dsdsd

<?php
	session_start();
	// cu functia isset, verifici daca o variabila exista sau daca e nula sau nu, adica in caz de variabila $exemplu nu exista si tu o folosesti undeva, v-a da eroare, asa pui isset si verifici daca exista, daca exista o folosesti, daca nu, aia e.
	// ai doua obtiuni, poti lucra asa:

	/*
	<?php
		?> cod html <?php
		//cod php
		?> cod html <?php
		// cod php
	?>

	// ex:
	<b>Dai ban lui:</b>
	<?php
		echo $user_for_ban;
		?> // INCHIZI PHP_SELF
		<b> permanent</b><br><b>Playerul are </b>
		<?php
		echo $zile_pe_sv;
		?> <h2> zile pe server, cred ca merita iertat </h1>
	*/

	/*
	sau poti lucra direct cu echo ori printf

		// doar cod php, si in echo sau print/printf pui si html, adica le combini, gen:

	// ex:

	<?php
		echo '<b>Dai ban lui: </b>'.$user_for_ban.'<b> permanent </b><br><b>Playerul are </b> '.$zile_pe_sv.'<h2> zile pe server, cred ca merita iertat </h1>';
		//varianta printf:
		printf('<b>Dai ban lui: </b>%s<b> permanent </b><br><b>Playerul are </b> %i<h2> zile pe server, cred ca merita iertat </h1>',$user_for_ban,$zile_pe_sv);
		// e la alegerea ta, tu lucrezi cum vrea pula ta

	?>

	*/
	try {
		$bdd = new PDO('mysql:dbname=nume_db;host=127.0.0.1', 'root', '');
	} catch (PDOException $e) {
		echo 'Eroare: Problema conexiune baza de date!';
		exit;
	}

	function debug_array($debug) {
		if(isset($debug)) {
			if(is_array($debug)) {
				echo '<pre>'.print_r($debug).'</pre>';
			} else '<br>'.$debug.' nu este array !'.'<br>';
		} else '<br>Variabila folosita la debug_array nu exista<br>';
	}
	// foloseste in query LIMIT 1 la sfarsit, e pentru optimizare, dar nu la orice query, doar undeva unde ai nevoie doar de un row, gen cand pui WHERE Nume = x, doar ceva ce iti va returna un singur rand, daca nu esti sigur lasa asa.
	// cu metoda de jos, numai trebuie sa dai clean sqli ;)
	$nume = 'salam'; $pass = 'salam2';
	$query = $bdd->prepare("SELECT * FROM conturi WHERE User = :user AND Parola = :passu LIMIT 1");
	$query->bindParam(':user', $nume); // poti folosi direct $_POST['nume']
	$query->bindParam(':passu', $pass); // si $_POST['pass']; puse de la form login
	// daaca folosesti parole criptate, faci $pass = strtoupper(hash('whirlpool',$_POST['parolawe']));
	// campul in db la parola il faci de 128 caractere.
	$query->execute();

	$rows = $query->rowCount(); // asa numeri randurile
	if($rows != 0) { // s-a gasit in db cineva cu acea parola si acel nume, deci il poti loga
		$Get = $query->fetch(); // optii randul din baza de date, mai jos o sa vezi cum obtii mai multe randuri
		$_SESSION['user'] = $Get['username']; // username, este campul din db.
		$_SESSION['admin'] = $Get['admin']; // admin, campul din db
		// nume si level admin, le incarci din db, nu din inputuri, e mai safe asa
		// deci practic folosesti in array, numele la campuri din db ;)
	} //else echo 'parola gresita bai boule, reincearca';


	// Arata toate liniile:
	$query = $bdd->prepare("SELECT * FROM faction_log WHERE ascuns = 0");
	// arata doar primile 15 linii, in ordinde ascendenta, de la mic la mare, de la ID 1 la ID 15, pui DESC va fi de la mare la mic, de la ID 15 la ID 1:
	$query = $bdd->prepare("SELECT * FROM faction_log WHERE WHERE ascuns = 0 ORDER BY ID LIMIT 15");

	$rows = $query->rowCount(); // asa numeri randurile
	while($Get = $query->fetch()) {
		// bucla se executa pe fiecare rand, sunt 10 anunturi, se executa de 10 ori, sunt 212 se executa de 212, sunt 1k se executa de 1k ori, adica pe cate randuri ai in db.
		echo 'Faction log: '.$Get['faction_text'].' | Log_date: '.$Get['log_date'].'<br>';
	}

	// functie pentru anti xss, foloseste-o pe orice input, e foarte importanta

	function CurataString($s) {
		return htmlspecialchars($s, ENT_QUOTES, 'UTF-8');
	}

	// ex cu protectie:
	echo CurataString("Cu protectie: <script>alert('nu mg xss asa baiet')</script>");
	echo CurataString("Cu protectie: '><H1>Hmm, nu mg</h1>");

	// ex fara protectie:

	echo CurataString("Fara protectie: <script>alert('nu dai clean, mg xss')</script>");
	echo CurataString("Fara protectie: '><H1>Nu dai clean mg dat xss usor/h1>");

	// cum sa strimiti un player pe o alta pagina ?

	// sunt 2 metoda, una cu meta, una cu header, cea cu header e mai sigura  ce  e drept, dar cea cu meta e mai avantajoasa.

	// cu header:
	header('Location: http://www.example.com/');
	// sau daca vr sa il trimiti pe o pagina de la tn de pe panel:
	// sa zicem ca vrea sa dea ban cuiva chiar daca nu e admin, pui conditie IsUserAdminLogged -> functia o gasesti mai jos, si daca nu e admin ii arati eroare ca nu are acces, si il trimiti pe index.

	$host  = $_SERVER['HTTP_HOST'];
	$uri   = rtrim(dirname($_SERVER['PHP_SELF']), '/\\');
	$extra = 'index.php';
	header("Location: http://$host$uri/$extra");
	exit;

	// poti da si 404: header("HTTP/1.0 404 Not Found"); // util daca se apasa pe un profil cu un user inexistent
	// poti seta o pagina "custom" pentru eroarea 404, sau 500 sau care vrei uite asa in .htacces:

	// #ErrorDocument 404 http://%{HTTP_HOST}/panel/errors/404.html // (NU E COD PHP ) si cand se va da eroarea 404 se va arata asta, nu cea default de la apache

	// metoda 2 de redirectionare prin meta:

	echo "<meta http-equiv='refresh' content='2;index.php'/>";

	// ii dai un mesaj, iar apoi in 2 secunde va fi redirecitonat catre index

	// poti face si o functie simpla dar utila, gen:
	function($sec,$pag) {
		echo "<meta http-equiv='refresh' content='".$sec.";".$pag."'/>";
		exit();
	}

	// functia sa verifici daca playerul e admin, il poti folosi ca sa arati admin tools, si pentru actiunele de a da ban, warn, etc

	// mare atentie, depinde cum pui tu $_SESSION['nume_array_sesiune'] la partea de logare, asa le folosesti si aici
	function IsUserAdminLogged() {
		if(isset($_SESSION['user']) && strlen($_SESSION['user']) > 0 && isset($_SESSION['admin']) && $_SESSION['admin'] > 0) return $_SESSION['admin']; else return 0;
	}
	// ex folosire fct admin:

	// profile nick Scriptery:
	if(IsUserAdminLogged() != 0) {
		?> <form action="adminare" method="POST"> <!-- La POST, campurile nu sunt aratate, le poti folosi dar nu sunt aratate, la GET vor fi aratate in browser bar ex: panel.com/adminare.php?ban_lui=Scriptery&zile=999&motiv=salut_we -->
		<?php
		echo '<button class="btn btn-primary">Dai ban lui '.$Get['username'].'</button>';
	}
	echo '<div id="nick">'.$Get['username'].'</div>';

	// tu trebuie doar sa inveti sa combini html cu php :)

	// inca ceva, functia debug_array e destul de importanta, ia uite:

	$arrayul[] = null;

	$arrayul['sal'] = 'primul, element 0';
	$arrayul['hey_kf'] = 'al doilea, element 1';
	$arrayul['UnuCuUnu'] = '= 3 ;)';
	$arrayul['exemplu'] = 'array exemplu continte exemplu';

	// si ca sa printezi toate astea, va trebui:

	debug_array($arrayul); // si va arata tot ce contine array ul, si toate val pt el.. ideal pt debuger
?>