[php] Skrypt sprawdzający wpłate sms'em

Wersja do druku

13-10-2012, 21:33
Vizi

[php] Skrypt sprawdzający wpłate sms'em

Mam dość duży problem z skryptem który miałby sprawdzić autentyczność wpłaty na konto poprzez sms.
Starałem się przerobić to tak by Kwota była wybierana z listy rozwijanej a Kod był wpisywany ręcznie ale niestety nie potrafię przenieść wartości z listy do tego linku., czy jest w stanie mi ktoś z tym pomóc?

// dla bezpieczenstwa sprawdzaj rowniez po swojej stronie czy kwota i kod maja poprawny format
if(ctype_digit($KWOTA) && ctype_alnum($KOD)){
$handle = fopen("http://proserwer.pl/p_api.php?c=3&i=69266&z=9319447141093143&f=$KWOTA& k=$KOD", 'r');
$status = fgets($handle, 2);
fclose($handle);
if($status == 'ok'){
// kod poprawny, wykonujemy wlasne akcje oraz oznaczamy kod jako wykorzystany
}else{
// kod niepoprawny
}
}
13-10-2012, 22:55
Visher

Nie rozumiem istoty problemu, tworzysz formularz POST z dwoma polami o nazwach "kwota" oraz "kod", a następnie wydłubujesz je za pomocą $__POST["kwota"] oraz $__POST["kod"] i dopisujesz do adresu URL.
16-10-2012, 02:05
Malpa of Hell

Kod:

<!doctype html> <html> <title></title> <head></head> <body> <form action="rec.php" method="post"> <input name="code" type="text" /> <select name="myoptions"> <option value="16">value 16</option> <option value="64">value 64</option> <option value="128">value 128</option> <option value="512">value 512</option> </select> <input type="submit" value="send" /> </form> </body> </html>

Kod PHP:

<?php var_dump($_POST); ?>

Kod:

array(2) { ["code"]=> string(5) "00001" ["myoptions"]=> string(2) "16" }

var_dump(); twoim przyjacielem

Czyli w moim przypadku wybrana przez uzytkownika kwote lapiesz w taki sposob

Kod PHP:

<?php echo $_POST['myoptions']; ?>

przy czym cos takiego jak wlasnie napisalem wymaga pierw przefiltrowania (chyba ze lubisz jak ktos ci exploituje skrypt).