Нажимаем на кнопочку , увеличиваем переменную

- Для предотвращения самовольного изменения пользователем данных в запросе используйте сесси:

-----
армия.. самое убогое место

Не получается ...
(Добавление)
Уже сделал с помощью GET , но интересно как с POST сделать .

<!-- Отправка с помощью POST делается так: -->
<!-- Делаем 2 формы -->
<!-- параметр action содержит адрес файла-обработчика. -->
<!-- параметр name содержит имя формы. Они у вас должны быть разные. -->
<!-- // ###################################################### -->
<form name="form_Next" method="post" action="index.php">
<input name="A_1" type="text" id="A_1" value="<? echo $a; ?>">
<input type="submit" name="Submit2" value="Вперёд">
</form>
<!-- // ###################################################### -->
<form name="form_Back" method="post" action="index.php">
<input name="A_2" type="text" id="A_2" value="<? echo $a; ?>">
<input type="submit" name="Submit" value="Назад">
</form>
<!-- // ###################################################### -->
<!-- Ловить переменные так, как Вам уже выше подсказали - вместо $_GET пишите $_POST: -->
$a=$_POST['A'];
(Добавление)
также я так понимаю, что поле ввода у вас должно быть скрытое,
А видна только кнопка.
Поэтому параметр 'type' установите как "hidden".

<form name="form_Next" method="post" action="index.php">
<input name="A_1" type="hidden" id="A_1" value="<? echo $a; ?>">
<input type="submit" name="Submit_1" value="Вперёд">
</form>

-----
Нет вокруг ничего кроме бесконечного журчания опкодов вселенной...

Не стоит этого делать поскольку задача не такая сложная - чтобы ради одного POST-запроса подключать тяжеловесный фреймворк
Prog Не забывайте что пользователь хотя и не может поменять значение переменных в сессии - но при этом с легкостью может удалить текущую сессию Как вариант защиты можно использовать регистрацию на сайте - и использовать привязку сессии в БД с информацией о пользователе

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/

markus4,JustUserR
Спасибо большое)))

Пожалуйста! Главное помните что данным пришедшим от пользователя нельзя доверять - поскольку всегда нельзя исключать попытку взлома

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/

тоже особых проблем не составит подменить запрос. Prog, всё таки наверное лучше использовать сессию.

(Отредактировано автором: 27 Апреля, 2010 - 15:22:43)

Пользователь может изменить своими руками значение сессий в браузере?

Конечно может. Его скрипт может создавать менять и удалять переменные в массиве $_SESSION. Иначе как бы Вы создали вообще сессию?

-----
Нет вокруг ничего кроме бесконечного журчания опкодов вселенной...

Он с легкостью может подменить значение любого input'a, который будет передаваться через post. А значения в массиве $_SESSION как бы он ни корячился - нет! Единственное может подменить идентификатор сессии в куках, и не более того.

(Отредактировано автором: 27 Апреля, 2010 - 17:36:42)

-----
армия.. самое убогое место

Под пользователем Вы имеете в виду не себя а постороннего? нет, он не сможет изменить переменные сессии. Многих новичков волнует вопрос - сможет ли кто-то посторонний каким-либо образом получить доступ к сессиям? Прежде всего, между вами и сессией долже стоять файл скрипта. Скрипт - это тот инструмент, (можно сказать интерфейс) который может изменить значение сессии. Если у человека нет доступа к скрипту, изменить сессию он не сможет. Отсюда совет фильтровать поля ввода в формах. Если образно и поэтично - скрипт, как и вода, может существовать в твёрдом и жидком состоянии. В твёрдом - это когда он имеет расширение php или pl, и поставлен на сервер Вами лично. Но скрипт можно тихонько залить на сервер и в "жидком состоянии", например в плохо фильтруемые поля форм... Огромное количество хакеров промышляют этим. Лично Вашему сайту ничего не грозит при таком взломе. Уничтожать дойную корову глупо. Просто маленькая незаметная вставка будет исправно воровать клики и кидать лишнюю ложку икры на чужой бутерброд.

-----
Нет вокруг ничего кроме бесконечного журчания опкодов вселенной...

Я сейчас говорю про другое . У меня вот такое дело - я создал авторизацию , после того как авторизация прошла удачно , создается $_SESSION['Name'] - и в нее записывается имя пользователя . И дальше все идет от этой сессии . К примеру у меня есть мини игра . После авторизации игрок переходит в игру , оно делает запрос по _SESSION['Name'] в БД . Вопрос : Пользователь может изменить значение этой сессии ? К примеру на ник администратора , что бы потом все данные загружались от ника администратора .

(Если не поняли то объясню подробнее)

У меня ощущение что меня игнорируют
вопрос:

ответ:

-----
армия.. самое убогое место

movEAX
спасибо ))

Внимательнее почитайте топик movEAX, он Вам всё подробно объяснил. Сессию ваш игрок не сможет изменить.

-----
Нет вокруг ничего кроме бесконечного журчания опкодов вселенной...