Katalog osób php + baza mysql Opcje

[PHPmar]

Witam serdecznie,

Panowie poratujcie. Z góry przepraszam, że tak prosto z mostu ale goni mnie czas a php dla mnie to coś z rodzaju czarów. Niemniej, serwer lokalnie i bazę mysql postawiłem a więc środowisko jest. Muszę zrobić takie cudo. Mianowicie, poprzez panel logowania dostajemy się do stronki gdzie są takie 4 okienka w których można zarejestrować osobę czyli:
1. Imię
2. Nazwisko
3. Pesel
4. Dodatkowe informacje
Poniżej żeby także było okienko z wyszukiwaniem tych osób które już wcześniej zostały zarejestrowane.
Dodatkowo potrzebuje aby była możliwość edycji tych osób z informacjami kto i kiedy coś do dodatkowych informacji później dopisał.
To chyba wszystko. Nie wiem czy to coś trudnego czy nie, a może taki katalog jest gdzieś do pobrania? Gdybym miał więcej czasu to oczywiście coś bym kombinował no ale ten czas....
Z góry dziękuje za poświęconą pracę i pomoc.

Ten post edytował PHPmar 15.02.2013, 07:58:01

[Michasko]

Jeśli chodzi o Twoje logowanie, to nie zadziała ono w ogóle - tam jest sam HTML, więc jedyne co robisz to wyświetlasz formularz, który i tak będzie można ominąć.

Twój katalog:
plik osoba.php (odpowiedzialny za...wszystko (IMG:style_emoticons/default/tongue.gif) ):

[PHP] pobierz, plaintext 
//laczymy sie z baza
$polaczenie = mysql_connect('serwer_bazy', 'uzytkownik', 'haslo'); //podstaw swoje dane;
if($polaczenie) // jesli udalo sie polaczyc z mysql
  mysql_select_db('Twoja_baza'); //wybieramy baze danych
else // w przeciwnym razie
{
  echo "Blad polaczenia: ".mysql_error();
  exit;
}
 
if($_SERVER['REQUEST_METHOD'] === 'POST') // jeśli dostaliśmy się tutaj za pomocą przycisku 'submit' formularza
{
  if(isset($_GET['akcja']))
  {
    switch($_GET['akcja'])
    {
      case 'dodaj':
      {
        //prosta walidacja danych, 'dodatkowe informacje' są opcjonalne
        if(!empty($_POST['imie']) && !empty($_POST['nazwisko']) && !empty($_POST['pesel']))
        {
          $dodatkowe = (!empty($_POST['dodatkowe']) ? ($_POST['dodatkowe']) : ('NULL'));
          $wynik = mysql_query('INSERT INTO osoby (imie, nazwisko, pesel, dodatkowe) VALUES ("'.$_POST['imie'].'", "'.$_POST['nazwisko'].'", "'.$_POST['pesel'].'", "'.$dodatkowe.'");');
          if($wynik)
            echo ('Pomyślnie dodano tą osobę!<br/><a href="osoba.php">powrót do listy</a>');
          else
            echo ('Nie udało się dodać osoby<br/>:'.mysql_error());
        }
        else
          echo ('Nie podano wszystkich wymaganych danych!');
      }
      break;
 
      case 'edytuj':
      {
        if(isset($_GET['id'])) // jeśli jest podane ID osoby do edycji
        {
          //prosta walidacja danych, 'dodatkowe informacje' są opcjonalne
          if(!empty($_POST['imie']) && !empty($_POST['nazwisko']) && !empty($_POST['pesel']))
          {
            $dodatkowe = (!empty($_POST['dodatkowe']) ? ($_POST['dodatkowe']) : ('NULL'));
            $wynik = mysql_query('UPDATE osoby SET imie = "'.$_POST['imie'].'",
                                                                           nazwisko = "'.$_POST['nazwisko'].'",
                                                                           pesel = "'.$_POST['pesel'].'",
                                                                           dodatkowe = "'.$dodatkowe.'"
                                                                     WHERE id = "'.$_GET['id'].'";');
 
            if(mysql_affect_rows($wynik) > 0) //jeśli edytowano jaką osobę
              echo ('Pomyślnie dodano tą osobę!<br/><a href="osoba.php">powrót do listy</a>');
            else
              echo ('Nie udało się dodać osoby<br/>:'.mysql_error());
          }
          else
            echo ('Nie podano wszystkich wymaganych danych!');
        }
        else
          echo ('Nie podano ID osoby!');
      }
      break;
 
      default:
        echo ('Brak takiej akcji!');
      break;
    }
  }
  else
    echo ('Brak takiej akcji!');  
}
else //jeśli za pomocą jakiegoś zwykłego odnośnika
{
  if(isset($_GET['akcja']))
  {
    switch($_GET['akcja'])
    {
      case 'dodaj': //dodajemy osobe
      {
        // tworzymy czysty formularz
        echo ('<form method="post" action="osoba.php?akcja=dodaj">
                    Imię: <input type="text" name="imie" /> <br/>
                    Nazwisko: <input type="text" name="nazwisko" /> <br/>
                    Pesel: <input type="text" name="pesel" /> <br/>
                    Dodatkowe informacje: <input type="text" name="dodatkowe" /> <br/>
                    <input type="submit" value="Dodaj osobe" />
                  </form><br/><a href="osoba.php">powrót do listy</a>');
      }
      break;
 
      case 'edytuj': //dodajemy osobe
      {
        if(isset($_GET['id']))  //jeśli w adresie jest podane ID osoby
        {
          // wyciagamy jej dane z bazy
 
          $osoba = mysql_query('SELECT * FROM osoby WHERE id = "'.$_GET['id'].'";');
          if(mysql_num_rows($osoba) > 0 ) // jeśli znaleziono osobę o danym ID
          {
            $dane = mysql_fetch_assoc($osoba, MYSQL_ASSOC); //przypisujemy wyciągnięte dane do tablicy asocjacyjnej
 
            // i tworzymy formularz z jej danymi
            echo ('<form method="post" action="osoba.php?akcja=edytuj&id='.$dane['ID'].'">
                    Imię: <input type="text" name="imie" value="'.$dane['imie'].'" /> <br/>
                    Nazwisko: <input type="text" name="nazwisko" value="'.$dane['nazwisko'].'"  /> <br/>
                    Pesel: <input type="text" name="pesel" value="'.$dane['pesel'].'"  /> <br/>
                    Dodatkowe informacje: <input type="text" name="dodatkowe" value="'.$dane['dodatkowe'].'"  /> <br/>
                    <input type="submit" value="Zapisz dane" />
                  </form><br/><a href="osoba.php">powrót do listy</a>');
          }
          else //jeśli nie znaleziono osoby o takim ID
            echo 'Nie znaleziono takiej osoby!';
        }
        else // jeśli w adresie nie ma ID osoby
          echo 'Podaj ID osoby do edycji';
      }
      break;
 
      case 'usun':
      {
        if(isset($_GET['id']))  //jeśli w adresie jest podane ID osoby
        {
          // to ją usuwamy
 
          $usuwam = mysql_query('DELETE FROM osoby WHERE id = "'.$_GET['id'].'";');
          if(mysql_affected_rows($usuwam ) > 0 ) // jeśli udało się usunąć taki rekord
          {
            echo ('Pomyślnie usunięto osobę o ID '.$_GET['id']);
            echo ('<br/><a href="osoba.php">powrót do listy</a>');
          }
          else //jeśli nie znaleziono osoby o takim ID
            echo 'Nie znaleziono takiej osoby!<br/><a href="osoba.php">powrót do listy</a>';
        }
        else // jeśli w adresie nie ma ID osoby
          echo 'Podaj ID osoby do usunięcia<br/><a href="osoba.php">powrót do listy</a>';
      }
      break;
 
      default:
        echo ('Brak takiej akcji<br/><a href="osoba.php">powrót do listy</a>');
      break;
    }
  }
  else //strona główna, czyli jeśli brak parametru 'akcja' w adresie strony
  {
     $osoby = mysql_query('SELECT * FROM osoby');
 
     if(mysql_num_rows($osoby) > 0) //jeśli w bazie istnieje >0 osób
     {
       echo ('<a href="osoba.php?akcja=dodaj">DODAJ NOWĄ OSOBĘ</a><br/>');
       echo ('<h1>Lista osób</h1><table><thead><tr><td>ID</td><td>Imię</td><td>Nazwisko</td><td>PESEL</td><td>Dodatkowe informacje</td><td>Opcje</td></tr></thead><tbody>');
 
       while($osoba = mysql_fetch_array($osoby, MYSQL_ASSOC))
       {
         echo ('<tr><td>'.$osoba['ID'].'</td><td>'.$osoba['imie'].'</td><td>'.$osoba['nazwisko'].'</td><td>'.$osoba['pesel'].'</td><td>'.$osoba['dodatkowe'].'</td>
                          <td><a href="osoba.php?akcja=edytuj&id='.$osoba['ID'].'">Edycja</a> | <a href="osoba.php?akcja=usun&id='.$osoba['ID'].'">Usuń</a></td></tr>');
       }
       echo ('</tbody></table>');
       echo ('<br/><a href="osoba.php?akcja=dodaj">DODAJ NOWĄ OSOBĘ</a><br/>');
     }
     else //jeśli w bazie nie ma osób
     {
       echo ('<h2>W bazie danych nie widnieją żadne osoby!</h2>');
       echo ('<a href="osoba.php?akcja=dodaj">DODAJ NOWĄ OSOBĘ</a><br/>');
     }
   }
}
[PHP] pobierz, plaintext 

Miej na uwadze, że nie ma tutaj prawie żadnych zabezpieczeń przed SQL injection, więc można w łatwy sposób usunąć wszystkie dane.
No ale miało być na szybko:) jeśli będą jakieś problemy to melduj.

Ten post edytował Michasko 15.02.2013, 10:07:26