Tijden veranderen
Javascript aan te passen
Bij het kopen van producten (RPG) op mn site, maak ik gebruik van javascript, ik heb deze functie:
BuyItem(id, naam, desc, amount, cost, image, galleons);
Bij het kopen van dit product word alleen het id in de database gezet, en die maakt verbinding met de tabel met producten, maar bij het weergeven in javascript worden de argumenten van het script weergegeven.
Maar nu kun je met Firefox en ik denk wel meer browsers de pagina aanpasen (HTML en javascript), men kan dus ook de argumenten van BuyItem veranderen. Hoe moet ik dit oplossen?
En dan kun je bij de 'aankoop' een array doorlopen, en overal hierop checken.
Toevoeging op 23/08/2011 14:25:22:
Ik heb nu dit:
inc/inc.buy-item.php
Code (php)
stukje javascript / ajax code:
Code (php)
1
2
3
4
5
6
7
8
2
3
4
5
6
7
8
$.post('inc/inc.buy-item.php',
{
id: id
},
function(data)
{
alert(data);
});
{
id: id
},
function(data)
{
alert(data);
});
Maar nu word de uitkomst weergegeven in een alert, ik wil dat de uitkomst word uitgevoerd, dus zo:
Code (php)
1
var name = "Appel"
Is hier een functie voor?
Code (php)
Dit gaat ook compleet verkeerd. Je kijkt of $_POST['id'] leeg is, zo ja, voer dan een query uit die ook verkeerd gaat.
Check of $_POST['id'] een integer is en voer dan een query uit waarbij je de $_POST['id'] niet tussen quotes zet (dat hoort niet bij integers) en waarbij je wel gebruik maakt van mysql_real_escape_string.