PlayFairPlay.

• Turnaje. Přehled s obsazeností, detail s výhrami, startem a check-inem a přihlášení do turnaje jedním kliknutím. Administrátor zakládá turnaj formulářem (hra, systém, počet hráčů, správce) a web mu vygeneruje vlastní stránku.
• Pavouk a zápasy. Dvojice prvního kola se losují náhodně z hráčů, kteří prošli check-inem, vítězové postupují do dalšího kola. Výsledek po každé hře hlásí oba hráči: skóre se připíše, až když se jejich hlášení shodují, a po dvou výhrách se zápas uzavře. Stránka zápasu obnovuje skóre každou sekundu.
• Liga. Body za umístění v turnajích (128 za vítězství, 64 za druhé místo a tak dál), celková tabulka a postupující.
• Novinky a recenze. Editor SCEditor s obrázky, náhledy, koncepty a počítadlem zobrazení. Recenze píšou administrátoři přímo v uživatelském panelu.
• Uživatelé. Registrace a přihlášení s hesly přes password_hash, profil s herními účty (Riot, Blizzard, Steam, MTG, Discord a další) a volbou skrýt jméno nebo e-mail, soukromé zprávy s počtem nepřečtených.
• Role a administrace. Hlavní administrátor a ke každé hře role správce, která vzniká spolu s hrou. Administrace na šabloně AdminLTE: statistiky, turnaje, hry, novinky a správa uživatelů. Web počítá i unikátní návštěvy.

SQL dotazy se skládají z řetězců a výstup se vypisuje bez escapování, takže web je náchylný na SQL injection a XSS. Administrace nemá ochranu proti CSRF, nahrávání obrázků nekontroluje typ souboru a stránky turnajů vznikají kopírováním PHP souboru. Dnes bych sáhl po frameworku, parametrizovaných dotazech a šablonách, které escapují samy.

Původní databáze se nedochovala. Schéma jsem zrekonstruoval z dotazů v kódu a web zprovoznil v Dockeru na PHP 8.3 a MariaDB. Kód zůstal původní až na pár drobných úprav kvůli novému PHP. Snímky jsou z této lokální ukázky s vymyšlenými daty.