chyba není definován index poradte pls
<?php
$select = mysql_query("SELECT `id` FROM `uzivatele` WHERE `dolary`='{$_SESSION['dolary']}' AND `z.cihly`='{$_SESSION['z.cihly']}'") or die (mysql_error());?>
a píše to tohle: Notice: Undefined index: dolary in /3w/wz.cz/h/hackermanie/hra/index.php on line 33
jak to spravit prosím?
$select = mysql_query("SELECT `id` FROM `uzivatele` WHERE `dolary`='{$_SESSION['dolary']}' AND `z.cihly`='{$_SESSION['z.cihly']}'") or die (mysql_error());?>
a píše to tohle: Notice: Undefined index: dolary in /3w/wz.cz/h/hackermanie/hra/index.php on line 33
jak to spravit prosím?
<HTML>Jednoduché. Proměnná $_SESSSION neobsahuje položku dolary. Když už si hraješ na hackerskou onlajnovku, nauč se sám číst chybové hlášky ;)
(A proč ji neobsahuje? Možná protože dotyčný návštěvník/hráč ještě nemá session vytvořenou a naplněnou hodnotami. Podívej se na nějaký návod, jak se pracuje se sessions. A možná jen nemáš ten případ ošetřen.)</HTML>
(A proč ji neobsahuje? Možná protože dotyčný návštěvník/hráč ještě nemá session vytvořenou a naplněnou hodnotami. Podívej se na nějaký návod, jak se pracuje se sessions. A možná jen nemáš ten případ ošetřen.)</HTML>
cz.php.net/isset
$dolary = isset($_SESSION['dolary']) ? $_SESSION['dolary'] : '';
Je nastavene session['dolary'] ? ano, pouzij session['dolary'] : ne, pouzij prazdny retezec ''.
Pokud nema nastavene dolary, tak ve tvem pripade jnejspis neni ani prihlaseny, takze bys mel zabezpecit, aby k vykonani takoveho sql dotazu vubec nedoslo.
"hackermanie/hra" :)
Ten php kod je pro hackery, jak delany :)
"SELECT `id` FROM `uzivatele` WHERE `dolary`='{$_SESSION['dolary']}' AND `z.cihly`='{$_SESSION['z.cihly']}'"
Co kdyz nastavim
$_SESSION['dolary'] = "' OR 1=1 --";
$_SESSION['z.cihly'] = '';
Dosadim:
"SELECT `id` FROM `uzivatele` WHERE `dolary`='' OR 1=1 --' AND `z.cihly`=''"
-- je komentar a vse za nim je ignorovano, takze sql dotaz vypada...
"SELECT `id` FROM `uzivatele` WHERE `dolary`='' OR 1=1"
A to vrati vsechny id uzivatelu.
A ted bych tam mohl dat klidne vlozeny dotaz "SELECT * FROM uzivatele" a ziskam kompletni tabulku uzivatelu, jmena, hesla, adresy a pacham trestny cin ala ti hackeri na Sony. Ani se nemuseli moc snazit, si myslim :)
$dolary = isset($_SESSION['dolary']) ? $_SESSION['dolary'] : '';
Je nastavene session['dolary'] ? ano, pouzij session['dolary'] : ne, pouzij prazdny retezec ''.
Pokud nema nastavene dolary, tak ve tvem pripade jnejspis neni ani prihlaseny, takze bys mel zabezpecit, aby k vykonani takoveho sql dotazu vubec nedoslo.
"hackermanie/hra" :)
Ten php kod je pro hackery, jak delany :)
"SELECT `id` FROM `uzivatele` WHERE `dolary`='{$_SESSION['dolary']}' AND `z.cihly`='{$_SESSION['z.cihly']}'"
Co kdyz nastavim
$_SESSION['dolary'] = "' OR 1=1 --";
$_SESSION['z.cihly'] = '';
Dosadim:
"SELECT `id` FROM `uzivatele` WHERE `dolary`='' OR 1=1 --' AND `z.cihly`=''"
-- je komentar a vse za nim je ignorovano, takze sql dotaz vypada...
"SELECT `id` FROM `uzivatele` WHERE `dolary`='' OR 1=1"
A to vrati vsechny id uzivatelu.
A ted bych tam mohl dat klidne vlozeny dotaz "SELECT * FROM uzivatele" a ziskam kompletni tabulku uzivatelu, jmena, hesla, adresy a pacham trestny cin ala ti hackeri na Sony. Ani se nemuseli moc snazit, si myslim :)
Nové příspěvky
Aktivace PHP
PHP
navýšení php
Soubor .env
Nevykonává se PHP
QR knihovna v PHP?
Aktivace PHP
samovolně se mi z kodu odmazává \
Chyba stránky
dolovani dat z html tabulky
kontaktní formulář
Aktualizace PHO
rozšíření přílohy
CRON
Ppocitadlo
NGINX
Drupal
Chyba po nahrání PHPBB
verze PHP
Nedefinováno __DIR__
PHP error NotCallableException
Nefungující funkce
htaccess 500 error
Nefunkční json_decode(...)
Zobrazení chyb v php
Další témata
STATUS
FTP
HTTP
SQL
PHP
© 2002 - 2024 Web zdarma s.r.o. — zvládnete to sami