проверка auth key

[argoniummm]

PHP код:

<?php
// данные доступа к базе данных
$db_host="localhost";       // обычно не нужно изменять
$db_user="user";        // имя пользователя БД
$db_password="pass";        // пароль БД
$db_name = "name";      // имя БД
$table_name = "stat";       // имя таблицы статистики. Если вы не меняли его в запросе, создающем БД, то и здесь менять его не надо
 
// данные приложения
$app_id = '743131'; // id приложения
$api_secret = 'qwertyuiopasdfghjklzxcvbnm'; // защищенный ключ приложения
 
 
$auth_key  = $_POST['auth_key'];
$viewer_id = $_POST['viewer_id'];
 
$real_key = md5($app_id."_".$viewer_id."_".$api_secret);
if ($auth_key == $real_key){
    // соединение с БД
    mysql_connect($db_host, $db_user, $db_password) or die (mysql_error());
    mysql_select_db($db_name) or die (mysql_error());
    mysql_query("SET NAMES 'utf8'");
 
    // Выполняем запрос: если пользователя с таким id ещё нет в БД, то добавляем, если есть, то обновляем запись, прибавляя одно посещение (`visits` = (`visits`+1))
    $query = 'INSERT INTO `'.$table_name.'` (`uid`, `last_date`) VALUES ("'.$viewer_id.'","'.time().'") ON DUPLICATE KEY UPDATE  `visits` = (`visits`+1), `last_date`="'.time().'";';
    $sql = mysql_query($query);
    echo "OK";
}
?>

Собственно есть такой вот пхп код.
Данные о бд я подставил правильно.
По моему проблема в строке:
if ($auth_key == $real_key)
т.к. если поставить else {echo "NO"}
и вызвать его таким образом:
http://mob51.ru/prilo/stat.php?auth_...r_id=133339432
он выводит NO. Т.е. он не проходит проверку аутх кея.

[Silicium]

вызвать его таким образом:
http://mob51.ru/prilo/stat.php?auth_...r_id=133339432

разве это не GET-запрос? что выдаст строчка echo $auth_key?

[andrew911]

Сгенерируйте функцией auth_key и сверьте с тем что приходит

[argoniummm]

Таксь. Если сменить на GET то через строку адреса заработало. Но вот из флеша он принимать данные не хочет. Правильно ли я всё сделал:

var stat_loader:URLLoader = new URLLoader();
            var stat_request:URLRequest=new URLRequest("http://mob51.ru/prilo/stat.php");
            stat_request.method=URLRequestMethod.POST;
            var stat_vars:URLVariables = new URLVariables();
			stat_vars['auth_key'] = flashVars['auth_key'];
			stat_vars['viewer_id'] = flashVars['viewer_id'];
			 stat_request.data=stat_vars;
            stat_loader.load(stat_request);

[andrew911]

Что такое flashVars и как он заполняется?

[argoniummm]

var flashVars:Object = stage.loaderInfo.parameters as Object;
var VK:APIConnection = new APIConnection(flashVars);

[Silicium]

stat_request.method=URLRequestMethod.POST;

Вот и не работает. Если тут Вы задаете метод POST, то и в пхп вытаскивать переменные должны из $_POST. То же самое касается и GET-запросов.

[argoniummm]

PHP код:

$auth_key  = $_POST['auth_key']; 
$viewer_id = $_POST['viewer_id']; 


Эм... Я так и делаю....

[Silicium]

Вижу, у тебя получилось?
http://mob51.ru/prilo/stat.php?auth_...r_id=133339432

[argoniummm]

А ты попробуй нажать на ссылку а не копировать её. У тебя часть ссылки "съедается". У меня вот что выводит: ee2d63ca1ca5ec39626bbb1cab046413133339432OK у тебя же NO