php - 查询更新导致巨大的意外数字

Question

我的 hiscore 表有一些问题。有些球员真的很快就得到了很多积分，而且可能更多。我在下面发布了两个代码:

第一个是我目前使用的，导致问题的原因:

$name = mysql_real_escape_string($_POST['name']); 
$set = mysql_real_escape_string($_POST['set']); 


if ($set == 1 && isset($_POST['score']))
{
    $score = mysql_real_escape_string($_POST['score']); 

    $query = mysql_query("UPDATE users SET totalScore=totalScore + '$score' WHERE username='$name'"); 

    if ($query) 
    {
        echo 'success'; 
    }
    else {
        echo 'error'; 
    }

}

我尝试在下面的代码中将分数转换为 int，但更新结果是一个巨大的数字 (4294967295) 被设置为 totalScore。 totalScore 的类型为 int(25)，我将属性设置为无符号，这样玩家就不会以负数结束。

请帮忙谢谢

$name = mysql_real_escape_string($_POST['name']); 
$set = (int)$_POST['set']; 


if ($set == 1 && isset($_POST['score']))
{
    $score = (int)$_POST['score']; 

    $query = mysql_query("UPDATE users SET totalScore=totalScore + $score WHERE username='$name'"); 

    if ($query) 
    {
        echo 'success'; 
    }
    else {
        echo 'error'; 
    }

}

Answer 1

如果这是您用来保存分数的唯一脚本，难怪人们为了获得高分而作弊 - 为了防止它，您需要对参数插入一些加密，并添加一些基于 session 和时间的保护脚本