Míchání proměnných na serveru? – PHP – Fórum – Programujte.com

Dobrý den, mám takový zdlouhavý, dotaz - snad mě pochopíte:

Mám v PHP aplikaci pro více uživatelů a pro přihlašování používám cookies. Do každé stránky mám naincludovaný soubor, kde se testují hodnoty v cookie a následně (pokud jsou hodnoty správné) se vyberou hodnoty z databáze dle cookie (například do proměnné $cislo=číslo uživatele). Dále se pak v mnoha dalších různých souborech hodnoty v databázi mění. Občas se ale stane, že určitá hodnota se přiřadí někomu úplně jinému, než by měla.

A tak se ptám, je možné, že by se na serveru nějak míchaly proměnné? Přiklad: On-line jsou třeba 2 lidé a najednou zvolí určitou akci. V souboru je příkaz MySQL_Query("UPDATE tabulka SET sloupec='$neco' WHERE cislo='$cislo' "); Server si poplete hodnoty (přidá do sloupce sloupec hodnotu z proměnné $neco jinému uživateli, než který ji zvolil)? Je toto možné? Pokud ano, nevíte prosím někdo, jak tomu zamezit? Pokud ne, nevíte prosím někdo, čím by to mohlo být způsobené? Děkuji všem za rady.

to ze by sa premanne samovolne prehadzovali je blbost. skus sem hodit uplnejsiu cast kodu pripadne popisat povod tych hodnot lebo odkial je $nieco a $cislo fakt netusim.

Toto je soubor naincludovaný do každé stránky

<?php	



	$login = $_COOKIE['login'];    

	

	$cara = strpos($login,'&');

	$prihlasovaci_jmeno2 = substr($login,0,$cara);  

	$prihlasovaci_heslo2 = substr($login,$cara+1);



	

	$kontrola_proti_heku = MySQL_Query("SELECT * FROM hraci WHERE jmeno='$prihlasovaci_jmeno2' AND heslo='$prihlasovaci_heslo2' ");    

		$kontrola_proti_heku2 = MySQL_Num_Rows($kontrola_proti_heku);    

		

	if ($kontrola_proti_heku2 == 0) header("Location: vodjed.php");             

   	

   	

     $ty = MySQL_Query("SELECT * FROM hraci WHERE jmeno = '$prihlasovaci_jmeno2' ");  

         $tvuj_narod = MySQL_Result($ty,0,'narod');

         $jmeno_hrace = MySQL_Result($ty,0,'jmeno_hrace'); 

         $cislo_hrace = MySQL_Result($ty,0,'cislo');   



         

         $tvoje_zlato = MySQL_Result($ty,0,'zlato'); 

			$tvoje_jidlo = MySQL_Result($ty,0,'jidlo');  

			$tvoje_kola = MySQL_Result($ty,0,'kola');  

			

			



?>

MySQL_Query("UPDATE produkce SET kolik='$produkce_kolik' WHERE typ='t' AND kdo='$cislo_hrace' ");

trochu zosiroka: cookies niesu tak bezpecne ako si asi myslis takmer hocikto ti tam moze hocico podstrcit a tvoj skript (aj keby fungoval) dopadne na hubu. google: cookies, sql injection, ...

if ($kontrola_proti_heku2 == 0) header("Location: vodjed.php");

Hmm, s těmi SQL injekcemi jsem tady na to zorvna zapomněl, díky za tip. Jinak nevím jak bych to poslal, myslel jsem si, že $cislo_hrace blbne právě tady. Důsledky toho se ale mohou projevit asi tak v 30 dalších souborech, a to sem kopírovat nebudu. Myslel jsem, že by se to dalo vyřešit nějak obecně, ale asi ne. Nemáš tedy prosím nějaký obecný nápad? Díky

tazko radit ked vobec netusim o co sa snazis. skus to nejak zrozumitelne popisat pripadne strukturu tych tabuliek.

Jak říkám, bylo by to děsně na dlouho. Jinak nemohlo by toto být způsobeno tím, že jsem tam ten soubor, který jsem sem kopíroval měl v každé stránce naincludovaný 3x?

To ACM : No je to možný, každopádně bych cookies naradil session ;o)

To Nefaritus : Sessions jsem tam měl před tím a pak jsem tam dal cookies, myslel jsem, že se to tím vyřeší, ale ne :smile1:

To Anonymní uživatel : Pak už mě nenapadá řešení :(

Musím podotknout, že tvůj systém je velice nebezpečný. Třeba tato část kódu:

if ($kontrola_proti_heku2 == 0) header("Location: vodjed.php");

(Mimochodem, kontrolovat by se mělo na jedničku)

To neimenuje : No, díky za rady