kan geen luchthaven kopen

stormracer · 28 Januari 2014

ik weet het,
krijg gewoon geen errors, en snap er helemaal niks meer van
mijn belcredits worden afgeschreven maar het updaten om eigenaar te worden dat doet ie niet

hicham · 28 Januari 2014

Komt goed, zal m'n best doen voor je.

Gr

stormracer · 28 Januari 2014

Super dankje wel

hicham · 28 Januari 2014

PHP

<?php 
include 'includes/config.php';
logincheck();
include_once 'functies.php';


mysql_query("UPDATE `[users]` SET online=NOW() WHERE login='". $data['login'] ."'");


$query = mysql_query("SELECT *,UNIX_TIMESTAMP(`tijd`) AS `tijd` FROM `[reizen]` WHERE `land`='". $data['land'] ."'");
$beheerder = mysql_fetch_assoc($query);
?>


<html>
<head> 
<title>Luchthaven</title> 
<link rel="stylesheet" type="text/css" href="style/play.css">
</head>
<body>


<form method="post">
<table cellpadding="2" cellspacing="0" width="80%" align="center">
<tr>
	<td class="subTitle" colspan="3">Welkom op de Luchthaven</td>
</tr>


<?php


	if($_GET['Action'] == 'koop'){


		if(!empty($beheerder['owner'])) {


			echo'
				<tr>
					<td class="mainTxt">De luchthaven staat niet te koop !<br/>'.$beheerder['owner'].' is de eigenaar.</td>
				</tr>
			';
			
		}else{  


			$check = mysql_query("SELECT `owner` FROM `[reizen]` WHERE `owner`='".$data['login']."'");


			if($isset($_POST['koop'])){


				if($data['belcredits'] >= '100' && mysql_num_rows($check) == 0){
					mysql_query("UPDATE `[users]` SET belcredits =`belcredits`-'100' WHERE login='".$data['login']."'")or die(mysql_error());
					mysql_query("UPDATE `[reizen]` SET `owner`='".$data['login']."',`winst`='0' WHERE `land`='".$data['land']."'") or die(mysql_error());
					echo '<tr><td class="mainTxt">Je hebt succesvol de luchthaven gekocht.<br/>Je wordt binnen 3 seconden doorgestuurd.</td></tr>';
				}
				
			}
		}


		if(empty($beheerder['owner'])) {
		echo'
		<tr>


			<td class="mainTxt">
			De luchthaven kost <strong>100 credits</strong> 
			(1x bellen bij de <a href="belservice.php"><strong>BelService</strong></a>).
			<br/>Je mag maar 1 luchthaven hebben. Dus als je er nog geen hebt, kun je deze kopen...
			<br/><br/>
			<form method="post">
			<br/><br/>';
			
			// Genoeg cr
			if($data['belcredits'] >= '100' and mysql_num_rows($check) == 0){
			echo'<input type="submit" name="koop" class="button" value="Koop Luchthaven"/>';
			}
			
			// Al in bezit van een
			if(mysql_num_rows($check) != 0){
			echo'<input type="submit" disabled class="button" value="Je hebt al een luchthaven !" />';
			}
			
			// Niet genoeg cr
			if($data['belcredits'] < '100' and mysql_num_rows($check) == 0){	
			echo'<input type="submit" disabled class="button" value="Niet genoeg credits" />';
			} 


			echo'</form></td>
				</tr>';
		 
			echo '</table>';
		}
		
 }else{


	 // Mysql fetche's 
	$gn1 = mysql_query("SELECT *,UNIX_TIMESTAMP(`rtijd`) AS `rtijd`,0 FROM `[users]` WHERE login='". $data['login'] ."'");
	$gn = mysql_fetch_assoc($gn1);  


		// Al aan het rijzen timer dus
		if($gn['rtijd'] + $gn['rtijden'] > time()){
		$verschil1 = $gn['rtijd'] + $gn['rtijden'] - time() - 3600;
		$verschil = date("H:i:s", "$verschil1");




		echo '
		<tr>
			<td class="mainTxt" colspan="3">
			Je hebt het afgelopen minuut al gereist.<br />Je kan over <?=$verschil;?> seconden weer reizen.
			</td>
		</tr>
		';
		exit;
		}




	// Geen eigenaar
	if($beheerder['owner'] == "") {
		echo '
			<tr>
				<td class="mainTxt" colspan="3">Deze Luchthaven is eigendom van niemand..<br />
				Je kan het kopen d.m.v. belcredits.<br/>Klik <a href="luchthaven.php?Action=koop">
				<strong>hier</strong></a> om deze Luchthaven te kopen.</td>
			</tr>
		';
		exit;


	}


	// Sessie ingelogde eigenaar
	if($data['login'] == $beheerder['owner']) {
		echo '
			<tr>
				<td class="mainTxt" colspan="3">
				<strong>Klanten:</strong> Je hebt in totaal '.$beheerder['klanten'].' klanten gehad.<br>
				<strong>Winst:</strong> Je hebt in totaal &euro; '.$beheerder['winst'].',- winst gehad.<br/><br>
				<strong>De huidige prijs is:</strong> &euro; '.$beheerder['geld'].',-<br>
				Verander de prijs naar: <input name="prijs" type="text" value="'.$beheerder['geld'].'" size="15"><br>
				<input name="verander" type="submit" class="button" value="Verander"><br>
				</td>
			</tr>
			';
			
		// Post (Waarom werk je hier wel met post en naam boven net niet?
		if(isset($_POST['verander'])){


		echo '<tr>
				 <td class="mainTxt" colspan="3">';


				// Ongeldig
				if(!is_numeric($_POST['prijs'])) {
				die('Je inzet mag enkel getallen van 0-9 bevatten.');
				}


				// Minimum en max.
				if($_POST['prijs'] < 1000 || $_POST['prijs'] > 30000 || $_POST['prijs'] < 0) {
				die('Je reisprijs moet minimum 1000 tot max. 30000');
				exit();
				}


				// Max 5 characters
				if(strlen($_POST['prijs']) > 5) {
				die('Je reisprijs mag max. 5 tekens bevatten.');
				}


				// Prijs aangepast
				$prijs = htmlentities(mysql_real_escape_string($_POST['prijs']));
				$bod = htmlentities(mysql_real_escape_string($_POST['bod']));
				mysql_query("UPDATE `[reizen]` SET geld='". $prijs ."' WHERE owner='". $data['login'] ."'");
				die('Je hebt de prijs succesvol veranderd.');


				echo "</td></tr>";


		}


	} // einde owner 
	
	if(isset($_POST['vlieg'])) {


	echo '
		<tr>
			<td class="mainTxt" colspan="3">';


				if($data['land'] == $_POST['land']){
					die('Je zit al in <strong>'. $sLand .'</strong>.');
				}


				if($_POST['land'] == 0 OR $_POST['land'] == ''){
					die('Je Moet wel een Land Selecteren anders kan je niet Vliegen!');	
				}


				if($beheerder['geld'] > $data['cash']) {
					die('Je hebt <strong>niet</strong> genoeg geld, je hebt &euro; '. $beheerder['geld'] .',- nodig.');
				}else{


				$land = array("","Nederland","Duitsland","Engeland","Frankrijk","Griekenland","Italie","belgie","");
				$sLand = $land[$_POST['land']];
				$land = htmlentities(mysql_real_escape_string($_POST['land']));
				mysql_query("UPDATE `[users]` SET land='". $land ."', cash=`cash`-". $beheerder['geld'] .", rtijd=NOW(), `rtijden`='60' WHERE login='". $data['login'] ."'");
				mysql_query("UPDATE `[users]` SET bank=`bank`+'".$beheerder['geld']."' WHERE login='". $beheerder['owner'] ."'") or die (mysql_error());
				mysql_query("UPDATE `[reizen]` SET winst=`winst`+'". $beheerder['geld'] ."', klanten=`klanten`+'1' WHERE land='". $data['land'] ."'") or die (mysql_error());


				die('Welkom in <strong>'. $sLand .'</strong>, je kan over een minuut weer vliegen.');


				}


		echo "</td></tr>";


	}


	
	// Landen echo / inwoners gegevens etc.
	echo'
	<tr>
		<td class="mainTxt" colspan="3">Je bent momenteel in <strong>'.$data['land'].'</strong>.<br>
		De vlucht kost <strong>&euro; '.$beheerder['geld'].'</strong>,-.<br>
		De eigenaar van deze Luchthaven is '.$beheerder['owner'].'.<br>
		</td>
	</tr>
	</table>


	<br>


	<table cellpadding="2" cellspacing="0" width="87%" align="center">


	<tr>
		<td class="subTitle" width="38" align="center">#</td>
		<td class="subTitle" width="624" align="center">Land</td>
		<td class="subTitle" width="191" align="center">Inwoners</td>
	</tr>
	';




		for($i = 1; $i < 8; $i++) {


		$img  = array("","be","de","en","fr","gr","it","ar","pl","ru","cn","nl","ma","sr");
		$land = $img[''.$i.''];


		$wat  = array("","Nederland","Duitsland","England","Frankrijk","Griekenland","Engeland","Belgie");
		$bestemming = $wat[''.$i.''];
		
		$naar  = array("","Nederland","Duitsland","England","Frankrijk","Griekenland","Engeland","Belgie");
		$flayaway = $naar[''.$_POST['land'].''];


		$landvlieg     	= mysql_query("SELECT * FROM `[reizen]` WHERE `land`='".$i."'");
		$eigenaar      	= mysql_fetch_assoc($landvlieg);


		$alandvlieg    	= mysql_query("SELECT * FROM `[users]` WHERE `land`='".$i."'");
		$aantal        	= mysql_num_rows($alandvlieg);


		
			if($i == $data['land']) {
			echo'	
				<tr>
					<td class="mainTxt"><input name="land" value="'.$i.'" type="radio" disabled="disabled"></td>
					<td class="mainTxt"><img src="images/game/landen/'.$land.'.gif" width="18" height="12"> '.$bestemming.'</td>
					<td class="mainTxt">'.$aantal.'</td>
				</tr>
				';
			} else {
			echo '
				<tr>
					<td class="mainTxt"><input name="land" value="'.$i.'" type="radio"></td>
					<td class="mainTxt"><img src="images/game/landen/'.$land.'.gif" width="18" height="12"> '.$bestemming.'</td>
					<td class="mainTxt">'.$aantal.'</td>
				</tr>
			 ';
			 }
		}


		echo '
			<tr>
				<td class="mainTxt" colspan="3"><input name="vlieg" type="submit" class="button" value="Neem deze vlucht"></td>
			</tr>


	</table>


	</form>
	';
}
?>


</body>


</html>

Toon Meer

Deze moet werken, graaag ook link / naam van je source / script

mvg,

Hicham

stormracer · 28 Januari 2014

http://www.ultimatemaffia.nl/
login: admin
pass 12345

maar er zijn meerdere scripts die niet werken een hele source vol bugs

hicham · 28 Januari 2014

Ah de gang of wars, heb je hem al upgeload de script?

stormracer · 28 Januari 2014

ja heb hem al geupload maar werkt niet... Fatal error: Function name must be a string in C:\Inetpub\vhosts\h2255604.stratoserver.net\httpdocs\luchthaven.php on line 41

zal eerlijk zeggen ben al een tijdje bezig met php en kan een hoop dingen aanpassen maar dit soort fouten kan ik niet oplossen voor mij erg iritant vooral als je het wel graag wilt

hicham · 28 Januari 2014

maak maar even een account ftp aan voor me,

pm me het hier even via bericht of voeg me toe op skype.

moccie (Hicham Tghanimt)

Opgelost,

1. Gebruik insert inplaats van update. Tabel [reizen] had geen gegevens, dus kon hij niets updaten
2. Codeer netter gebruik tabs / commentaar.
3. Je code is nu werkend.
4. Je index ook nu weer netjes gemaakt

PHP

<?php 
include 'includes/config.php';
logincheck();
include_once 'functies.php';


mysql_query("UPDATE `[users]` SET online=NOW() WHERE login='". $data['login'] ."'");


$query = mysql_query("SELECT * FROM `[reizen]` WHERE `land`='". $data['land'] ."'");
$beheerder = mysql_fetch_assoc($query);
?>


<html>
<head> 
<title>Luchthaven</title> 
<link rel="stylesheet" type="text/css" href="style/play.css">
</head>
<body>


<form method="post">
<table cellpadding="2" cellspacing="0" width="80%" align="center">
<tr>
	<td class="subTitle" colspan="3">Welkom op de Luchthaven</td>
</tr>


<?php


	if($_GET['Action'] == 'koop'){


		if(!empty($beheerder['owner'])) {


			echo'
				<tr>
					<td class="mainTxt">De luchthaven staat niet te koop !<br/>'.$beheerder['owner'].' is de eigenaar.</td>
				</tr>
			';
			
		}else{  


			$check = mysql_query("SELECT `owner` FROM `[reizen]` WHERE `owner`='".$data['login']."'");


			if(isset($_POST['koop'])){


				if($data['belcredits'] >= '100' && mysql_num_rows($check) == 0){
					mysql_query("UPDATE `[users]` SET `belcredits`=`belcredits`-'100' WHERE login='".$data['login']."'")or die(mysql_error());
					mysql_query("insert into `[reizen]` (`owner`,`land`,`winst`) values('".$data['login']."','".$data['land']."','0')") or die(mysql_error());
					echo '<tr><td class="mainTxt">Je hebt succesvol de luchthaven gekocht.<br/>Je wordt binnen 3 seconden doorgestuurd.</td></tr>';
				}
				
			}
		}


		if(empty($beheerder['owner'])) {
		echo'
		<tr>


			<td class="mainTxt">
			De luchthaven kost <strong>100 credits</strong> 
			(1x bellen bij de <a href="belservice.php"><strong>BelService</strong></a>).
			<br/>Je mag maar 1 luchthaven hebben. Dus als je er nog geen hebt, kun je deze kopen...
			<br/><br/>
			<form method="post">
			<br/><br/>';
			
			// Genoeg cr
			if($data['belcredits'] >= '100' and mysql_num_rows($check) == 0){
			echo'<input type="submit" name="koop" class="button" value="Koop Luchthaven"/>';
			}
			
			// Al in bezit van een
			if(mysql_num_rows($check) != 0){
			echo'<input type="submit" disabled class="button" value="Je hebt al een luchthaven !" />';
			}
			
			// Niet genoeg cr
			if($data['belcredits'] < '100' and mysql_num_rows($check) == 0){	
			echo'<input type="submit" disabled class="button" value="Niet genoeg credits" />';
			} 


			echo'</form></td>
				</tr>';
		 
			echo '</table>';
		}
		
 }else{


	 // Mysql fetche's 
	$gn1 = mysql_query("SELECT *,UNIX_TIMESTAMP(`rtijd`) AS `rtijd`,0 FROM `[users]` WHERE login='". $data['login'] ."'");
	$gn = mysql_fetch_assoc($gn1);  


		// Al aan het rijzen timer dus
		if($gn['rtijd'] + $gn['rtijden'] > time()){
		$verschil1 = $gn['rtijd'] + $gn['rtijden'] - time() - 3600;
		$verschil = date("H:i:s", "$verschil1");




		echo '
		<tr>
			<td class="mainTxt" colspan="3">
			Je hebt het afgelopen minuut al gereist.<br />Je kan over <?=$verschil;?> seconden weer reizen.
			</td>
		</tr>
		';
		exit;
		}




	// Geen eigenaar
	if($beheerder['owner'] == "") {
		echo '
			<tr>
				<td class="mainTxt" colspan="3">Deze Luchthaven is eigendom van niemand..<br />
				Je kan het kopen d.m.v. belcredits.<br/>Klik <a href="luchthaven.php?Action=koop">
				<strong>hier</strong></a> om deze Luchthaven te kopen.</td>
			</tr>
		';
		exit;


	}


	// Sessie ingelogde eigenaar
	if($data['login'] == $beheerder['owner']) {
		echo '
			<tr>
				<td class="mainTxt" colspan="3">
				<strong>Klanten:</strong> Je hebt in totaal '.$beheerder['klanten'].' klanten gehad.<br>
				<strong>Winst:</strong> Je hebt in totaal &euro; '.$beheerder['winst'].',- winst gehad.<br/><br>
				<strong>De huidige prijs is:</strong> &euro; '.$beheerder['geld'].',-<br>
				Verander de prijs naar: <input name="prijs" type="text" value="'.$beheerder['geld'].'" size="15"><br>
				<input name="verander" type="submit" class="button" value="Verander"><br>
				</td>
			</tr>
			';
			
		// Post (Waarom werk je hier wel met post en naam boven net niet?
		if(isset($_POST['verander'])){


		echo '<tr>
				 <td class="mainTxt" colspan="3">';


				// Ongeldig
				if(!is_numeric($_POST['prijs'])) {
				die('Je inzet mag enkel getallen van 0-9 bevatten.');
				}


				// Minimum en max.
				if($_POST['prijs'] < 1000 || $_POST['prijs'] > 30000 || $_POST['prijs'] < 0) {
				die('Je reisprijs moet minimum 1000 tot max. 30000');
				exit();
				}


				// Max 5 characters
				if(strlen($_POST['prijs']) > 5) {
				die('Je reisprijs mag max. 5 tekens bevatten.');
				}


				// Prijs aangepast
				$prijs = htmlentities(mysql_real_escape_string($_POST['prijs']));
				$bod = htmlentities(mysql_real_escape_string($_POST['bod']));
				mysql_query("UPDATE `[reizen]` SET geld='". $prijs ."' WHERE owner='". $data['login'] ."'");
				die('Je hebt de prijs succesvol veranderd.');


				echo "</td></tr>";


		}


	} // einde owner 
	
	if(isset($_POST['vlieg'])) {


	echo '
		<tr>
			<td class="mainTxt" colspan="3">';


				if($data['land'] == $_POST['land']){
					die('Je zit al in <strong>'. $sLand .'</strong>.');
				}


				if($_POST['land'] == 0 OR $_POST['land'] == ''){
					die('Je Moet wel een Land Selecteren anders kan je niet Vliegen!');	
				}


				if($beheerder['geld'] > $data['cash']) {
					die('Je hebt <strong>niet</strong> genoeg geld, je hebt &euro; '. $beheerder['geld'] .',- nodig.');
				}else{


				$land = array("","Nederland","Duitsland","Engeland","Frankrijk","Griekenland","Italie","belgie","");
				$sLand = $land[$_POST['land']];
				$land = htmlentities(mysql_real_escape_string($_POST['land']));
				mysql_query("UPDATE `[users]` SET land='". $land ."', cash=`cash`-". $beheerder['geld'] .", rtijd=NOW(), `rtijden`='60' WHERE login='". $data['login'] ."'");
				mysql_query("UPDATE `[users]` SET bank=`bank`+'".$beheerder['geld']."' WHERE login='". $beheerder['owner'] ."'") or die (mysql_error());
				mysql_query("UPDATE `[reizen]` SET winst=`winst`+'". $beheerder['geld'] ."', klanten=`klanten`+'1' WHERE land='". $data['land'] ."'") or die (mysql_error());


				die('Welkom in <strong>'. $sLand .'</strong>, je kan over een minuut weer vliegen.');


				}


		echo "</td></tr>";


	}


	
	// Landen echo / inwoners gegevens etc.
	echo'
	<tr>
		<td class="mainTxt" colspan="3">Je bent momenteel in <strong>'.$data['land'].'</strong>.<br>
		De vlucht kost <strong>&euro; '.$beheerder['geld'].'</strong>,-.<br>
		De eigenaar van deze Luchthaven is '.$beheerder['owner'].'.<br>
		</td>
	</tr>
	</table>


	<br>


	<table cellpadding="2" cellspacing="0" width="87%" align="center">


	<tr>
		<td class="subTitle" width="38" align="center">#</td>
		<td class="subTitle" width="624" align="center">Land</td>
		<td class="subTitle" width="191" align="center">Inwoners</td>
	</tr>
	';




		for($i = 1; $i < 8; $i++) {


		$img  = array("","be","de","en","fr","gr","it","ar","pl","ru","cn","nl","ma","sr");
		$land = $img[''.$i.''];


		$wat  = array("","Nederland","Duitsland","England","Frankrijk","Griekenland","Engeland","Belgie");
		$bestemming = $wat[''.$i.''];
		
		$naar  = array("","Nederland","Duitsland","England","Frankrijk","Griekenland","Engeland","Belgie");
		$flayaway = $naar[''.$_POST['land'].''];


		$landvlieg 		= mysql_query("SELECT * FROM `[reizen]` WHERE `land`='".$i."'");
		$eigenaar  		= mysql_fetch_assoc($landvlieg);


		$alandvlieg		= mysql_query("SELECT * FROM `[users]` WHERE `land`='".$i."'");
		$aantal    		= mysql_num_rows($alandvlieg);


		
			if($i == $data['land']) {
			echo'	
				<tr>
					<td class="mainTxt"><input name="land" value="'.$i.'" type="radio" disabled="disabled"></td>
					<td class="mainTxt"><img src="images/game/landen/'.$land.'.gif" width="18" height="12"> '.$bestemming.'</td>
					<td class="mainTxt">'.$aantal.'</td>
				</tr>
				';
			} else {
			echo '
				<tr>
					<td class="mainTxt"><input name="land" value="'.$i.'" type="radio"></td>
					<td class="mainTxt"><img src="images/game/landen/'.$land.'.gif" width="18" height="12"> '.$bestemming.'</td>
					<td class="mainTxt">'.$aantal.'</td>
				</tr>
			 ';
			 }
		}


		echo '
			<tr>
				<td class="mainTxt" colspan="3"><input name="vlieg" type="submit" class="button" value="Neem deze vlucht"></td>
			</tr>


	</table>


	</form>
	';
}
?>


</body>


</html>

Toon Meer

Gr

stormracer · 28 Januari 2014

had het gezien er moet nog heel erg veel gebeuren maar insert had ik al geprobeerd maar dat werkte niet of ik kreeg het niet werkend

eeyk · 31 Januari 2014

btw je code is heel erg onveilig.
je moet nooit rauwe user context in mysql plaatsen.
je moet je gebruikers nooit vertrouwen! ik kan met dit script alles invullen wat ik wil.
gebruik

mysql_real_escape_string($blaah); om zit te voorkomen! anders is jouw website binnen no-time gehackt.

Victor · 31 Januari 2014

Mysql_real_escape_string is ook achterhaald. Het beste ga je over naar prepared statements.

hicham · 1 februari 2014

Citaat van eeyk

btw je code is heel erg onveilig.
je moet nooit rauwe user context in mysql plaatsen.
je moet je gebruikers nooit vertrouwen! ik kan met dit script alles invullen wat ik wil.
gebruik

mysql_real_escape_string($blaah); om zit te voorkomen! anders is jouw website binnen no-time gehackt.

Heb je t over de code, die ik geplaatst heb?

gr

DNS update Directadmin

Graag advies voor mijn website

Ik wil op afstand studeren, kennen jullie Tech?

PC probleem

Let op Vimexx klanten

wie kan mij helpen met Security aanscherpen voor nmijn website

Ik ben op zoek naar een goede hosting

App bouwer gezocht

Dating software

250 Nieuwe domeinnamen April 2024

Xenforo buckaroo plugin

kan geen luchthaven kopen

Participate now!

ING Nederland streeft naar ondersteuning van Google Pay tegen eind februari

Het Belang van Standaardisatie

De Revolutionaire Rol van IT in Alzheimeronderzoek

Functioneel ontwerp

Access Control List implementatie in PHP/MySQL - deel 1/2

Access Control List implementatie in PHP/MySQL - deel 2/2

Delen

Gebruikers die dit topic bekijken