łączenie $_GET Opcje

[breaked]

Witam,

mam taki fragment kodu:

[PHP] pobierz, plaintext 
if ($_GET['x'] && $_GET['y'])
	{
		$x = $_GET['x'];
		$y = $_GET['y'];
 
		$query = mysql_query("UPDATE players SET x = '$x' and y = '$y' WHERE login = 'test'");
		$query = mysql_query("SELECT * FROM players WHERE login = 'test'");
		$row = mysql_fetch_array($query);
 
		$x = $row['x'];
		$y = $row['y'];
 
		echo "<div style='position:absolute; top:$y; left:$x'><img src='templates/images/v2.png'></div>";
	}
[PHP] pobierz, plaintext 

Coś takiego mi niedziała, dlaczego


//edit

już działa, wcześniej nie działało, ale jest dobrze. proszę modów o skasowanie tematu

Ten post edytował breaked 8.11.2010, 21:35:57

[mathijas]

Piękny przykład SQL_INJECTION? Czy to tylko taki przykład pokazowy?

Poza tym lepiej użyć:

[PHP] pobierz, plaintext 
if(isset($_GET['xxx']) && $_GET['xxx'])
[PHP] pobierz, plaintext 

bo może Ci wyrzucić warningi.

Pozdrawiam!