Estrazione dati: si blocca il browser

[s7ntech]

Ciao raga, ho un problema con questo codice, arriva al punto di bloccarmi il browser, in fondo ho spiegato il suo funzionamento:

<?php /*******************Giochi************************* **/
if($_GET['gio'] == 'gio'){
while ($array = mysql_fetch_array($sql_gen)){
print '<table border="1"><tr><td>
<a href="index.php?gen='.$array['genere'].'">'.$array['genere'].'</a><br>';
print '</td></tr></table>';


}
}
/********************-Giochi-*************************/ ?>
<?php /**************Multiplayer************************* ***/
if ($_GET['gen'] == 'Multiplayer'){

$i = 0;
while ($i < mysql_num_rows ($lista_tabelle)){
$tabella[$i] = mysql_tablename ($lista_tabelle, $i);
$exp = explode("_",$tabella[$i]);
if ($exp[1] == 'multi'){

print '<a href="index.php?gen='.$exp[0].'_'.$exp[1].'_'.$exp[2].'">'.$exp[2].'</a><br>';

}
$i++;
}
}
/******************-Multiplayer-************************/ ?>
<?php /*****************Singleplayer*******************/
if ($_GET['gen'] == 'Singleplayer'){
$i = 0;
while ($i < mysql_num_rows ($lista_tabelle)){
$tabella[$i] = mysql_tablename ($lista_tabelle, $i);
$exp = explode("_",$tabella[$i]);
if ($exp[1] == 'single'){
print '<a href="index.php?gen='.$exp[0].'_'.$exp[1].'_'.$exp[2].'">'.$exp[2].'</a><br>';
}
$i++;
}
}
/*****************-Singleplayer-********************/ ?>
</td>
<td width="400" height="300">
<? /*********************Estrazione dati*******************************/

for ($i=0;$i < mysql_num_rows ($lista_tabelle);$i++){
$tabella[$i] = mysql_tablename ($lista_tabelle, $i);
//$exp = explode("_",$tabella[$i]);

if ($_GET['gen'] == $tabella[$i]){
$get = $_GET['gen'];
$tabel = mysql_query("SELECT id,nome,descrizione,dimensione,download FROM ".$get."");

while ($tab = mysql_fetch_assoc($tabel)){

$nome=$tab['nome'];
$nom = "".$nome."";

$i=$tab['id'];
$id = "".$i."";

$des =$tab['descrizione'];
$desc[] = "".$des."";

$di=$tab['dimensione'];
$dim[] = "".$di."";

$down=$tab['download'];
$dow[] = "".$down."";

print '<table border="1">
<tr><td>'.$nome.'
<td width="50">'.$di.'</td>
</td></tr>
<tr><td width="200" height="35">'.$des.'
<td width="50">'.$down.'</td>
</td></tr>
</table>';
}


}
}



/*****************-Estrazione dati-***********************************/ ?>

Sezione Giochi:
-Se il valore che gli arriva attraverso il $_GET['gio'] è uguale a gio estrae i dati dalla tabella e gli visualizza a video

Sezione Multiplayer:
-Se il valore che gli arriva attraverso il $_GET['gen'] è uguale a Multiplayer estrae dalla variabile $lista_tabelle il nome delle tabelle che hanno la parte di nome uguale a multi e le visualizza a video

Sezione Singleplayer
-Se il valore che gli arriva attraverso il $_GET['gen'] è uguale a Singleplayer estrae dalla variabile $lista_tabelle il nome delle tabelle che hanno la parte di nome uguale a single e le visualizza a video

Sezione Estrazione dati:
-nel ciclo for estrae le tabelle presenti nel database e le assegna alla variabile $tabella[$i]
-nell' if controlla che il nome della variabile che gli arriva attraverso il $_GET['gen'] sia presente nella $tabella[$i], nel caso sia presente estrae i dati dalla tabella interessata e gli visualizza a video

Il problema è che quando vado per cliccare sui primi due link che vengono creati dalla sezione multiplayer il codice funziona e mi fa vedere i dati contenuti nella tabella interessata, ma se vado a cliccare sull'ultimo link della sezione multiplayer o su uno della sezione singleplayer il browser si blocca e si ciuccia quasi tutta la memoria, sapete consigliarmi qualche soluzione?

Vi ringrazio in anticipo per ogni vostro interesse

[s7ntech]

Se mi son spiegato male ditemelo, che proverò ad esprimere il problema in un'altro modo

[s7ntech]

ho trovato la causa del problema, praticamente, provando il codice con IE, questultimo si bloccava senza farmi vedere niente, rimaneva pagina bianca, con Firefox invece, mi fa vedere che estrae i dati della tabella all'infinito.

[webscript]

se fa qualcosa all'infinito, vuol dire che c'è un ciclo sbagliato... prova acontrollare

Ciao,

$get = $_GET['gen'];
$tabel = mysql_query("SELECT id,nome,descrizione,dimensione,download FROM ".$get."");

Non bisogna passare MAI ad una query SQL un valore passato da un $_GET senza prima controllare che esso contenga ciò che deve contenere (nuomeri o lettere), se non si fa ciò si può andare incontro ad una sql injection.

Bye.

[s7ntech]

if ($_GET['gen'] == $tabella[$i]){
$get = $_GET['gen'];
$tabel = mysql_query("SELECT id,nome,descrizione,dimensione,download FROM ".$get."");

Se noti il controllo lo fa, se $_GET['gen'] è uguale a valori contenuti in $tabella[$i] va avanti