Non justement, mon algo actuel est plutot du genre:
soit E1/C1 un couple entité/compteur
soit E2/C2 un couple entité/compteur
si E1 envoie X à E2
alors
si X <= 0
alors exit
finsi
update SQL de C1 = C1 - X et C2 = C2 + X
La question que je me pose c'est de savoir s'il est possible de gruger en passant une valeur qui serait positive lors du test en PHP mais interprétée de manière négative par SQL.
Avec les nombres signés on pourrait pas passer ce genre d'arnaque?
[^] # Re: traduction de ton code
Posté par Uld (site web personnel) . En réponse au message PHP/Mysql: signe d'un nombre. Évalué à 1.
La question que je me pose c'est de savoir s'il est possible de gruger en passant une valeur qui serait positive lors du test en PHP mais interprétée de manière négative par SQL.
Avec les nombres signés on pourrait pas passer ce genre d'arnaque?