Forum PHP.pl

Witam, mam taki problem. Jak połączyć logowanie, że dany użytkownik jak jest zalogowany to dodać może jakiegoś newsa. Mam 2 tabele (user,news) Da się to na jednej zrobić? Chciałbym zrobić coś takiego, że będzie Autor i np nick kogos z tabeli(user) a wiadomość żeby zapisywała się w tabeli (news) idzie tak zrobić i czy programista amator da sobie z tym rade?

Programista amatro jak najbardziej, wystarczy chwilę poczytać. 2 tabele niezbedne są do tego.
1) user: id_usera, login, password
2) news: id_newsa, id_usera, content, date

- rejestracja (jeżeli jej nie masz oczywiście), czyli dodajesz użytkowników do bazy danych.
- logowanie, czyli sprawdzasz czy taki użytkownik z takim loginem i hasłem jest w bazie, jeśli jest dajesz do zmiennej sesyjnej ID użytkownika
- wylogowanie, czyli niszczysz wszystko co jest w sesji
- jeśli to wyżej wszystko działa, dla osób zalogowanych pokazujesz magiczny formularz dodawania newsów
- sprawdzasz czy dane zostały przesłane (z formularza) i dodajesz wpis do tabeli gdzie id_usera wstawiasz id użytkownika z sessji
- skoro masz dodawanie newsów, możesz teraz elegancko wyświetlić newsy z bazy danych łącząc dwie tabele

Wszystkiego dowiesz się w manualu PHP oraz mySQL. Jeśli masz jakiś problem, to z pewnością tutaj Ci pomogą.

Ok poradziłem sobie, a jak zrobić teraz, żeby edytować mógł tylko użytkownik który dodał danego newsa?

Sprawdziłeś czy id_usera który dodał newsa jest takie samo jak id użytkownika w sesji?

[PHP] pobierz, plaintext 
if ($id_zalogowanego_usera != $id_usera_ktory_dodal_dany_news) {
echo 'Spadaj dziadu';
exit;
}
[PHP] pobierz, plaintext 

Mam taki kod, może mi ktoś powiedzieć jeszcze dlaczego dodaje 2 rekordy do bazy na raz? jeden pusty, a w drugim jest to co wpisze do okienka na stronie.

[PHP] pobierz, plaintext 
echo '<form action="" method="post">
<br/>Autor <input type="text" value="'.$user_data['user_name'].'" disabled="true"><br>
Tytuł: <input type="text" name="tytul">
<br/>Treść <textarea name="tresc" ></textarea>
<br/><input type="submit" value="Dodaj"></form>'
?>
 
<?php
include("polacz.php");
$query = mysql_query("insert into news values('','".$_POST['tytul']."',now(),'".$user_data['user_name']."','".$_POST['tresc']."')");
?>
[PHP] pobierz, plaintext 

Tym razem zmagam się z plikiem edit_news.php
Może mi ktoś powiedzieć dlaczego nie chcę mi się nawet zalogować? Jako użytkownik. Chciałbym to delikatnie przekształcić, żeby były newsy przypisane do danego uzytkownika i zeby tylko ten uzytkownik mógł usuwać i edytować.

[PHP] pobierz, plaintext 
        echo '<b>Newsy:</b><br>';
        $link=mysql_query('SELECT * FROM news ORDER BY id desc');
        while($wiersz=mysql_fetch_array($link))
        {
        echo '<b>'.$wiersz['tytul'].'</b>';
        echo ' - ';
        echo $wiersz['data'];
        echo ' - ';
        echo '<a href="index.php?newsy=edytuj&id='.$wiersz['id'].'">Edytuj</a>';
        echo ' - ';
        echo '<a href="index.php?newsy=usun&id='.$wiersz['id'].'">Usun</a>';
        echo "<br>\n";
        };
        if(isset($_GET['newsy']) && $_GET['newsy']=='edytuj' && isset($_GET['id']))
        {
        $id=$_GET['id'];
        $link=mysql_query("SELECT * FROM news WHERE id='$id'");
        $wiersz=mysql_fetch_array($link);
 
        echo '<b>Edytuj newsa:</b><br>';
        echo '<form method="POST" action="index.php?newsy=wyedytuj&id='.$wiersz['id'].'">
                                Tytul:<br>
                                <input type="text" name="tytul" size="64" value="'.$wiersz['tytul'].'"><br>
                                Tresc:<br>
                                <textarea rows="5" name="tresc" cols="42">'.$wiersz['tresc'].'</textarea><br>
                                <input type="submit" value="EDYTUJ">
        </form>';
}
elseif(isset($_GET['newsy']) && $_GET['newsy']=='dopisz')
{
        $tytul=$_POST['tytul'];
        $tresc=$_POST['tresc'];
        $data=date('d.m.Y, H:i');
 
        mysql_query("UPDATE  `karol_piekarski_cba_pl`.`news` SET  `nazwa` =  '$nazwa', `tresc` =  '$tresc' WHERE  `news`.`id` ='$id';");
        echo 'Pomyslnie dodalem newsa o tytule: <b>'.$tytul.'</b> i o treści: <b>'.$tresc.'</b> z datą'.$data.'.';
 
}
elseif(isset($_GET['newsy']) && $_GET['newsy']=='wyedytuj' && isset($_GET['id']))
{
        $tytul=$_POST['tytul'];
        $tresc=$_POST['tresc'];
        $id=$_GET['id'];
        mysql_query("UPDATE  `karol_piekarski_cba_pl`.`news` SET  `nazwa` =  '$nazwa', `tresc` =  '$tresc' WHERE  `news`.`id` ='$id';");
        echo 'Pomyslnie wyedytowalem newsa! <br> Jego nowy tytul to: <b>'.$tytul.'</b>, a tresc: <b>'.$tresc.'</b>';
 
}
elseif(isset($_GET['newsy']) && $_GET['newsy']=='usun' && isset($_GET['id']))
{
        $id=$_GET['id'];
 
        mysql_query("DELETE FROM news WHERE id='$id'");
        echo 'Pomyslnie usunalem newsa numer '.$id.'!';
 
}
?>
 
 
[PHP] pobierz, plaintext