Wątek: [Oszustwo] bank.php

1. Opis błędu

Brak sprawdzania gdzie znajduję się przekazywany przedmiot.

2. Zagrożenie

Możliwość przekazywania przedmiotów z rynku.

3. Rozwiązanie

[OTWÓRZ]
bank.php
[ZNAJDŹ]

Kod php:

    $item = $db -> Execute("SELECT * FROM `equipment` WHERE `id`=".$_POST['item']); 


[DODAJ PO]

Kod php:

    if ($item -> fields['status'] == 'R')
    {
        error(ERROR);
    } 


Kod php:

$item = $db -> Execute("SELECT * FROM `equipment` WHERE `id`=".$_POST['item']." AND `status`='R'); 


?

wole wywalić error od razu, niż skrypt ma dalej mielić błędne informacje.