关于奴隶插件积分现金互换操作

第一次兑换10个积分成功.
提示credit_successful

之后再兑换10个提示对不起，您的积分余额不足，兑换失败，请返回。

我有500个积分
Anchorite 发表于 2008-10-13 15:39

我的好像不会出现这个问题

提示credit_successful 这个解决了..

积分兑换.能不能手动设置最高或者最低..

那个判断错误的确存在..我可以兑换N个9.就是不能兑换10

自己顶

按照最新的修改了  积分可以变负积分

大家测试可行了吗，这个完了以后  还要个赎身功能

修改不能兑换其他的bug:

  //-------------------积分兑换设置----------------
if($op=="credit"){
$sidebar = 1;
if($_POST[submitcredit]){
$credit = $_POST[credit];
        $credits = $credit*50;
        if ( !empty( $credit ) and ( $credit > 0 ) and ( $credit <= $space[credit] ) )
        {
                        //增加金钱
                        $query = "UPDATE ".tname('com_slave_main')." SET cash = cash+".$credits." WHERE uid=".$space[uid];
                        $_SGLOBAL['db']->query($query);
                        //减少积分
                                        $query = "UPDATE ".tname('space')." SET credit = credit-".$credit." where uid =".$space[uid];
                        $_SGLOBAL['db']->query($query);
                       
                        showmessage(comlang('credit_successful'), "plug_slave.php?com=slave&op=credit", 1);
        }else if ( $credit > $space[credit] ){
                    showmessage('credits_balance_insufficient');
                }else {
            showmessage('showcredit_error');
       }
}
$user = comSlaveGetUserInfo($space[uid]);
}

上面是测试过。

原代码把$credit <= $space[credit]搞错了。。判断

最大的一个漏洞，可以无限扣积分。单次99999999不成问题。
超过这个数则白屏。
刷负

然后刷回来就是正的了：

再顶

0000000000000000000000

...赶紧修改。。