Geringfügige Änderung im Skript

  • Geringfügige Änderung im Skript

    Hallo. Mein Ausbauskript kennt man hier ja mittlerweile, es hat auch schon funktioniert, nur hab ich dann irgendeine Kleinigkeit verändert (nur eine Zeile!!) und jetzt funkt nimma. BITTE SAGT MIR JEMAND, WAS ICH DA WIEDER RÜCKGÄNGIG ÄNDERN MUSS!!!!

    Grüße

    Quellcode

    1. <html>
    2. <head>
    3. <title>"Die Elemente" - Startseite</title>
    4. </head>
    5. <body background="grafiken/hg2.jpg" text="#ffffff" link="#ffffff" alink="#ffffff" vlink="#ffffff">
    7. <center>
    10. <table border="1" frame="void" cellpadding="4">
    11. <tr>
    12. <td width="15%">
    13. <img src="grafiken/logo.jpg">
    14. </td>
    15. <td>
    16. <font size="5" color="darkred"><b>BANNER</b></font>
    17. </td>
    18. </tr>
    20. <tr>
    21. <td>
    23. <?php
    24. include("links.html");
    25. ?>
    27. </td>
    28. <td valign="top">
    29. <br />
    31. <?php
    33. session_start();
    35. $verbindung = mysql_connect("localhost", "rezensionen" , "***")
    36. or die("Verbindung zur Datenbank konnte nicht hergestellt werden");
    38. mysql_select_db("rezensionen") or die ("Datenbank konnte nicht ausgewählt werden");
    40. $dauer = 200;
    42. $timeeins = time()+$dauer;
    44. $result = mysql_query("SELECT timeeins FROM fabrik WHERE username LIKE '$username'");
    45. $menge = mysql_num_rows($result);
    47. if($menge == 0)
    48. {
    49. $into = "INSERT INTO fabrik (timeeins) VALUES ('$timeeins') WHERE username LIKE '$username'";
    50. $intodb = mysql_query($into);
    51. }
    53. $res = mysql_query("SELECT timeeins, firmenstufe FROM fabrik WHERE username LIKE '$username'");
    54. $row = mysql_fetch_array($res);
    56. $ausbaustufe = $row['firmenstufe']+1;
    58. $restzeit = $row['timeeins']-time();
    59. $ausbaustufe = $row['firmenstufe']+1;
    61. if($row['timeeins'] >= time())
    62. {
    63. echo "Das Gebäude braucht noch ";
    64. echo $restzeit;
    65. echo " Sekunden";
    66. echo ".";
    67. } else {
    68. echo "Das Gebäude ist fertig";
    69. $aendern = "UPDATE fabrik SET fabrikstufe = $ausbaustufe WHERE username LIKE '$username'";
    70. $update = mysql_query($aendern);
    71. $aendernzwei = "UPDATE fabrik SET timeeins = 0 WHERE username LIKE '$username'";
    72. $updatezwei = mysql_query($aendernzwei);
    73. }
    75. ?>
    77. <br />
    78. <br />
    79. <a href="fabrikausbauen.php">Aktualisieren</a>
    81. </td>
    82. </tr>
    83. </table>
    85. </center>
    87. </body>
    88. </html>
    Alles anzeigen


    P.S.: Es wird übrigens angezeigt, dass das Gebäude fertig ist.
    Nach langer Zeit wieder ein bisschen als Programmierer tätig

  • Das hat nichts gebracht. Ich habs auch bei den anderen Seiten so und das funktioniert.
    Das Skript hat auch schon gearbeitet wie es sollte, nur dann hab ich irgendwas geändert (nicht viel, nur einen Wert oder was und das weiß ich nicht mehr) und seit dem gibt er wieder sofort aus
    "Das Gebäude ist fertig"

    Grüße
    Nach langer Zeit wieder ein bisschen als Programmierer tätig

  • Hey Waldi,

    dennoch muss session_start an den Anfang der Datei gesetzt werden, weil die Cookies gesendet werden, bevor die eigentliche Datei gesendet wird - mitten im Skript geht das nicht meht, selbst wenn ein klitzekleines Leerzeichen vorher gesendet wurde.

    Quellcode

    1. <?php session_start(); ?>
    2. <html>
    3. <head><title>...</title>
    4. <body>
    5. ...
    6. </body>
    7. </html>

    funktioniert

    Quellcode

    1. <?php session_start(); ?>
    2. <html>
    3. <head><title>...</title>
    4. <body>
    5. ...
    6. </body>
    7. </html>

    das hier funktioniert nicht, wegen dem Leerzeichen, genausowenig wie

    Quellcode

    1. <html>
    2. <head><title>...</title>
    3. <body>
    4. ...
    5. <?php session_start(); ?>
    6. ...
    7. </body>
    8. </html>


    Außerm würde ich an deiner Stelle $_SESSION['username'] benutzen anstatt nur $username, das ist sicherer. Man könnte so wie du das jetzt hast ganz leicht deine Variablen von außen manipulieren, indem man Variablen an die URL anhängt, mittels get.

    Gruß, David

  • "Waldi" schrieb:

    Ich hab auf allen anderen Seiten die Session genau so gestartet (kopiert) und da funkts auch ohne weiteres. Das liegt nicht daran, da ist irgendwo ein suablöder Fehler drin.

    Dann möchte ich bitte einen Korrektheitsbeweis deines Programmes sehen, am besten mit Hilfe des Hoarekalküls! :wink:

    Und schau mal bitte in deiner php.ini, ob du nicht die Fehlermeldungen unterdrückst.

  • "David" schrieb:


    [...]
    Außerm würde ich an deiner Stelle $_SESSION['username'] benutzen anstatt nur $username, das ist sicherer. Man könnte so wie du das jetzt hast ganz leicht deine Variablen von außen manipulieren, indem man Variablen an die URL anhängt, mittels get.

    Gruß, David


    Hi.

    Meinst du das zum beispiel in dieser Zeile so?:

    Quellcode

    1. $result = mysql_query("SELECT timeeins FROM fabrik WHERE username LIKE '$_SESSION['username']");


    Gelernt hab ich es nämlich "nur" so, wie ichs jetzt habe...
    Nach langer Zeit wieder ein bisschen als Programmierer tätig