Sugestie mile widziane ^_^

A więc – pisanie banku w grze.

Dodajemy sobie pole bank oraz bank_time do tabeli z graczami.

bank będzie przechowywał gotówkę gracza a bank_time ostatni update odsetek (zakładamy, że gracz dostaje 3% swojej gotówki co 24h)

///Przy okazji – muszę przepisać od nowa system banku w TGO, bo jest tak stary, że pisany wręcz tragicznie

Zaczynamy!

if(empty($p['bank_time'])){
  //$p to tablica z pobranymi danymi gracza
  mysql_query("UPDATE `players` SET `bank_time` = UNIX_TIMESTAMP() WHERE `id`='$p[id]'");
}
if($p['bank']!=0){
  //Jeśli gracz ma coś w banku
  if(time()-$p['bank_time']=86400){
   //Jeśli ostatni update był ponad 24h temu
   $p['bank'] += floor((time()-$p['bank_time'])/86400)*0.03*$p['bank'];
   //Obliczamy ile kasy w banku ma teraz gracz
   mysql_query("UPDATE `players` SET `bank` = '$p[bank]', `bank_time` = UNIX_TIMESTAMP() WHERE `id`='$p[id]'");
   }
  }

Mam nadzieję, że się nigdzie nie pomyliłem, ja to z palca piszę
Czyli mamy już odsetki, teraz zajmiemy się wyjmowaniem i deponowaniem pieniędzy.

Przelewy są opcjonalne i nie będę ich teraz brał pod uwagę, warto zaznaczyć jednak, żeby zrobić limit lvl od którego można robić przelewy,jeśli gracz dostaje pieniądze na start.

Dlaczego?
Ano, bo pozakłada sobie 10 kont, z każdego po dajmy na to 150$ prześle i już ma 1500$ dodatkowo

Wstawiamy sobie dwa formularze – action=POST, sposób w jaki przekażecie typ operacji nie jest zbytnio ważny, może to być ukryte pole, a może to być tylko jeden formularz ale za to z radio buttonem do wyboru akcji – to już zostawiam wam.
Ja opiszę na przykładzie ukrytego pola w formularzu o nazwie op – 0 będzie oznaczało wypłatę o 1 wpłatę

if($_POST['op']==0 && $_POST['cash']){
//Jeśli formularz został wysłany
$cash = (int) $_POST['cash'];
//Filtrujcie wszystkie zmienne pochodzące od gracza, tyle to za mało.
//To jest tylko mini-poradnik, więc nie robię wszystkiego za was :D
if($cash0 && $p['bank']=$cash){ //Sprawdzamy, czy taką kwotę da się wypłacić
mysql_query("UPDATE `players` SET `bank`= `bank` - $cash,`kasa`=`kasa`+$cash WHERE `id`='$p[id]'");
}
}
if($_POST['op']==1 && $_POST['cash']){
//Jeśli formularz został wysłany
$cash = (int) $_POST['cash'];
//Filtrujcie wszystkie zmienne pochodzące od gracza, tyle to za mało.
//To jest tylko mini-poradnik, więc nie robię wszystkiego za was :D
if($cash0 && $p['kasa']=$cash){
//Sprawdzamy, czy taką kwotę da się wypłacić
mysql_query("UPDATE `players` SET `kasa`= `kasa` - $cash,`bank`=`bank`+$cash WHERE `id`='$p[id]'");
}
}

Wszelkie informacje o gracza o pomyślnym lub też nie wykonaniu operacji pozostawiam wam, gdyż to nie wymaga specjalnych umiejętności
To byłoby na tyle w dzisiejszym How It’s made, zapraszam do następnego odcinka który ukarze się nie wiadomo kiedy
Jeśli gdzieś zrobiłem błąd to napiszcie w komentarzach

• Wcięcia – łatwiej będzie Ci potem czytać kod
• Normalne nazwy zmiennych – nie trzeba potem szukać w całym kodzie co zmienna $xd przechowuje
• Porządek w plikach – folder “dupa” może i wydać się sensowny teraz, ale za pare tygodni będziesz przeglądał w nim pliki, żeby dojść do tego, co on tam w ogóle robi

Uwaga: Będzie trochę o kotletach, książkach i jak zwykle parę moich herezji

Jak widzę kolejną reklamę “Nasza super gra, zarejesrtój siem, nie porzałójesz!!!!!!!!!! pierfsze 3 osoby dostanom adma!!!!!!!” (jakby co – błędy oczywiście zamierzone..) to mam wrażenie, że mi zaraz coś się stanie i wy…rzucę monitor za okno.

Tak samo jeśli reklama jakiejś gry zaczyna się od słów “To coś jak” to od razu zamykam kartę i idę po szklankę whisky. Rynek jest wypełniony kiepskiej jakości plagiatami innych gier.
Tworzenie kolejnego to tak samo durny pomysł jak leczenie bólu głowy uderzaniem się młotkiem w stopę. Jeśli Twoja gra ma być dobra, to musi być unikalna! Można by powiedzieć, że jestem hipokrytą bo gier gangsterskich jest w ch.. ekhm, bardzo dużo.
I tu się mylicie – nasza gra opiera się na Ojcu Chrzestnym i nie chcemy w niej graczy, którzy tego nie widzieli, lub nie czytali. To ma być klimatyczna gra, a nie kolejny nudny klikacz. Poza tym akcja dzieje się w 1945r w Nowym Yorku i nie polega na szpanowaniu brykami
I jeśli myślisz, że Twoja Ugamela będzie tak dobra jak Ogame, to uwierz, mylisz się strasznie.
Odgrzewany kotlet nie jest już taki dobry.. (co przypomina mi, że obiadu nie jadłem xP)

Jeśli konieczne chcesz mieć jakiś udział w robieniu gry a nie chcesz się uczyć php, to zawsze pozostają tekściarze,graficy i support. Ale nie oczekuj, że możesz się opierdalać a i tak potem zostać uwieczniony w credistach. Nikt nie jest głupi i musisz coś zrobić dla gry. A “coś” to nie podanie pomysłu na układ menu, musisz mieć naprawdę duży wkład w tworzenie gry.
I to, że masz pomysł na grę to nie oznacza, że jest dobry, ani to, że ktoś go zrealizuje.
Ludzie mają swoje własne pomysły, a już totalnie bezczelne jest oczekiwanie, że poda się pomysł, potem przez całą fazę produkcji nic nie będzie się robić a na koniec domagać się head admina.
A więc, dla ludzi, którzy i tak pewnie zescrollowali tutaj i dla tych co jednak wytrwali:

• Vallheru to nie jest skrypt typu postaw-graj, to tylko może być podstawa, do przerobienia!
• Nie znasz php? To zapraszam jak już się nauczysz, bez tego gry nie zrobisz.
• Gra powinna być unikalna – plagiaty to zło.
• Jeśli nie chcesz się nauczyć php to postaraj przydać się jakoś inaczej przy projekcie
• Musisz coś w teamie robić, nikt nie lubi bumelantów
• Raczej nikt nie zrobi dla Ciebie gry i potem pozwoli się pod tym podpisać Tobie

<?php
if(substr(gethostbyaddr($_SERVER['REMOTE_ADDR']), -13)=="googlebot.com"){
$_SESSION['nick']=="GoogleCrawler";  
//Czy jak tam logujecie sobie GoogleBota :P
}?>

I teraz (teoretycznie) działać
Ja już pozmieniałem w TGO i dam znać jak tylko google znowu utworzy kopię strony

6061b15e703b219d8cc874dfac34e9f0
75fda2ffeca7675a5902c5487d97a165
9d2f97d4f1ffe1e35db49103dc76ce86

Zaznaczam, że dalej jest to beta i że stoi u mnie, na localu, także nie oczekujcie super-mega-hiper-ekstra prędkości Chociaż, jak na razie z innych kompów dostęp jest w miare szybki, no, pożyjemy – zobaczymy
Kody są jednorazowego użytku

CREATE TABLE `ref` (
`kiedy` int(11) NOT NULL,
`ip` varchar(15) NOT NULL,
`user` varchar(20) NOT NULL
)

Kiedy – to pole odpowiada za czas (time()) – czyli kiedy dana osoba weszła na ten link
Ip – IP delikwenta
User – nick/można oczywiście użyć id usera na którego konto wpłyneły profity

<?php
//Po odpowiednim przefiltrowaniu pobieramy dane gracza z bazy
if($istnieje==0){
echo('Taki gracz nie istnieje!');
$blad++;
}
if($_SESSION["logged"]==TRUE){
if($info[0]==$_SESSION["login"]){
echo('Nie mozesz atakowac samego siebie!');
$blad++;
}
}
if($blad==0){
$p = time() - 86400;
//Czasami w ten sposób można oszukać proxy, ale tylko czasami..
if ($_SERVER['HTTP_X_FORWARDED_FOR']) { $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];} else { $ip = $_SERVER['REMOTE_ADDR']; }
//Sprawdzamy czy z takiego IP ktoś w ciągu ostatnich 24 godzin wchodził na reflinka tej osoby
if($byl==0){
$now = time();
mysql_query("INSERT INTO ref VALUES ('$now','$_SERVER[REMOTE_ADDR]','$info[0]')");
//Wyświetlamy informacje do usera, mówiącą co właśnie się stało
echo('{nick gracza} sprzatnął/eła Cię i w dodatku zgarnął/eła 50 dolarów!');
$kasa = $info[1] + 50;
mysql_query("UPDATE players SET kasa=$kasa WHERE nick='$info[0]'");
}else{echo($info[0].' załatwił cie w ciagu ostatnich 24 godzin. Tym razem da Ci spokój');
}
}
?>

if (!isset($_SESSION['start'])){
session_regenerate_id();
$_SESSION['start'] = true;
$_SESSION['ip'] = $_SERVER['REMOTE_ADDR'];
}
if($_SESSION['ip'] !== $_SERVER['REMOTE_ADDR']){
session_regenerate_id();
unset($_SESSION["logged"], $_SESSION["nick"]); 
}<br />

Kod już pewnie wiecie gdzie wkleić
A więc pora na małe objaśnienie – jeśli zmienna sesyjna “start” nie ma wartości true, to ustalamy nowe ID dla sesji i przydzielamy odpowiednie wartości.
Potem sprawdzamy czy IP zapisane w sesji zgadza się z tym z którego wchodzi user – jak nie, to ustalamy nowe ID sesji i wylogowywujemy delikwenta.
Zapobiegnie to tzw. “session hijacking” (zdzielcie mnie jeśli coś tutaj namieszałem).
Można dodać autowylogowywanie jeśli user nie był aktywny od powiedzmy 10 minut – to przynajmniej w pewnym stopniu powinno rozwiązać problem userów, którzy korzystając z kafejki nie wylogowywują się.
Oczywiście (a właściwie niestety) żadne skrypty nie zastąpią mózgu, także warto gdzieś na stronie umieścić mały tekst o bezpieczeństwie konta itp. – nawet jeśli szanse, że ktoś go przeczyta są znikome

if(time() - $_SESSION['last_msg']30){
echo 'Odczekaj 30 sekund przed wysłaniem wiadomości';
}else{
$_SESSION['last_msg'] = time();
//Tutaj reszta kodu odpowiedzialna za wysyłanie wiadomości
}

Nie było to trudne.
Ja w TGO jeszcze zastosowałem sprawdzanie:

$last_user_msg = mysql_fetch_array(mysql_query("SELECT `tresc` FROM `tabela_z_chatem` WHERE `nick`='$zmienna_z_nickiem' ORDER BY `id` DESC LIMIT 0, 1"));
if(trim($msg)==$last_user_msg[0]){
echo 'Nie spamuj.';
}

if(substr(gethostbyaddr($_SERVER['REMOTE_ADDR']), -11)==".google.com"){
logujemy(); 
}

Kod umieszczamy najlepiej w jakimś pliku includowanym na początku, u mnie to core.php
Pierwsza linijka to ucięcie 11 znaków z hosta i sprawdzenie czy otrzymany string to “.google.com”.
Potem zwyczajnie logujemy bota na jakieś stworzone do tego celu konto i voila
Ten sposób jakoś znacznie nie powinien obciążać serwera, a raczej jest to dobry sposób na sprawdzenie czy na stronie jest bot googl’a.
Można też analogicznie pobawić się z botami yahoo czy innych wyszukiwarek, ale to zostawiam wam

Edit:
Wersja poprawiona parę postów dalej.