Hente ut bare noen rader fra mysql tabell

[Dryper]

Hei, jeg holder på med et skript om skal outputte "Klaner" som er enten 5 leveler høyere eller mindre en din egen klan, dette har jeg fått til men denne måten krever alt alt for mye. Det jeg lurte på om det er mulig å sjekke det i spørringen slik at den ikke må gå igjennom flere tusen brukere.

 

Om noe er uklart så spørr i vei

 

echo "<table><th>Union Names</th>";
$result = mysql_query("SELECT * FROM team_union") or die(mysql_error());  
while ($rad = mysql_fetch_array($result)){
$unavn = $rad['navn'];
$ulevel = $rad['level'];

//Denne sjekker om det er 5 mindre eller 5 mer
if ($unionlevel - $ulevel > 5 or $unionlevel + $ulevel > $unionlevel + $unionlevel + 5){die;}
echo "<tr><td>"; if ($unionnavn == $unavn){ echo "<b>$unavn</b></td><td>$ulevel</td></tr>";}else{ echo "<a href='index.php?page=union&action=profile'>$unavn</a></td><td>$ulevel</td></tr>";}
	}
echo "</table>";

 

Hilsen Dryper

[Epower]

Noe sånt kanskje

SELECT * FROM team_union WHERE level BETWEEN ($unionlevel-5) AND ($unionlevel+5)

Endret 12. juni 2008 av Eirikkkkk

[Dryper]

:O nais ! Den funka sånn omtrent helt perfekt?

 

Mye enklere enn min modell :

 

$result = mysql_query("SELECT * FROM team_union WHERE level = $one or level = $two or level = $three or level = $four or level = $five or level = $six or level = $seven or level = $eight or level = $nine or level = $ten") or die(mysql_error());

[Alex Moran]

Du trenger forsåvidt bare å hente navn og level.

 

SELECT navn, level ...

[Dryper]

Du trenger forsåvidt bare å hente navn og level.

 

SELECT navn, level ...

 

dette er allerede gjort Jeg gjør alltid det etter at jeg har kodet ferdig så slipper jeg å stresse mer med det

 

Men jeg kan jo forsette bittelitt har støtt på et nytt problem (OFC).

 

Nå har jeg fått opp alle de rette navnene og har linket til dem med _GET funksjonen. det jeg da lurte på om var om det går an å "Låse" _GET slik at du feks ikke kan bare skrive inn et nytt tall i adresse linjen.

[Jonas]

Nei, GET vil alltid kunne modifiseres, det er noe av poenget med det.

[Dryper]

Nei, GET vil alltid kunne modifiseres, det er noe av poenget med det.

 

Svarte og , Post går vel ikke ann å bruke med tekst linker heller da

[Ernie]

Hva er det du tenker på når du sier «"Låse" _GET»? Både data fra get, post og cookie er som parametere å regne, og kan i aller høyeste grad manipuleres til det ugjenkjennlige. Det er derfor særdeles viktig å validere eller uskadeliggjøre ting derfra, slik at et script aldri tar skade av illegale verdier.

[avalandon]

Nei, GET vil alltid kunne modifiseres, det er noe av poenget med det.

 

Svarte og , Post går vel ikke ann å bruke med tekst linker heller da

 

Du kan vel sette verdien du setter med GET også samtidig i en cookie, eller session-variabel og sammenligne verdiene. Da har du kontroll på at ingen "snylter på getten din"

[Jonas]

Nei, GET vil alltid kunne modifiseres, det er noe av poenget med det.

 

Svarte og , Post går vel ikke ann å bruke med tekst linker heller da

 

Du kan vel sette verdien du setter med GET også samtidig i en cookie, eller session-variabel og sammenligne verdiene. Da har du kontroll på at ingen "snylter på getten din"

Hva i all verden er da vitsen med å bruke GET, når man har alt andre steder? (Cookies kan for øvrig manipuleres også.)

Endret 12. juni 2008 av Jonas