[php] if else probleem

[TutanRamon]

Ik heb een spelletje op mijn site staan en die gaat naar een bepaalde url (win12.php) als je wint. Maar nu mag niet iedereen zomaar direct via de browser naar win12.php gaan. Dus ik heb het volgende gemaakt:

PHP:

<?if ($HTTP_REFERER != "http://spellensite.nl/index.php?index=arcade&game=woordspel") { Header("Location: http://spellensite.nl/index.php?index=arcade&game=cheater"); } else { echo ("Je hebt gewonnen!"); } ?>

Maar als ik in de browser naar win12.php ga, dan heb ik gewoon gewonnen.

Hoe kan dit?

[mulder]

En als ik hier druk gaat het licht uit, wat bedoel je nou precies?

[paulh]

Is inderdaad heel vaag ... maar IE heeft soms de irritante eigenschap de url van de openstaande pagina als referer mee te sturen ook al tik je de url opnieuw in.

[TheDane]

zet eens een exit; achter je Header naar cheat page

[Apollo_Futurae]

Standaard debugging procedure:

1. Zet error_reporting(E_ALL); in je script
2. Echo op strategische punten belangrijke variabelen

in dit geval zou ik $HTTP_REFERER echoën om te zien wat er in staat.

[mulder]

Zou de voorwaarden in het if statement ook omdraaien. Alleen als de HTTP_REFERER=="waarde" dan heb je gewonnen, anders altijd cheater.

[TutanRamon]

Op maandag 22 juli 2002 16:00 schreef paulh het volgende:
Is inderdaad heel vaag ... maar IE heeft soms de irritante eigenschap de url van de openstaande pagina als url mee te sturen ook al tik je de url opnieuw in.

klopt, in een nieuw geopende browser gaat hij wel naar de cheater waarschuwing.

[paulh]

Misschien is het veiliger om het resultaat in een sessie op te slaan. Die kan je dan gewoon weer uitlezen op de eind pagina.

[TutanRamon]

Op maandag 22 juli 2002 16:10 schreef paulh het volgende:
Misschien is het veiliger om het resultaat in een sessie op te slaan. Die kan je dan gewoon weer uitlezen op de eind pagina.

probleem: newbie alert.

[TutanRamon]

Maar nu heb ik een ander probleem:

Bij die win pagina moet je je naam invullen in een form.

Maar als je op submit hebt gedrukt, dan kan je gewoon weer op VORIGE drukken (in IE) en dan kan je weer je naam invullen.

[paulh]

Wederom ... probeer eens uit te zoeken hoe sessions werken. Dan kan je dat soort grappen checken.

[D2k]

allemaal redelijk basic + manual werk