало)

Теперь то что хочу сделать:
1.Ставка постов(чтоб юзер мог ставить свои посты).
2.Чтоб посты начислялись при угадании какая команда выиграла,не зависимо от счета,чтоб просто тогда добавлялось 200 постов.
3. Чтоб автоматом начисляло посты тем кто угадал команду которая победила (200 постов) и чтоб если полностью угадали правильный счет,то та ставка,которую юзер поставил например 500 постов увеличивалась в 2 раза,то есть +500 еще юзеру.

Вроде все,подскажите с чего начать?Сам тотал прикрепляю к посту.
Данные для примера адрес vipmast.ru логин sasasxas (или ид 294) пароль qqqq11w это главный админ.

ссылка на сам тотал http://vipmast.ru/total/
при заливке базы,выдавало ошибку в этой INSERT INTO `tot_adminka` VALUES (1, 'On', '1'); строке,я ей убрал :D

Данные от базы(если понадобятся)
http://limbo.beget.ru/phpMyAdmin/index.php
dimonr_vv // Пользователь БД
123456 // Пароль
dimonr_vv  // БД


теперь х\з с чего начать=( подскажите((

Ну начну пожалуй с того,что сам смогу написать,это будет занос количества постов в базу,для этого ща в табле тотала,создам отдельное поле)

бэээ) многабукаф)

индекс дублирован

Gemorroj написал:

бэээ) многабукаф)

Код:

1 2	KEY `id` (`id`), KEY `id_2` (`id`)

индекс дублирован

а дублирован это как?
Добавлено спустя   1 минуту  41 секунду:
З.Ы. чем больше букафф,тем больше пузомерка :D

POFIGISST написал:

Gemorroj написал:

бэээ) многабукаф)

Код:

1 2	KEY `id` (`id`), KEY `id_2` (`id`)

индекс дублирован

а дублирован это как?
Добавлено спустя   1 минуту  41 секунду:
З.Ы. чем больше букафф,тем больше пузомерка :D

Что за народ...дублировн - копия, лдин и тот же. И вообще кто писал этот скрипт? Говнокод детектед в файлах
Добавлено спустя   4 минуты  39 секунд:
error_reporting(0); хм не аис. у меня на скриптах стоит  error_reporting(7); как говориться всё на показ, т.к. взлому это непоможет )))))
Добавлено спустя   7 минут  44 секунды:
и у твое базы кодировка cp1251_general_ci, а по данным записаным в базу они utf8_general_ci, ух как всё жестоко...чтож ты бедный мускул сервер мучаеш то, изверг )))

error_reporting поставил на 10,ошибок не показало,скрипт из паблика,так что тут нечему удивляться ,если бы мог,то сам бы написал)

поставь error_reporting -1 на время отладки.

Gemorroj
хорошо,поставлю,я не знал что можно всовывать отрицательные числа на вывод ошибок))теперь буду знать,спасиб)

-1 почти везде значит "без ограничений"

Блин,начал переписывать скрипт тотала,и решил изменить немного запрос в базу(надеюсь в лучшую сторону) только возникла ошибка( раньше занос в базу был вот таким ,это сразу с проверкой)

я сделал вот такой код

и после этого начало выдавать ошибку в строке которая ниже,вот тут  "default:" только не знаю  в чем причина этой ошибки((вот выкладываю этот кусок кода((

в чем тут ошибка?(

Сделай так, что за ошибка вылезит

DarkRiDDeR написал:

Сделай так, что за ошибка вылезит

Код:

1	$ress = mysql_query("INSERT INTO tot_stavki (kom1,kom2,kom1name,time,date,kom2name,idm,idu) VALUES ('$s1','$s2','$koma1','$time_ok','$date_ok','$koma2','$idm','$user[id]')") or die(mysql_errno() . mysql_error());

ошибку не показывает,просто не открывает страницу,и говорит что ошибка( сейчас попробую так сделать))
Добавлено спустя   2 минуты  14 секунд:
так тоже пишет что невозможно отобразить страницу(

Спасибо,с компа буду,засуну код туда:)

Всеравно ошибка((

Ошибка сервера
На веб-сайте произошла ошибка при получении http://test4.ru/total/. Веб-сайт может быть закрыт на обслуживание или настроен неправильно.
Вот несколько советов и рекомендаций:
Обновите эту страницу позже.
Ошибка HTTP 500 (Internal Server Error): При попытке сервера выполнить запрос возникла неожиданная ситуация. ((

Ну это с запросом к БД не должно быть связано

DarkRiDDeRда,запрос верный,из за проверки эта ошибка:(

Какой проверки?

DarkRiDDeRну после запроса,идет проверка,занеслись в базу данные или нет,если нет,то пишет типа ошибка:)

Подскажите как всунуть проверку  на то число ли ввели или нет,в базе стоит интежер,поэтому буквы туда все равно не заносит,хочу чтоб выдавало ошибку если чел ввел букву))примерно вот так

эта проверка должна быть,просто незнаю как я её вставить правильно(


вот кусок кода который отвечает за переменные которые заносятся в базу))

htmspecialchars-ом пользуйся..
вставь в обработчике POST запроса

Gemorroj
а нафиг это функция,чет я почитал ман по ней,там преобразовывает символы в цифровые значения если я правильно понял)

капец...почитай еще

Gemorroj
а почему через preg_match нельзя сделать проверку?) так же наверное проще((

exit("Ошибка ввода данных $_POST[s1] $_POST[s2] $_GET[idm]");

Gemorroj написал:

exit("Ошибка ввода данных $_POST[s1] $_POST[s2] $_GET[idm]");

спасиб,сделаю так))

блять, это твой код! и в не не хватает htmlspecialchars

Gemorroj написал:

блять, это твой код! и в не не хватает htmlspecialchars

ой бля,точн :D  ну вот ман по функции htmlspecialchars "htmlspecialchars --  Преобразует специальные символы в HTML сущности"  может я как то не так смотрел((

в результате htmlspecialchars, например "<" преобразуется в "&lt;". Теперь понятно?)

DarkDaNTe написал:

в результате htmlspecialchars, например "<" преобразуется в "&lt;". Теперь понятно?)

Это я понял что оно переобразовывает,а зачем переобразовывать?((

Это чтобы бразер смог отобразить теги как текст, иначи браузер не отабразит их, и могут начаться проблемы с валидностью, с хакерами, которые яваскрипт будут совать.

XSS

Да, короче уязвимость.

Ну так у меня идет 3 поле ввода,в одном идет количество голов первой команды,во втором идет количество голов второй команды,и третье поле идет для записи сколько постов ставят,в первые два поля больше двух символов вставлять нельзя,и даже если туда какой то знак суют или букву,то в базу это не заноситься так как там интежер стоит,а для количества постов сделаю,так как там можно до 20 символов вводить,но хотя и там тоже в базе стоит интежер)

Ну тогда не надо, это тоже от случая зависит. Если только цифры, то я использую  для проверки ctype_digit() или intval()

DarkRiDDeR написал:

Ну тогда не надо, это тоже от случая зависит. Если только цифры, то я использую  для проверки ctype_digit() или intval()

а как лучше сделать,через preg_match или intval ?)

ctype лучше вообще не использовать, это расширение будет перенесено в PECL и убрано из стандартной поставки.
если нужно проверить цифра ли, можно еще использовать is_numeric

Будем иметь в виду.
Intval, конечно, намного проще использовать, чем preg_match. Большой разницы в скорости нет, тут только разница в удобстве.

Ну is_numeric ещё правильными будет считать и десятичные числа(если не ошибаюсь), то лучше использовать, выхобит: функцию intval. Мороки меньше

DarkRiDDeR, а еще и экспоненты. но может оно нам и надо?)

Ну это если может? :)