[PHP] Problem z usuwaniem postu Opcje

[marcin0077]

Witam

Mam problem z usuwaniem postu i nie wiem jak to zrobić aby działało

[PHP] pobierz, plaintext 
<?php
if(isset($_SESSION['upr']) && $_SESSION['upr'] == "A"){
	if(isset($_GET['page']) && $_GET['page'] == "delete" && isset($_GET['id'])){
		if(preg_match('/^([0-9]{1,})$/', $_GET['id'])){
			$id = $_GET['id'];
			$result = mysql_query("DELETE FROM argue WHERE id = '$id'");
 
			header("Location: ../../page/1");
		}
		else header("Location: ../error403/");
	}
	else header("Location: ../error402/");
}
else header("Location: ../error401/");
 
?>
[PHP] pobierz, plaintext 

Usuwanie z admina działa tylko z użytkownika nie
Przy próbie usuwanie ze zwykłego usera = error401
(upr = A - admin, upr = U - user)

Proszę o pomoc

[cim]

Witam,

musisz rozwinąć pierwszy warunek, żeby pozwolić też usuwać użytkownikowi:

[PHP] pobierz, plaintext 
if(isset($_SESSION['upr']) && ($_SESSION['upr'] == "A" || $_SESSION['upr'] == "U")){
[PHP] pobierz, plaintext 

Pozdrawiam

[marcin0077]

Działa usuwanie tylko że teraz użytkownik może też usuwać wszystkie posty a chodzi o to żeby mógł usuwać tylko własne (do czego poniekąd miał służyć drugi if).

@down
tyle to wiem, gorzej z wykonaniem w php

Ten post edytował marcin0077 13.04.2011, 19:37:42

[mat-bi]

Podstawowa wiedza z zakresu PHP i MYSQL

1. Jeżeli user to nie admin, pobierasz autora artykułu z danym id.
2. Sprawdzasz, czy user_id i autor_id są takie same.
3. W zależności od sytuacji kasujesz lub nie.