Hocam oyuncular sadece üyelerse üye id'sini sessiondan alırsanız sorun çözülür. Üye olmayanlar da oynayabiliyorsa her oyuncuya yine sessionda tutulmak üzere bir key verebilirsiniz.
Siz muhtemelen oyuncu kimliğine ilişkin verileri de puan vs ile beraber ajaxla gönderiyorsunuz. Oyuncu kimliğine ilişkin veriler sessiondan okunursa sorun çözülecektir.
Evet hocam, sessiondan alıyorum. dışarıdan post durumunda session zaten açıksa yinede post geçebilir diye düşünmüştüm. kodlar da şu şekilde:
<?php
include("lc.php");
include("conf.php");
$id = $_SESSION["id"];
$game = $_POST["game"];
if($game == "win"){
mysql_query("UPDATE users SET points = points + 500 WHERE id = '".$id."'");
}
if($game == "lose"){
mysql_query("UPDATE users SET points = points - 1 WHERE id = '".$id."'");
}
?>