Как узнать баланс юзера?

Question

[Sigar49]

Как вывести баланс юзера в хтмл?
Мне нужно чтобы если чел уже зарегистрирован то ему выводиться его баланс!
Помогите пожалуйста.
Вот код:

<?php
if (isset($_COOKIE['user'])) {
	$user = $_COOKIE['user'];
	$mysql = new mysqli('127.0.0.1', 'root', 'root', 'db');
	$mysql->query("SELECT `balance` FROM `reg` WHERE `username` = '$user';");
	$mysql->close();
}
?>

Comments

[tukreb]

Ухаха, надеюсь это не в проде, дайте адрес я вам зашлю пару инъекций.

[Ипатьев]

А какой смысл в такой регистрации, если любой чел может сделать себе куки другого и забрать себе его баланс?

[Ипатьев]

Ну ок, при всей небезопасности этого кода - что не работает-то?

[Sigar49]

tukreb, нет

[Sigar49]

Ипатьев, тут тип за рекламу ты пополняешь свой баланс

[Ипатьев]

шта?

Answer 1

[Ипатьев]

5 июня вы уже задавали этот вопрос.
Если за три месяца вы так и не освоили базовые приёмы работы с БД в РНР, то может ну его совсем?
Тем более что при таких-то дырищах всё равно это будет не баланс, а решето.