[MySQL][PHP]Jednorazowa funkcja-przycisk Opcje

[edwarpan]

[PHP] pobierz, plaintext 
<?php
$state = "SELECT * FROM users WHERE username='".safe($_COOKIE['username'])."' SET redeem";
if($state==0){
if ($_POST['submit']) {
$kwota = $_POST['kwota'];
$query = "UPDATE users SET kwota = kwota - ".$kwota." WHERE username='".safe($_COOKIE['username'])."'";
mysql_query($query);
$sql = "UPDATE users SET redeem = '1' WHERE username='".safe($_COOKIE['username'])."' ";
mysql_query($sql);
}
}
else
{
echo "Już jesteś zapisany";
}
?> 
[PHP] pobierz, plaintext 

I cuś nie działa.

Ten post edytował edwarpan 13.05.2010, 17:34:08

[bolverk]

Kod

Logged in as: <?php echo $_COOKIE['username']; ?><br />
<br /><b>Powiadamianie email o restocku! <strong>1Punkt</strong></b><br>
<form action="zredeem.php" method="post">
<input type="hidden" name="kwota" value="1" />
<input type="submit" name="submit" value="modyfikuj" />
</form>

Kod

UPDATE users SET kwota = kwota - ".$kwota." WHERE username='".safe($_COOKIE['username'])."'";

Już jako ostatni post w tym temacie napiszę że odwołanie do zmiennej $kwota świadczy że posługujesz się przestarzałym i do tego niebezpiecznym dla użytkownika kodem PHP. Do zmiennej w polu formularza name="kwota" odwołuj się przez pole method na początku formularza, czyli w tym przypadku:

Kod

$_POST['kwota']