[PHP][MYSQL] pytanie odnośnie mini gry Opcje

[grzegosh]

Witam.
Jestem amatorem jeśli chodzi o php i mysqla, uczę się go od kilku dni. Problemem nie jest dla mnie składnia php, bo dobrze znam składnię C++, która jest podobna, lecz ogranicza mnie wyobraźnia...

Mianowicie, chciałem zrobić sobie taką mini grę. Tzn rejestrujesz się, logujesz i masz jakąś tam postać, której możesz rozdać np 20 statystyk (np do siły, zręczności itp). Potem, wybierasz innego usera i walczysz z nim.
Stworzyłem (a raczej połączyłem 2 i przerobiłem lekko) system logowania i rejestrowania.
I tutaj zaczyna się problem.
Może po kolei. Tabela do logowania wygląda tak:

[SQL] pobierz, plaintext 
CREATE TABLE `users` (
`user_id` INT NOT NULL AUTO_INCREMENT ,
`user_login` VARCHAR( 30 ),
`user_haslo` VARCHAR( 32 ),
PRIMARY KEY ( `user_id` ) 
);
[SQL] pobierz, plaintext 

Podczas rejestracji, zapisywany jest login oraz zakodowane md5 hasło.
No i co dalej?
Myślę, że stworzyć tabelę np wojownik, w której będzie wojownik_id, user_id (z tabeli users), sila, zrecznosc etc...
I tu się już gubię... Nie wiem jak powiązać te tabele, tak, by jak ktoś zalogiuje się swoim loginem i haslem, zobaczył statystyki czyli nick, sila itp tylko swojego wojownika.
Tzn logując się by miał dostęp do swojej postaci i jej statystyk, które są zapisane w innej tabeli.
Nie wiem nawet jak wyświetlić owe statystyki przypisane do zalogowanego użytkownika.

Prosiłbym o pomoc, za którą bardzo bym podziękował.
Jeśli potrzeba, wrzucę kod wszystkich obecnych plików.

Ten post edytował batman 26.06.2008, 15:05:04

Powód edycji: poprawiłem temat

[Shili]

Wiesz, ogólnie trudno będzie przeprowadzić dla Ciebie cały kurs języka sql i powiązania go z php. Poucz się za pomocą jakiegoś kursu tworzyć bardziej złożone zapytania, to czasem może być fajna zabawa
tak na szybko najprostsze zapytanie wybierające wojowników użytkownika numer 1 to:

[SQL] pobierz, plaintext 
SELECT * FROM wojownik WHERE user_id = 1;
[SQL] pobierz, plaintext 

Nie wiem jak logujesz co prawda, ale pewnie do user_id gdzies tam dostęp masz. Jesli nie masz, to wyłuskaj go z zapisywanych podczas logowania danych.

Jeśli w tabeli wojownik dasz identyfikator usera, to te dwie tabele już automatycznie będą połączone ze sobą.

[grzegosh]

Dzięki za odpowiedź to po pierwsze.
Next to, jaki kurs byś polecał? Przerabiałem już sporo, może jakiś ominąłem.

Widzisz, zapytanie, które mi napisałeś miałem już wcześnej, ale chodzi mi o to, by php z mysqlem automatycznie łączyło statystyki z zalogowanym userem. Tzn, nie aby ręcznie podawać id, bo nie mam pojęcia przecież jakie ktoś może mieć id, tylko, że jak logujesz się np masz user_id=12, to jak wypisać dla tego usera informacje z tabeli wojownik? Aby nie ręcznie ustawiać user_id, tylko automatycznie?
Sorry, że tak nie po ludzku napisane, ale nie wiem sam dokładnie jak to wytłumaczyć.

Dzięki :-)

[Shili]

No właśnie - jak się logujesz masz id (pisałam o tym wcześniej, być może za mało wyraźnie). Zapisz sobie gdzieś to id (na przykład w zmiennej, w sesji, byle nie w ciastku, bo mało bezpieczne). I potem zamiast na stałe wpisywać user_id = 1 wpisz user_id = $zmienna_z_id

http://manta.univ.gda.pl/~postkurs/wyklad.html#od3 - tutaj masz co nieco, z tego co się zdążyłam zorientować dość przystępnie napisane, w tym i o złączeniach tabel
http://kursy.skryptoteka.pl/kurs.php?kurs=sql&strona=1 - tutaj masz całą możliwą składnię select
Jeszcze poczytaj sobie na wszelki wypadek o podzapytaniach.

Nie wiem które przerobiłeś, jeśli te również, to po prostu kombinuj. I nie zapominaj o sile zmiennych w phpie, i o tym, że z bazy danych możesz wyciągnąć każdy potrzebny Ci rekord - w tym i po zalogowaniu jakiegoś usera id tego usera.

ps. Kobietą jestem ^^

[-Namariee-]

Ja wiem o co Tobie chodzi

Ja na przykład męczyłem się jak według zalogowanego usera wyciągnąć ile ma ziemi, jedzenia, drewna itd.
Zrobiłem to tak:

[PHP] pobierz, plaintext 
<?php
$zapyt1 = mysql_query("SELECT * FROM users WHERE login='".$_SESSION['logowanie']."'");
$odp = mysql_fetch_array($zapyt1);
?>
[PHP] pobierz, plaintext 

I tam gdzie chcesz wstawić to co się ma wyświetlać na przykład siła:

[PHP] pobierz, plaintext 
<?php
$odp['siła'];
$odp['zycie'];
?>
[PHP] pobierz, plaintext 

Oczywiście '".$_SESSION['logowanie']."' musisz zastąpić tak jaką Ty masz zrobioną sesję. Mam nadzieję że to jakoś Tobie pomogło.

[grzegosh]

Shili, wybacz, nie zwróciłem uwagi na płeć. Mea culpa :-P
Btw, tych kursów nie widziałem, na pewno przestudiuję, dzięki

Namariee, nie do końca rozumiem. Ty podałeś przykład z jedną tabelą chyba, tak?

I tak dla pewności czy wszystko jest OK (bo lekko zmieniłem system logowania z jakiegoś kursu), wstawię kod plików php i zaraz po tym zabieram się za czytanie

index.php

[PHP] pobierz, plaintext 
<?php
session_start();
session_register("zalogowany");
 
if(empty($_SESSION["zalogowany"]))$_SESSION["zalogowany"]=0;
 
require("ustawienia.php");
 
 
 
function formularz_logowania($komunikat=""){
	echo "$komunikat<br>";
	echo "<form action='index.php' method=post>";
	echo "Login: <input type=text name=login><br>";
	echo "Hasło: <input type=password name=haslo><br>";
	echo "<input type=submit value='Zaloguj!'>";
	echo "</form>";
	echo "Nie masz jeszcze konta? <a href='rejestracja.php'>Zarejestruj się</a>";
}
 
?>
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN"
"http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
 
 
 
<head>
	<title>tytul</title>
	<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
 
</head>
<body>
<?php
if($_GET["wyloguj"]=="tak")
{
	$_SESSION["zalogowany"]=0;
	echo "Zostales wylogowany z serwisu";
}
 
if($_SESSION["zalogowany"]!=1)
{
	if(!empty($_POST["login"]) && !empty($_POST["haslo"]))
	{
		$login=$_POST["login"];
		$haselko=md5($_POST["haslo"]);
		if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars($haselko)."'")))
		{
			echo "Zalogowano poprawnie. <a href='index.php'>Przejdź na stronę główną</a>";
			$_SESSION["zalogowany"]=1;
		}
		else echo formularz_logowania("Podano zle dane!!!");
	}
	else formularz_logowania();
}
else
{
echo "<script type='text/javascript'>location.href = 'main.php'</script> ";
}
?>
</body>
</html>
<?php mysql_close(); ?>
[PHP] pobierz, plaintext 

rejestracja.php

[PHP] pobierz, plaintext 
<?
require("ustawienia.php");
 
function pokaz_formularz($komunikat=""){	//funkcja wyświetlająca formularz rejestracyjny
 
 
	echo "$komunikat<br>";
	echo "<form action='rejestracja.php' method=post>";
	echo "Login: <input type=text name=login><br>";
	echo "Hasło: <input type=password name=haslo><br>";
	echo "Potwierdź hasło: <input type=password name=pothaslo><br>";
	echo "Email: <input type=text name=email><br>";
	echo "<input type=hidden value='1' name=send>";
	echo "<input type=submit value='Zarejestruj mnie'>";
	echo "</form>";
 
}
?>
 
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN"
"http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
 
<head>
	<title>Formularz rejestracyjny</title>
	<meta http-equiv="Content-Type" content="text/html;charset=UTF-8">
</head>
<body>
<?php
if($_POST["send"]==1){	//sprawdzanie czy formularz został wysłany
	if(!empty($_POST["login"]) && !empty($_POST["haslo"])){	//oraz czy uzupełniono wszystkie dane
		$zap='"select * from users where user_login=`".htmlspecialchars($_POST["login"]."`';
		if(@mysql_num_rows($zap))
		pokaz_formularz("Użytkownik o podanym loginie już istnieje!!!"); // sprawdzanie czy użytkownik o podanej nazwie już istnieje
		else
		{
			$haslo=md5($_POST["haslo"]);
			mysql_query("insert into users values(NULL, '".htmlspecialchars($_POST["login"])."', '".htmlspecialchars($haslo)."')"); // zapisywanie rekordu do bazy
			echo "Rejestracja przebiegła pomyślnie. Możesz teraz przejść do <a href='index.php'>strony głównej</a> i się zalogować.";
		}
	}
	else pokaz_formularz("Nie uzupełniono wszystkich pól!!!");
}
else pokaz_formularz();
mysql_close(); //zamykanie połączenia z bazą
?>
</body>
</html>
[PHP] pobierz, plaintext 

ustawienia.php

[PHP] pobierz, plaintext 
<?
$db="localhost";
$db_u="***";
$db_p="***";
$db_w="test";
mysql_connect("$db", "$db_u", "$db_p")or die("Nie można nawiązać połączenia z bazą");
mysql_select_db("$db_w")or die("Wystąpił błąd podczas wybierania bazy danych");
?>
[PHP] pobierz, plaintext 

sprawdz.php

[PHP] pobierz, plaintext 
<?php
session_start();
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN"
"http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<?php
if($_SESSION["zalogowany"]==0){echo "nie masz dostępu do tej części witryny. <a href='index.php'>Zaloguj się</a></body></html>;"; exit();}
?>
[PHP] pobierz, plaintext 

main.php

[PHP] pobierz, plaintext 
<?php require("sprawdz.php"); ?>
 
<head>
<title>tytul</title>
<meta http-equiv="Content-Type" content="text/html;charset=UTF-8">
</head>
Tutaj będą informacje o zalogowanym wojowniku
<br><a href='index.php?wyloguj=tak'>wyloguj się</a>
</body>
</html>
[PHP] pobierz, plaintext 

Btw, przydała by się na forum opcja ukrywania i pokazywania części postu, po kliknięciu w button.
Chciałem też przeprosić, jeśli coś powinienem załapać, a nie załapałem

[Namariee]

Tak podałem przykład z jedną tabelą, ale to chyba nie problem zrobić takie coś z dwoma tabelami
Jeśli masz sesje według loginu to tym bardziej jest łatwo to zrobić.
Masz tak jak napisałeś tabele users

[SQL] pobierz, plaintext 
CREATE TABLE`users` (
`user_id` INT NOT NULL AUTO_INCREMENT ,
`user_login` VARCHAR( 30 ),
`user_haslo` VARCHAR( 32 ),
PRIMARY KEY ( `user_id` )
);
[SQL] pobierz, plaintext 

Robisz drugą tabelę na przykład wojownik

[SQL] pobierz, plaintext 
CREATE TABLE`wojownik` (
 `user_id` INT NOT NULL AUTO_INCREMENT ,
 `user_login` VARCHAR( 30 ),
 `user_sila` VARCHAR( 32 ),
`user_zycie` VARCHAR( 32 ),
 PRIMARY KEY ( `user_id` )
 );
[SQL] pobierz, plaintext 

Wtedy podczas rejestracji musisz dodać kolejne zapytanie aby dodał Tobie w tabeli wojownik user_id i user_login takie same dane jak w tabeli users no i domyślne wartości dla user_sila i user_zycie.

I robisz tamte zapytanie co jest podane wyżej

[PHP] pobierz, plaintext 
<?php
require('ustawienia.php'); // łączenie z Twoją bazą
$wynik2 = mysql_query("SELECT * FROM wojownik WHERE login='".$_SESSION['logowanie']."'");
// pobieranie rekordów z tabeli wojownik według zalogowanego użytkownika
$dane2 = mysql_fetch_array($wynik2);
?>
[PHP] pobierz, plaintext 

I wstawiasz gdzieś na stronie to co chcesz wyświetlić czyli jego Siłę i życie

[PHP] pobierz, plaintext 
<?php
$dane2['user_sila']; // pobrana wartość z rekordu user_sila
$dane2['user_zycie']; // pobrana wartość z rekordu user_zycie
?>
[PHP] pobierz, plaintext 

Ten post edytował Namariee 26.06.2008, 11:52:15

[grzegosh]

Zrobiłem tak jak mówiłeś (mam nadzieję).
Nie byłem pewny tylko co do tego "$_SESSION['logowanie']" co napisałeś, chyba chodziło Ci o stworzenie w indexie $_SESSION['login'] i przekazanie jej wartości zmiennej $login, a potem sprawdzenie:
$wynik2 = mysql_query("SELECT * FROM wojownik WHERE login='".$_SESSION['login']."'");
tak?

Stworzyłem w indexie czyli w miejscu logowania zmienną sesji o nazwie login, przypisałem jej wartość w tym miejscu:

[PHP] pobierz, plaintext 
<?php
if($_SESSION["zalogowany"]!=1)
{
	if(!empty($_POST["login"]) && !empty($_POST["haslo"]))
	{
		$login=$_POST["login"];
		$haselko=md5($_POST["haslo"]);
		if(mysql_num_rows(mysql_query("select * from users where user_login = '".htmlspecialchars($_POST["login"])."' AND user_haslo = '".htmlspecialchars($haselko)."'")))
		{
			echo "Zalogowano poprawnie. <a href='index.php'>Przejdź na stronę główną</a>";
			$_SESSION["zalogowany"]=1;
			$_SESSION["login"]=$login; //				 --------------   TUTAJ   ------------- 
		}
		else echo formularz_logowania("Podano zle dane!!!");
	}
	else formularz_logowania();
}
?>
[PHP] pobierz, plaintext 

Moj plik main.php gdzie mają być wypisywane statystyki wygląda teraz tak:

[PHP] pobierz, plaintext 
<?php require("sprawdz.php"); ?>
 
<head>
<title>tytul</title>
<meta http-equiv="Content-Type" content="text/html;charset=UTF-8">
</head>
 
<?
 
require('ustawienia.php'); // łączenie z Twoją bazą
$wynik2 = mysql_query("SELECT * FROM wojownik WHERE login='".$_SESSION['login']."'");
// pobieranie rekordów z tabeli wojownik według zalogowanego użytkownika
$dane2 = mysql_fetch_array($wynik2);
 
$dane2['user_sila']; // pobrana wartość z rekordu user_sila
$dane2['user_zycie']; // pobrana wartość z rekordu user_zycie
?>
 
<br><a href='index.php?wyloguj=tak'>wyloguj się</a>
</body>
</html>
[PHP] pobierz, plaintext 

No i gdy się rejestruję (oczywiscie podczas rejestracji wysyłam do bazy dane z id, loginem, siłą i zyciem jak pisałeś) i loguję potem, próbuję wejśc na main.php i wyskakuje taki błąd:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in sciezka/main.php on line 13

Trochę się już zagmatwałem :/

[Shili]

Masz błędne zapytanie, sprawdź, czy nie popełniłeś jakiejś literówki, czy masz w bazie tabelę z polami o takiej nazwie, jaką zadeklarowałeś w zapytaniu.

Wypisz sobie zapytanie na ekran, na przykład przez echo (sam ciąg znaków) i spróbuj przekleić do phpMyAdmina, sprawdź czy działa. W ogóle spróbuj wyświetlić i porównaj to z tym, co chciałeś otrzymać.


@edit

[PHP] pobierz, plaintext 
<?php
htmlspecialchars($_POST["login"])
?>
[PHP] pobierz, plaintext 

Widać, że czytałeś sobie o bezpieczeństwie kodu, ale trzeba tutaj nadmienić, że ten wcale nie jest bezpieczny. htmlspecialchars używa się przy wyświetlaniu wyników, a przy dodawaniu do bazy o wiele lepsza jest mysql_real_escape_string.

Ten post edytował Shili 26.06.2008, 14:17:27

[grzegosh]

Nooo Śmiga. Wreszcie.
Na razie kończę bo mi już głowa paruje
Dzięki Shili oraz Namariee za pomoc.

Jak będę miał kolejne pytania odnośnie dalszej pracy nad gierką, nie omieszkam zapytać

Miłego dnia, odezwę się potem tutaj.