Форум Flasher.ru
Ближайшие курсы в Школе RealTime
Список интенсивных курсов: [см.]  
  
Специальные предложения: [см.]  
  
 
Блоги Правила Справка Пользователи Календарь Поиск рулит! Сообщения за день Все разделы прочитаны
 

Вернуться   Форум Flasher.ru > Flash > Серверные технологии и Flash

Версия для печати  Отправить по электронной почте    « Предыдущая тема | Следующая тема »  
Опции темы Опции просмотра
 
Создать новую тему Ответ
Старый 23.06.2011, 17:22
stasuss вне форума Посмотреть профиль Отправить личное сообщение для stasuss Найти все сообщения от stasuss
  № 1  
Ответить с цитированием
stasuss
 
Аватар для stasuss

Регистрация: Jun 2011
Сообщений: 19
По умолчанию непонятка с ответами пхп

я новичек в флеш. вот сейчас решил позаморачиваться с общением мувика с сервером. в итоге первый тест прошел как надо а потом начались непонятки. задача была такая что при нажатии кнопок 1-4 происходил как бы логин и если переданное имя не зарегистрировано то оно бы добавлялось.. после первого прогона и очистки таблицы ответы стали стабильно приходить о том что имя существует, но записи добавлялись...
вот кусок пхп скрипта:
PHP код:
mysql_select_db($db_name);
$res mysql_num_rows(mysql_query("SELECT id FROM users where name='".$_POST["name"]."'"));
if (
$res 0) {
    echo 
"exist=true";
    exit;
}

echo 
"new=true";
mysql_query ("INSERT INTO users (name, pass) values('".htmlspecialchars($_POST["name"])."','".htmlspecialchars($_POST["pass"])."')") or die("Invalid query: " mysql_error()); 
а вот кусок флешки где происходит обработка ответа:
Код AS3:
		private function onDataLoad(evt:Event):void{
			trace(evt.target.data);
			trace(evt.target.data.exist);
		}
а вот инициализация:

Код AS3:
			myLoader.dataFormat = URLLoaderDataFormat.VARIABLES
			myLoader.addEventListener(Event.COMPLETE, onDataLoad)
 
			myData.method = URLRequestMethod.POST;
а вот объявления:
Код AS3:
		private	var myLoader:URLLoader = new URLLoader();
		private var myData:URLRequest = new URLRequest("http://www.game.ru/test.php");
в ответ мне приходит "exist=true" и больше ничего. но записи в таблицу добавляются. ткните пожалуста носом где ошибка. а то я себе уже все волосы на голове выдрал от такого странного поведения.

Старый 23.06.2011, 17:52
GBee вне форума Посмотреть профиль Отправить личное сообщение для GBee Найти все сообщения от GBee
  № 2  
Ответить с цитированием
GBee
 
Аватар для GBee

Регистрация: Jan 2009
Сообщений: 3,067
Записей в блоге: 3
Отправить сообщение для GBee с помощью Skype™
Я в пхп не ахти, но разве htmlspecialchars($_POST["name"])==$_POST["name"]?
__________________
Чтобы доказать, что вы не робот, причините вред другому человеку.

Старый 23.06.2011, 18:06
goodguy вне форума Посмотреть профиль Найти все сообщения от goodguy
  № 3  
Ответить с цитированием
goodguy
Banned
[+1 05.11.11]
[+1 09.08.11]

Регистрация: Jan 2010
Адрес: РФ. Кемеровская область
Сообщений: 3,243
Флешка тут ни при чем. Корявый сам пхп код.

п.с. stasuss, просьба, если постите пхп, используйте теги as2 или as3. PHP блоки трудно читаются на фоне скина форума

Старый 23.06.2011, 18:11
Crazy вне форума Посмотреть профиль Отправить личное сообщение для Crazy Посетить домашнюю страницу Crazy Найти все сообщения от Crazy
  № 4  
Ответить с цитированием
Crazy
[+1 23.05.11]
 
Аватар для Crazy

Регистрация: Dec 2001
Сообщений: 4,159
"Здравствуй, SQL Injection!" (c)
__________________
GIT d++ s++:++ a C++$ UB++ P++ L+ E+ W+++ N++ w++ O+ M V- t-- 5-- X+ R+++ tv- b+++ D++

Старый 23.06.2011, 18:20
stasuss вне форума Посмотреть профиль Отправить личное сообщение для stasuss Найти все сообщения от stasuss
  № 5  
Ответить с цитированием
stasuss
 
Аватар для stasuss

Регистрация: Jun 2011
Сообщений: 19
Цитата:
Сообщение от goodguy Посмотреть сообщение
Флешка тут ни при чем. Корявый сам пхп код.

п.с. stasuss, просьба, если постите пхп, используйте теги as2 или as3. PHP блоки трудно читаются на фоне скина форума
да я вот не пойму в чем там в скрипте может быть корявость... ведь он прямолинейный как лом... единственное условие в нем это то что я привел сдесь... есть еще одно но оно проверяет удалось ли подключиться к базе или нет...

Старый 23.06.2011, 19:48
2Sun вне форума Посмотреть профиль Отправить личное сообщение для 2Sun Найти все сообщения от 2Sun
  № 6  
Ответить с цитированием
2Sun
[+1 24.05.11]
[+1 09.08.11]
 
Аватар для 2Sun

Регистрация: Mar 2011
Сообщений: 101
сделайте конструкцию
if ()
{
}
else
{
}
У Вас пхп проходит дальше, а флеш получив ответ что все ок больше уже ничего не слышит, а запись в базу идет своим чередом.

Старый 23.06.2011, 20:00
Astraport вне форума Посмотреть профиль Отправить личное сообщение для Astraport Найти все сообщения от Astraport
  № 7  
Ответить с цитированием
Astraport
 
Аватар для Astraport

блогер
Регистрация: Sep 2009
Сообщений: 2,463
Записей в блоге: 2
Цитата:
"Здравствуй, SQL Injection!" (c)
Подскажи, плиз, как обезопаситься в данном случае?

Старый 23.06.2011, 20:07
goodguy вне форума Посмотреть профиль Найти все сообщения от goodguy
  № 8  
Ответить с цитированием
goodguy
Banned
[+1 05.11.11]
[+1 09.08.11]

Регистрация: Jan 2010
Адрес: РФ. Кемеровская область
Сообщений: 3,243
ну, как-то так
я юзал способы по первой ссылке
конечно, не 100% защита, но кое-что


Последний раз редактировалось goodguy; 23.06.2011 в 20:10.
Старый 24.06.2011, 01:02
suVrik вне форума Посмотреть профиль Отправить личное сообщение для suVrik Найти все сообщения от suVrik
  № 9  
Ответить с цитированием
suVrik
 
Аватар для suVrik

Регистрация: Nov 2009
Адрес: Минск
Сообщений: 45
Отправить сообщение для suVrik с помощью Skype™
При SELECT'е так же экранируй данные от пользователя.

Старый 24.06.2011, 10:46
stasuss вне форума Посмотреть профиль Отправить личное сообщение для stasuss Найти все сообщения от stasuss
  № 10  
Ответить с цитированием
stasuss
 
Аватар для stasuss

Регистрация: Jun 2011
Сообщений: 19
Цитата:
Сообщение от 2Sun Посмотреть сообщение
сделайте конструкцию
if ()
{
}
else
{
}
У Вас пхп проходит дальше, а флеш получив ответ что все ок больше уже ничего не слышит, а запись в базу идет своим чередом.
а в моем случае exit разве не завершает скрипт?? попробовал с else и ничего не поменялось(((

кстати попробовал вчера еще в браузере посмотреть что происходит... опять первые разы дали то что нужно а потом пошли ответы всегда о том что существует уже.. подозрение что дело может быть где то в настройках.. никто не сталкивался? может кеширование какое то где то? у меня установлен denwer c апачем 2.2.4 и пхп 5.2.12.

Создать новую тему Ответ Часовой пояс GMT +4, время: 03:18.
Быстрый переход
  « Предыдущая тема | Следующая тема »  

Теги
AS3 , php , URLLoader() , URLRequest()
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


 


Часовой пояс GMT +4, время: 03:18.


Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.