Защита на код.

sentenello · 12 Май 2010

Здравейте,
Имам един доста дълъг код и преди да ви го пусна ще ви кажа за какво става точно въпрос.

Ето демо
www.prognozite.com/prognozirai
Логвате се с Sentenello - 890123

Там се прогнозират мачове както може би се досетихте, но току що един ми показа, че може да се пробие.
Коефицентите са от 2.00 до 2.50, а той си промени коефициента на 5.05, първенството е Лига Европа а той го направи на "?????". Максимум можеш да заложиш на 10:10, а той го направи 15:15....

Кода е доста дълъг както казах, но ви го предоставям ако някой се отзове ще съм много благодарен.

Код:

<? 
if ($logged['username']) 
{ 
echo'
- Ако познаете крайния победител получавате точки равни на броя заложени точки по коефициента по който сте прогнозирали срещата.<br>
- Ако познаете и точния резултат получавате като бонус към спечелините точки още толкова колкото сте заложили на съответната среща.<br>
<center><b>За прогнозиране на избраните срещи натиснете бутона "Прогнозирай" който се намира най-долу.</b></center><br/>';
echo '
<table  align="center" width="100%" cellpadding="0" cellspacing="0"> 
<tr ><td width="20px" height="30px" style="background: url(http://www.prognozite.com/game/titleleft.GIF) no-repeat;"></td><td align="center" colspan="2" style="background: url(http://www.prognozite.com/game/titleto.gif) repeat;"><b>Възможните прогнози за днес</b></td><td width="20px" style="background: url(http://www.prognozite.com/game/titleright.GIF) no-repeat;"></td></tr>
</table>
<table class="allpred" align="center"> 
   <tr>
   	 <td rowspan="2" class="inmenu" width="64px">П-во | час</td>
	 <td class="inmenu" width="236px">Среща</td>
	 	 <td class="inmenu" width="45px">Т</td>
	 <td class="inmenu" width="45px">П</td>
	 <td class="inmenu" width="45px">ГД</td>
	 <td class="inmenu" width="45px">ГГ</td>
   </tr> 
   </table>'; 

   $useraa =$logged['username'];

   $zaqvkato4ki = mysql_query("SELECT `points` FROM `mpoints` where `username` ='$logged[username]'");
$rowto4ki = mysql_fetch_array($zaqvkato4ki);
$to4kite = $rowto4ki['points'];


if (isset($_POST['submit'])) {
foreach ($_POST['chasa'] AS $id => $chaso) {

$ligata = $_POST['pyrvenstvoto'][$id];
$matcha = $_POST['sreshtata'][$id];
$zalogo = $_POST['zalog'][$id];
$datata = $_POST['data'][$id];
$golovedomakin = $_POST['gold'][$id];
$golovegost = $_POST['golg'][$id];
$ztochki = $_POST['tochki'][$id];
if ($zalogo == 1) {
$pkoef = $_POST['koef1'][$id];
}else if ($zalogo == X) {
$pkoef = $_POST['koefx'][$id];
}else if ($zalogo == 2) {
$pkoef = $_POST['koef2'][$id];
}
$resultato = $golovedomakin.':'.$golovegost;

$sumpoints[] = intval($ztochki);
$zpoints = array_sum($sumpoints);

}
$tdate = date('d.m');
$checkigra =  mysql_query("SELECT id FROM igrabets where data=$tdate");
while ($rowcheckigra = mysql_fetch_array($checkigra)){
$rowcheck = $rowcheckigra['id'];
$checkuserbet = mysql_query("SELECT matchid FROM userbets where tipster='$logged[username]' AND matchid=$rowcheck");
$rowcheckuserbet = mysql_num_rows($checkuserbet);
}
if ($rowcheckuserbet > 0) {
}else if ($to4kite<$zpoints){
echo "<center>Вашите срещи НЕ бяха добавени. Опитвате се да заложите повече точки от наличните</center>";
}else {
foreach ($_POST['chasa'] AS $id => $chaso) {
$ligata = $_POST['pyrvenstvoto'][$id];
$matcha = $_POST['sreshtata'][$id];
$zalogo = $_POST['zalog'][$id];
$datata = $_POST['data'][$id];
$golovedomakin = $_POST['gold'][$id];
$golovegost = $_POST['golg'][$id];
$ztochki = $_POST['tochki'][$id];
if ($zalogo == 1) {
$pkoef = $_POST['koef1'][$id];
}else if ($zalogo == X) {
$pkoef = $_POST['koefx'][$id];
}else if ($zalogo == 2) {
$pkoef = $_POST['koef2'][$id];
}
$resultato = $golovedomakin.':'.$golovegost;
if(($golovedomakin!=NULL) AND ($ztochki!=NULL) AND ($golovegost!=NULL) AND ($zalogo!=NULL)){ 
$month = date(M);
$queryto = mysql_query("INSERT INTO userbets (league,chas,matcha,prognoza,resultat,tipster,matchid,data,pkoef,zalogtochki,month) VALUES ('$ligata','$chaso','$matcha','$zalogo','$resultato','$useraa','$id','$datata','$pkoef','$ztochki','$month')")or die(mysql_error());

}
}
$zaqvkaupd = mysql_query("UPDATE mpoints SET points = (points - $zpoints) where username = '$logged[username]'");
}

}
   
$tdate = date('d.m');
$godina = date('Y');

$zaqvka1 = " SELECT `matchid`
FROM `userbets`
WHERE `tipster` LIKE '".$logged['username']."' and data=$tdate && chas>TIME(NOW())
 ";
$result = mysql_query($zaqvka1);
$num_results = mysql_num_rows($result);
$getgamebets_sql = "SELECT * from igrabets where data=$tdate && godina=$godina && chas>TIME(NOW()) ";
for ($i=0;$i<$num_results;$i++) {
$row = mysql_fetch_array($result);
$matchid[$i] = stripslashes($row['matchid']);
$getgamebets_sql .= "&& id != $matchid[$i]";
}

$getgamebets = mysql_query($getgamebets_sql) or die(mysql_error());

$getgamebets_sql1 = "SELECT * from igrabets where data=$tdate && godina=$godina && chas>TIME(NOW()) ";
$getgamebets1 = mysql_query($getgamebets_sql1) or die(mysql_error());

$todaybets1 = mysql_query("SELECT * from userbets where tipster = '$logged[username]' AND data=$tdate order by id ASC"); 
$numrowprognozirani1 = mysql_num_rows($todaybets1);
$numrowbets = mysql_num_rows($getgamebets1);


if($numrowbets == 0){
echo "<center><b>Няма добавени мачове за днес</b></center><br><hr style=\"width:100%;color: #333300;
background-color: #333300;\">";
}else if($numrowbets == $numrowprognozirani1 ) {
echo "<center><b>Вече сте прогнозирали всички срещи за деня</b></center><br><hr style=\"width:100%;color: #333300;
background-color: #333300;\">";
}else {
while ($game = mysql_fetch_array($getgamebets)) 
{

$game['chas'] = substr( $game['chas'], 0, -3);
switch($game['league']){
case 'Холандия':
$text = "ХОЛ";
$img = "holland";
$alt = "Холандия";
break; 
case 'Уелс':
$text = "УЕЛ";
$img = "wales";
$alt = "Уелс";
break; 
case 'Албания':
$text = "АЛБ";
$img = "albania";
$alt = "Албания";
break; 
case 'България':
$text = "БЪЛ";
$img = "bulgaria";
$alt = "България";
break; 
case 'САЩ':
$text = "САЩ";
$img = "usa";
$alt = "САЩ";
break; 
case 'Уругвай':
$text = "УРГ";
$img = "uruguay";
$alt = "Уругвай";
break; 
case 'Украйна':
$text = "УКР";
$img = "ukraine";
$alt = "Украйна";
break; 
case 'Турция':
$text = "ТУР";
$img = "turkey";
$alt = "Турция";
break; 
case 'Тунис':
$text = "ТУН";
$img = "tunisia";
$alt = "Тунис";
break; 
case 'Тринидад и Тобаго':
$text = "ТиТ";
$img = "trinidad_and_tobago";
$alt = "Тринидад и Тобаго";
break; 
case 'Того':
$text = "ТОГ";
$img = "togo";
$alt = "Того";
break; 
case 'Швейцария':
$text = "ШВЦ";
$img = "switzerland";
$alt = "Швейцария";
break; 
case 'Швеция':
$text = "ШВЕ";
$img = "sweden";
$alt = "Швеция";
break; 
case 'Южна Корея':
$text = "ЮЖК";
$img = "south_korea";
$alt = "Южна Корея";
break; 
case 'Южна Африка':
$text = "ЮЖА";
$img = "south_africa";
$alt = "Южна Африка";
break; 
case 'Сингапур':
$text = "СИН";
$img = "singapore";
$alt = "Сингапур";
break; 
case 'Сърбия':
$text = "СЪР";
$img = "serbia";
$alt = "Сърбия";
break; 
case 'Сенегал':
$text = "СЕН";
$img = "senegal";
$alt = "Сенегал";
break; 
case 'Русия':
$text = "РУС";
$img = "russian";
$alt = "Русия";
break; 
case 'Румъния':
$text = "РУМ";
$img = "romania";
$alt = "Румъния";
break; 
case 'Португалия':
$text = "ПОР";
$img = "portugal";
$alt = "Португалия";
break; 
case 'Полша':
$text = "ПОЛ";
$img = "poland";
$alt = "Полша";
break; 
case 'Парагвай':
$text = "ПАР";
$img = "paraguay";
$alt = "Парагвай";
break; 
case 'Норвегия':
$text = "НОР";
$img = "norway";
$alt = "Норвегия";
break; 
case 'Северна Корея':
$text = "СК";
$img = "north_korea";
$alt = "Северна Корея";
break; 
case 'Нигерия':
$text = "НИГ";
$img = "nigeria";
$alt = "Нигерия";
break; 
case 'Нова Зеландия':
$text = "НЗ";
$img = "new_zealand";
$alt = "Нова Зеландия";
break; 
case 'Мексико':
$text = "МЕК";
$img = "mexico";
$alt = "Мексико";
break; 
case 'Мали':
$text = "МАЛ";
$img = "mali";
$alt = "Мали";
break; 
case 'Македония':
$text = "МАК";
$img = "macedonia";
$alt = "Македония";
break; 
case 'Япония':
$text = "ЯПН";
$img = "japan";
$alt = "Япония";
break; 
case 'Ямайка':
$text = "ЯМ";
$img = "jamaica";
$alt = "Ямайка";
break; 
case 'Израел':
$text = "ИЗР";
$img = "israel";
$alt = "Израел";
break; 
case 'Ирландия':
$text = "ИРЛ";
$img = "ireland";
$alt = "Ирландия";
break; 
case 'Иран':
$text = "ИРН";
$img = "iran";
$alt = "Иран";
break; 
case 'Исландия':
$text = "ИСЛ";
$img = "iceland";
$alt = "Исландия";
break; 
case 'Унгария':
$text = "УНГ";
$img = "hungary";
$alt = "Унгария";
break; 
case 'Гърция':
$text = "ГЪР";
$img = "greece";
$alt = "Гърция";
break; 
case 'ГАНА':
$text = "ГАН";
$img = "ghana";
$alt = "Гана";
break; 
case 'Грузия':
$text = "ГРУ";
$img = "georgia";
$alt = "Грузия";
break; 
case 'Финландия':
$text = "ФИН";
$img = "finland";
$alt = "Финландия";
break; 
case 'Еквадор':
$text = "ЕКВ";
$img = "equador";
$alt = "Еквадор";
break; 
case 'Египет':
$text = "ЕГИ";
$img = "egypt";
$alt = "Египет";
break; 
case 'Дания':
$text = "ДАН";
$img = "denmark";
$alt = "Дания";
break; 
case 'Чехия':
$text = "ЧЕХ";
$img = "czech";
$alt = "Чехия";
break; 
case 'Кипър':
$text = "КИП";
$img = "cyprus";
$alt = "Кипър";
break; 
case 'Хърватия':
$text = "ХЪР";
$img = "croatia";
$alt = "Хърватия";
break; 
case 'Кот д\'Ивоар':
$text = "КоД";
$img = "cote_divoire";
$alt = "Кот д\'Ивоар";
break; 
case 'Коста Рика':
$text = "КСР";
$img = "costa_rica";
$alt = "Коста Рика";
break; 
case 'Конго':
$text = "КОН";
$img = "congo";
$alt = "Конго";
break; 
case 'Колумбия':
$text = "КОЛ";
$img = "colombia";
$alt = "Колумбия";
break; 
case 'Китай':
$text = "КИТ";
$img = "china";
$alt = "Китай";
break; 
case 'Чили':
$text = "ЧИЛ";
$img = "chile";
$alt = "Чили";
break; 
case 'Камерун':
$text = "КАМ";
$img = "cameroon";
$alt = "Камерун";
break; 
case 'Бразилия':
$text = "БРА";
$img = "brazil";
$alt = "Бразилия";
break; 
case 'Босна и Херциговина':
$text = "БиХ";
$img = "bosnia_herzegovina";
$alt = "Босна и Херциговина";
break; 
case 'Белгия':
$text = "БЕЛ";
$img = "belgium";
$alt = "Белгия";
break; 
case 'Беларус':
$text = "БЛР";
$img = "belarus";
$alt = "Беларус";
break; 
case 'Азербайджан':
$text = "АЗБ";
$img = "azerbaijan";
$alt = "Азербайджан";
break; 
case 'Австрия':
$text = "АУ";
$img = "austria";
$alt = "Австрия";
break; 
case 'Австралия':
$text = "АВС";
$img = "australia";
$alt = "Австралия";
break; 
case 'Армения':
$text = "АРМ";
$img = "armenia";
$alt = "Армения";
break; 
case 'Аржентина':
$text = "АРЖ";
$img = "argentina";
$alt = "Аржентина";
break; 
case 'Андора':
$text = "АНД";
$img = "andorra";
$alt = "Андора";
break;
case 'Алжир':
$text = "АЛЖ";
$img = "algeria";
$alt = "Алжир";
break;  
case 'Лига Европа':
$text = "ЛЕ";
$img = "leurope";
$alt = "Лига Европа";
break;  
case 'Шампионска Лига':
$text = "ШЛ";
$img = "champions_league";
$alt = "Шампионска Лига";
break;  
case 'Световно първенство':
$text = "СП";
$img = "fifa";
$alt = "Световно първенство";
break; 
case 'Приятелска Среща':
$text = "ПРС";
$img = "handshake";
$alt = "Приятелска Среща";
break; 
case 'Международен мач':
$text = "МЖД";
$img = "world";
$alt = "Международен мач";
break; 
case 'Англия':
$text = "АНГ";
$img = "england";
$alt = "Англия";
break; 
case 'Франция':
$text = "ФРА";
$img = "france";
$alt = "Франция";
break; 
case 'Италия':
$text = "ИТА";
$img = "italy";
$alt = "Италия";
break; 
case 'Германия':
$text = "ГЕР";
$img = "germany";
$alt = "Германия";
break; 
case 'Испания':
$text = "ИСП";
$img = "spain";
$alt = "Испания";
break; 
}

echo '<form method="POST">
<table class="allpred" > 
   <tr>
   	 <td width="25px" style="text-align: left; border-right:0px;"><font size="1"><img  valign="top" src="../game/flag_'.$img.'.png" alt="" /><br>'.$text.'<input class="btn" type="hidden" name="pyrvenstvoto['.$game['id'].']" value="'.$game[league].'"></td>
	 <td width="35px"><font size="1">'.$game['chas'].'
	 <input class="btn" type="hidden" name="data['.$game['id'].']" value="'.$game[data].'">
	 <input class="btn" type="hidden" name="chasa['.$game['id'].']" value="'.$game[chas].'"></td>
	
	<td width="140px" style="text-align: left; border-right:0px;"><font size="1">'.$game['matcha'].'<input class="btn" type="hidden" name="sreshtata['.$game['id'].']" value="'.$game[matcha].'"></font>
</td>

<td width="100px" style="text-align: left;"><font color="#FFF123" size="1">'.$game['koef1'].' '.$game['koefx'].'  '.$game['koef2'].' </font><input class="btn" type="hidden" name="koef2['.$game['id'].']" value="'.$game[koef2].'"/><input class="btn" type="hidden" name="koef1['.$game['id'].']" value="'.$game[koef1].'"/><input class="btn" type="hidden" name="koefx['.$game['id'].']" value="'.$game[koefx].'"/>
</td>
	 
	 <td width="45px"><SELECT NAME="tochki['.$game['id'].']" style="text-align: left;" class="btnreg" >
	 <OPTION SELECTED VALUE=""></OPTION> 
<OPTION VALUE="1">1</OPTION><OPTION VALUE="2">2</OPTION><OPTION VALUE="3">3</OPTION> <OPTION VALUE="4">4</OPTION> <OPTION VALUE="5">5</OPTION> <OPTION VALUE="6">6</OPTION> <OPTION VALUE="7">7</OPTION> <OPTION VALUE="8">8</OPTION><OPTION VALUE="9">9</OPTION> <OPTION VALUE="10">10</OPTION>  
</SELECT> </td>
	 
	 <td width="45px">
	 <SELECT NAME="zalog['.$game['id'].']" id="zalog'.$game['id'].'" style="text-align: center;" class="btnreg" onChange="check(\'zalog\',this[this.selectedIndex].value,\''.$game['id'].'\');">
	<OPTION SELECTED VALUE=""></OPTION> 
<OPTION VALUE="1">1</OPTION><OPTION VALUE="X">X</OPTION><OPTION VALUE="2">2</OPTION> 
</SELECT> 
	 </td>
	  <td width="45px"><SELECT NAME="gold['.$game['id'].']" id="gold'.$game['id'].'" style="text-align: center;" class="btnreg" onChange="check(\'gold\',this[this.selectedIndex].value,\''.$game['id'].'\');">
	 <OPTION SELECTED VALUE=""></OPTION> 
	 <OPTION VALUE="0">0</OPTION>
<OPTION VALUE="1">1</OPTION><OPTION VALUE="2">2</OPTION><OPTION VALUE="3">3</OPTION> <OPTION VALUE="4">4</OPTION> <OPTION VALUE="5">5</OPTION> <OPTION VALUE="6">6</OPTION> <OPTION VALUE="7">7</OPTION> <OPTION VALUE="8">8</OPTION><OPTION VALUE="9">9</OPTION> <OPTION VALUE="10">10</OPTION>  
</SELECT> </td>
	  <td width="45px"><SELECT NAME="golg['.$game['id'].']" id="golg'.$game['id'].'" style="text-align: center;" class="btnreg" onChange="check(\'golg\',this[this.selectedIndex].value,\''.$game['id'].'\');">
	 <OPTION SELECTED VALUE=""></OPTION> 
	 <OPTION VALUE="0">0</OPTION>
<OPTION VALUE="1">1</OPTION><OPTION VALUE="2">2</OPTION><OPTION VALUE="3">3</OPTION> <OPTION VALUE="4">4</OPTION> <OPTION VALUE="5">5</OPTION> <OPTION VALUE="6">6</OPTION> <OPTION VALUE="7">7</OPTION> <OPTION VALUE="8">8</OPTION><OPTION VALUE="9">9</OPTION> <OPTION VALUE="10">10</OPTION>  
</SELECT> </td>
   </tr> 
</table>
'; 
}
}
if (isset($_POST['submit'])) {
if ($rowcheckuserbet > 0) {
}else {
echo '<br><center><b>Прогнозите които избрахте са добавени успешно!</b></center> <br>';
}
}
echo '
<table width="100%" align="center"> 
   <tr>
     <td align="center"><input type="submit" name="submit"  style="background: url(http://www.prognozite.com/game/buton_prognozirai.png);border:0px;width:100px;"  value="" /></td>
   </tr> 
</table></form>
'; 
// in the above code, we display the user's information. 
echo'<br><table  align="center" width="100%" cellpadding="0" cellspacing="0"> 
<tr ><td width="20px" height="30px" style="background: url(http://www.prognozite.com/game/titleleft.GIF) no-repeat;"></td><td align="center" colspan="2" style="background: url(http://www.prognozite.com/game/titleto.gif) repeat;"><b>Вашите прогнози за деня</b></td><td width="20px" style="background: url(http://www.prognozite.com/game/titleright.GIF) no-repeat;"></td></tr>
</table>
<table class="allpred" align="center"> 
   <tr>
   	 <td class="inmenu" width="35px">Дата</td>
	 <td class="inmenu" width="35px">Час</td>
	 <td class="inmenu" width="50px">П-во</td>
	 <td class="inmenu" width="205px">Среща</td>
	 	 <td class="inmenu" width="35px">Т.</td>
	 <td class="inmenu" width="70px" colspan="2">Прог.</td>
	 	 	 <td class="inmenu" width="45px">Коеф.</td>
	 
   </tr> 
   </table>'; 
$todaybets = mysql_query("SELECT * from userbets where tipster = '$logged[username]' AND data=$tdate order by id ASC"); 
$numrowprognozirani = mysql_num_rows($todaybets);
if ($numrowprognozirani >= 1 ){
while ($tbets = mysql_fetch_array($todaybets)) 
{ 
$tbets['chas'] = substr( $tbets['chas'], 0, -3);
switch($tbets['league']){
case 'Холандия':
$text = "ХОЛ";
$img = "holland";
$alt = "Холандия";
break; 
case 'Уелс':
$text = "УЕЛ";
$img = "wales";
$alt = "Уелс";
break; 
case 'Албания':
$text = "АЛБ";
$img = "albania";
$alt = "Албания";
break; 
case 'България':
$text = "БЪЛ";
$img = "bulgaria";
$alt = "България";
break; 
case 'САЩ':
$text = "САЩ";
$img = "usa";
$alt = "САЩ";
break; 
case 'Уругвай':
$text = "УРГ";
$img = "uruguay";
$alt = "Уругвай";
break; 
case 'Украйна':
$text = "УКР";
$img = "ukraine";
$alt = "Украйна";
break; 
case 'Турция':
$text = "ТУР";
$img = "turkey";
$alt = "Турция";
break; 
case 'Тунис':
$text = "ТУН";
$img = "tunisia";
$alt = "Тунис";
break; 
case 'Тринидад и Тобаго':
$text = "ТиТ";
$img = "trinidad_and_tobago";
$alt = "Тринидад и Тобаго";
break; 
case 'Того':
$text = "ТОГ";
$img = "togo";
$alt = "Того";
break; 
case 'Швейцария':
$text = "ШВЦ";
$img = "switzerland";
$alt = "Швейцария";
break; 
case 'Швеция':
$text = "ШВЕ";
$img = "sweden";
$alt = "Швеция";
break; 
case 'Южна Корея':
$text = "ЮЖК";
$img = "south_korea";
$alt = "Южна Корея";
break; 
case 'Южна Африка':
$text = "ЮЖА";
$img = "south_africa";
$alt = "Южна Африка";
break; 
case 'Сингапур':
$text = "СИН";
$img = "singapore";
$alt = "Сингапур";
break; 
case 'Сърбия':
$text = "СЪР";
$img = "serbia";
$alt = "Сърбия";
break; 
case 'Сенегал':
$text = "СЕН";
$img = "senegal";
$alt = "Сенегал";
break; 
case 'Русия':
$text = "РУС";
$img = "russian";
$alt = "Русия";
break; 
case 'Румъния':
$text = "РУМ";
$img = "romania";
$alt = "Румъния";
break; 
case 'Португалия':
$text = "ПОР";
$img = "portugal";
$alt = "Португалия";
break; 
case 'Полша':
$text = "ПОЛ";
$img = "poland";
$alt = "Полша";
break; 
case 'Парагвай':
$text = "ПАР";
$img = "paraguay";
$alt = "Парагвай";
break; 
case 'Норвегия':
$text = "НОР";
$img = "norway";
$alt = "Норвегия";
break; 
case 'Северна Корея':
$text = "СК";
$img = "north_korea";
$alt = "Северна Корея";
break; 
case 'Нигерия':
$text = "НИГ";
$img = "nigeria";
$alt = "Нигерия";
break; 
case 'Нова Зеландия':
$text = "НЗ";
$img = "new_zealand";
$alt = "Нова Зеландия";
break; 
case 'Мексико':
$text = "МЕК";
$img = "mexico";
$alt = "Мексико";
break; 
case 'Мали':
$text = "МАЛ";
$img = "mali";
$alt = "Мали";
break; 
case 'Македония':
$text = "МАК";
$img = "macedonia";
$alt = "Македония";
break; 
case 'Япония':
$text = "ЯПН";
$img = "japan";
$alt = "Япония";
break; 
case 'Ямайка':
$text = "ЯМ";
$img = "jamaica";
$alt = "Ямайка";
break; 
case 'Израел':
$text = "ИЗР";
$img = "israel";
$alt = "Израел";
break; 
case 'Ирландия':
$text = "ИРЛ";
$img = "ireland";
$alt = "Ирландия";
break; 
case 'Иран':
$text = "ИРН";
$img = "iran";
$alt = "Иран";
break; 
case 'Исландия':
$text = "ИСЛ";
$img = "iceland";
$alt = "Исландия";
break; 
case 'Унгария':
$text = "УНГ";
$img = "hungary";
$alt = "Унгария";
break; 
case 'Гърция':
$text = "ГЪР";
$img = "greece";
$alt = "Гърция";
break; 
case 'ГАНА':
$text = "ГАН";
$img = "ghana";
$alt = "Гана";
break; 
case 'Грузия':
$text = "ГРУ";
$img = "georgia";
$alt = "Грузия";
break; 
case 'Финландия':
$text = "ФИН";
$img = "finland";
$alt = "Финландия";
break; 
case 'Еквадор':
$text = "ЕКВ";
$img = "equador";
$alt = "Еквадор";
break; 
case 'Египет':
$text = "ЕГИ";
$img = "egypt";
$alt = "Египет";
break; 
case 'Дания':
$text = "ДАН";
$img = "denmark";
$alt = "Дания";
break; 
case 'Чехия':
$text = "ЧЕХ";
$img = "czech";
$alt = "Чехия";
break; 
case 'Кипър':
$text = "КИП";
$img = "cyprus";
$alt = "Кипър";
break; 
case 'Хърватия':
$text = "ХЪР";
$img = "croatia";
$alt = "Хърватия";
break; 
case 'Кот д\'Ивоар':
$text = "КоД";
$img = "cote_divoire";
$alt = "Кот д\'Ивоар";
break; 
case 'Коста Рика':
$text = "КСР";
$img = "costa_rica";
$alt = "Коста Рика";
break; 
case 'Конго':
$text = "КОН";
$img = "congo";
$alt = "Конго";
break; 
case 'Колумбия':
$text = "КОЛ";
$img = "colombia";
$alt = "Колумбия";
break; 
case 'Китай':
$text = "КИТ";
$img = "china";
$alt = "Китай";
break; 
case 'Чили':
$text = "ЧИЛ";
$img = "chile";
$alt = "Чили";
break; 
case 'Камерун':
$text = "КАМ";
$img = "cameroon";
$alt = "Камерун";
break; 
case 'Бразилия':
$text = "БРА";
$img = "brazil";
$alt = "Бразилия";
break; 
case 'Босна и Херциговина':
$text = "БиХ";
$img = "bosnia_herzegovina";
$alt = "Босна и Херциговина";
break; 
case 'Белгия':
$text = "БЕЛ";
$img = "belgium";
$alt = "Белгия";
break; 
case 'Беларус':
$text = "БЛР";
$img = "belarus";
$alt = "Беларус";
break; 
case 'Азербайджан':
$text = "АЗБ";
$img = "azerbaijan";
$alt = "Азербайджан";
break; 
case 'Австрия':
$text = "АУ";
$img = "austria";
$alt = "Австрия";
break; 
case 'Австралия':
$text = "АВС";
$img = "australia";
$alt = "Австралия";
break; 
case 'Армения':
$text = "АРМ";
$img = "armenia";
$alt = "Армения";
break; 
case 'Аржентина':
$text = "АРЖ";
$img = "argentina";
$alt = "Аржентина";
break; 
case 'Андора':
$text = "АНД";
$img = "andorra";
$alt = "Андора";
break;
case 'Алжир':
$text = "АЛЖ";
$img = "algeria";
$alt = "Алжир";
break;  
case 'Лига Европа':
$text = "ЛЕ";
$img = "leurope";
$alt = "Лига Европа";
break;  
case 'Шампионска Лига':
$text = "ШЛ";
$img = "champions_league";
$alt = "Шампионска Лига";
break;  
case 'Световно първенство':
$text = "СП";
$img = "fifa";
$alt = "Световно първенство";
break; 
case 'Приятелска Среща':
$text = "ПРС";
$img = "handshake";
$alt = "Приятелска Среща";
break; 
case 'Международен мач':
$text = "МЖД";
$img = "world";
$alt = "Международен мач";
break; 
case 'Англия':
$text = "АНГ";
$img = "england";
$alt = "Англия";
break; 
case 'Франция':
$text = "ФРА";
$img = "france";
$alt = "Франция";
break; 
case 'Италия':
$text = "ИТА";
$img = "italy";
$alt = "Италия";
break; 
case 'Германия':
$text = "ГЕР";
$img = "germany";
$alt = "Германия";
break; 
case 'Испания':
$text = "ИСП";
$img = "spain";
$alt = "Испания";
break; 
}


echo "
<table class=\"allpred\" align=\"center\"> 
   <tr>
   <td width=\"35px\" align=\"center\"><font size=\"1\">$tbets[data]</font></td>
   <td width=\"35px\" align=\"center\"><font size=\"1\">$tbets[chas]</font></td>
   <td width=\"50px\" align=\"center\"><img align=\"left\" valign=\"top\" src=\"../game/flag_$img.png\" alt=\"\" /><font size=\"1\">$text</td>

   <td width=\"220px\" align=\"center\"><font size=\"1\">$tbets[matcha]</font></td>
   <td width=\"35px\" align=\"center\"><font size=\"1\">$tbets[zalogtochki]</font></td>
   <td width=\"33px\" align=\"center\">$tbets[prognoza]</td>
   <td width=\"33px\" align=\"center\">$tbets[resultat]</td>
   <td width=\"45px\"><font size=\"1\" color=\"#FFF123\">$tbets[pkoef]</font></td>

   </tr></table>
";
}
}else{
echo "<center><b>Няма прогнозирани срещи</b></center><br><hr style=\"width:100%;color: #333300;
background-color: #333300;\">";
}
}else{
echo"<center> За да прогнозираш мачове първо трябва да се логнеш от менюто в ляво!</center>";
}
?>

PHPclown · 12 Май 2010

http://php.net/manual/en/function.mysql-real-escape-string.php

http://bg.php.net/manual/en/function.htmlspecialchars.php

sentenello · 12 Май 2010

Ако съм те разбрал правилно там където взимам лигата и отборите трябва да използвам htmlspecialchars...
Ако може малко напътствия ..

PHPclown · 12 Май 2010

htmlspecialchars се използва за да забрани използването на XSS примерно в формите за LOGIN И всеки друг вид форми. (Добавяне на новина, Изпращане на съобщение и.т.н )

mysql_real_escape_string се използва когато вкарваш информация в базата данни.

примерно:

$ime = mysql_real_escape_string($ime);

$familiq = mysql_real_escape_string($familiq);

INSERT INTO table (ime, familiq) VALUES ("$ime", "$familiq");

kWo_2 · 12 Май 2010

htmlspecialchars(addslashes($_POST[""]));

на id числовите стойности е добре да ползваш
trim(intval($_POST[""]));

sentenello · 12 Май 2010

Благодаря ви..
а mysql_real_escape_string може ли да се използва за "цифри", малко ламерско ама не съм про

PHPclown · 12 Май 2010

Всичко, което вкарваш в базата данни трябва да мине през mysql_real_escape_string()

MakeAWish · 12 Май 2010

Ето ти едно тествано решение

Постави кода най-отгоре в страницата и можеш да спиш спокойно

Код:

<?php
foreach($_POST as $key => $value)
	if(!is_numeric($value))
		$_POST[$key] = htmlspecialchars(addslashes(rtrim(trim($value))));
?>

Същото можеш да направиш и с $_GET, $_SESSION, $_COOKIE и т.н., стига да ги използваш естествено

Защита на код.

sentenello

Registered

PHPclown

Registered

sentenello

Registered

PHPclown

Registered

kWo_2

Registered

sentenello

Registered

PHPclown

Registered

MakeAWish

Registered