Hali. Csináltam neked egy karakter leírás lekérő funkciót.
 

 mysql = expors.mysql
function mysql_lekeres(source)
local lekeres = mysql:query_fetch_assoc(\"SELECT * FROM characters WHERE id=\'\" .. mysql:escape_string(getElementData(source, \"dbid\")) .. \"\'\")
local szoveg = lekeres[\"description\"]
outputChatBox(\"A te karakter leírásod: \" .. szoveg .. \".\", source, 255, 0, 0)
end
addCommandHandler(\"description\", mysql_lekeres, false, false) 

 
Ha nem erre gondoltál akkor írj, és segítek!

Hali. Csináltam neked egy karakter leírás lekérő funkciót.
 

 mysql = expors.mysql
function mysql_lekeres(source)
local lekeres = mysql:query_fetch_assoc(\"SELECT * FROM characters WHERE id=\'\" .. mysql:escape_string(getElementData(source, \"dbid\")) .. \"\'\")
local szoveg = lekeres[\"description\"]
outputChatBox(\"A te karakter leírásod: \" .. szoveg .. \".\", source, 255, 0, 0)
end
addCommandHandler(\"description\", mysql_lekeres, false, false) 

 
Ha nem erre gondoltál akkor írj, és segítek!
 

arra mindig figyelj hogy legyen tostring, mert könnyen lehetsz sql inject áldozata

Kifejtenéd hogy mi az az sql inject?(mint mondtam most kezdtem MYSQL-t )
Minél többet tudok annál jobb
 

http://www.tizag.com/mysqlTutorial/mysql-php-sql-injection.php
Ugyanúgy összeakasztható a  Martin által leírt scriptben is.
Pl. a leírásomnak azt adom meg hogy
 

\", source) banPlayer(

 
vagy pedig ha van a resourcenek van acl akkor szépen shutdown és volt nincs szerver xD
vagy pedig ha tényleg nagyon köcsög akarsz lenni akkor bele írsz az előző példámba egy mysql törlést

Mik ki nem derülnek, kösz hogy leirtad bár én nekem most nem pont karileirasnak kellett ez a lekerdezes hanem egy pp-rendszerhez szóval ez esetben lényegtelen de attól kösz az infót!
 

használj mindig tostring-et és tonumbert és nem esel ilyen végzetes hibába.