Topic: [Bounty] Fix this php code for me .5 btc (Read 11999 times)

$result=mysql_query("SELECT * FROM users WHERE username='$username'");

$result=mysql_query("SELECT * FROM `users` LIMIT 0, 30 ");

?php
/*
 * Config Include
 * 
 * Used to write config information into a static var to be
 * used anywhere
 */

/*
 * Get the Config class
 */
require_once('config.class.php');

/*
 * Write settings to the config
 */
Config::write('hostname', 'l')
Config::write('database', '');
Config::write('username', '');
Config::write('password', '');
Config::write('drivers', array(PDO::ATTR_PERSISTENT => true));



Config::write('hash', 'sha512'); /* Once set DO NOT CHANGE (sha512/bcrypt) */

Config::write('bcryptRounds', '12');

Config::write('remember', true);

Config::write('captcha', true);


Config::write('email_template', 'Default');
Config::write('email_master', '[email protected]');
Config::write('email_welcome', false);
Config::write('email_verification', true);
?>

/*
 * Database Class
 * 
 * Handles all the connections via PDO
 */
class database {
	/*
	 * @var $pdo A reference to the PDO instance;
	 * 	Also used for connecions via PDO.
	 */
	public $pdo = null;
	
	/*
	 * @var $statement Used to contain query for prepared statments;
	 * 	Also used for value binding & execution
	 */
	public $statement = null;
	
	/*
	 * Database Constructor
	 * 
	 * This method is used to create a new database object with a connection to a datbase
	 */
	public function __construct() {
		/* Try the connections */
		try {
			/* Create a connections with the supplied values */
			$this->pdo = new PDO("mysql:host=" . Config::read('hostname') . ";dbname=" . Config::read('database') . "", Config::read('username'), Config::read('password'), Config::read('drivers'));
		} catch(PDOException $e) {
			/* If any errors echo the out and kill the script */
			print "[DATABASE] Error - Connection Failed: " . $e->getMessage() . "
";
			die();
		}
	}
	
	/*
	 * Database Query
	 * 
	 * This method is used to create a new database prepared query
	 * 
	 * @param string $query The prepared statement query to the database
	 * @param array|string $bind All the variables to bind to the prepared statement
	 * @return return the executed string
	 */
	public function query($query, $bind = null, $fetch = 'FETCH_ASSOC') {
		/* Prepare the query statement */
		$this->statement = $this->pdo->prepare($query);
		/* Bind each value supplied from $bind */
		if($bind != null) {
			foreach($bind as $select => $value) {
				/* For each type of value give the appropriate param */
				if(is_int($value)) {
					$param = PDO::PARAM_INT; 
				} elseif(is_bool($value)) {
					$param = PDO::PARAM_BOOL;
				} elseif(is_null($value)) {
					$param = PDO::PARAM_NULL;
				} elseif(is_string($value)) {
					$param = PDO::PARAM_STR;
				} else {
					$param = FALSE;
				}
				/* Bid value */
				if($param) {
					$this->statement->bindValue($select, $value, $param);
				}
			}
		}
		/* Execute Query & check for any errors */
		if(!$this->statement->execute()){
			$result = array(
				1 => 'false',
				2 => '[DATABASE] Error - Query: There was an error in sql syntax',
			);
			return $result;
		}
		/* Return all content */
		if($fetch == 'FETCH_ASSOC') {
			$result = $this->statement->fetch(PDO::FETCH_ASSOC);
		} elseif($fetch == 'FETCH_BOTH') {
			$result = $this->statement->fetch(PDO::FETCH_BOTH);
		} elseif($fetch == 'FETCH_LAZY') {
			$result = $this->statement->fetch(PDO::FETCH_LAZY);
		} elseif($fetch == 'FETCH_OBJ') {
			$result = $this->statement->fetch(PDO::FETCH_OBJ);
		} elseif($fetch == 'fetchAll') {
			$result = $this->statement->fetchAll();
		}
		return $result;
	}
}
?>

/*
**********
Member Page
**********
*/
/* Include Class */
require_once('config.inc.php');
require_once("database.class.php");
require_once("member.class.php");
/* Start an instance of the Database Class */
$database = new database();
/* Create an instance of the Member Class */
$member = new member();
?>

	
	
	




	
Authentication Success
Register • Recover Password



Email: [email protected]
Username: username2


Login Successful
Click here to logout!