[HTML][PHP]Sprawdzenie autora, formularz, zalogowany Opcje

[Forti]

Witam

Przyznam się, że nie wiem jak prawidłowo nazwać temat..

Mam formularz:

[HTML] pobierz, plaintext 
<form method="post" action="">
	<input id="add_tytul" name="autor" size="40" maxlength="255">
		<br>
	<textarea id="add_tresc" name="tresc" rows="70" cols="100" value="Treść"></textarea>
		<br>
	<input type="submit" name="submit" value="Dodaj">
</form>
[HTML] pobierz, plaintext 

I teraz próbuje napisać funkcje (staram się pisać w miare umiejętności jak najwięcej funkcji, by trzymać logike oddzielnie od htmla) która sprawdzi czy użytkownik jest zalogowany, jeżeli true to pole input autor powinno być nie aktywne a value jako login, natomiast jeżeli użytkownij jest nie zalogowany, to input aktywny, value puste i oczywiście warunek że pole musi zostać wypełnione.

Warunek na wypełnienie pola jest względnie prosty oczywiście

[PHP] pobierz, plaintext 
if (!$_POST['autor']){
 echo 'Autor jest wymagany';
 exit();
 }
[PHP] pobierz, plaintext 

Funkcja jaką napisałem to:

[PHP] pobierz, plaintext 
function autor($autor){
if(user::isLogged()){
	$user = user::getData('', ''); // pobiera informacje o użytkowniku
	$autor = $user[login];
	}
	else {
	$autor = $_POST['autor']
}
[PHP] pobierz, plaintext 

Czyli znowu bez fajerwerków, proste warunki. Jednak problem mam z wyłączeniem pola input 'autor'.

Staram się ominąć sytuacje:

[PHP] pobierz, plaintext 
function autor($autor){
if(user::isLogged()){
	$user = user::getData('', ''); // pobiera informacje o użytkowniku
	$autor = $user[login];
echo'
<form method="post" action="">
	<input id="add_tytul" name="autor" size="40" maxlength="255" value="'.$autor.'" disabled>
		<br>
	<textarea id="add_tresc" name="tresc" rows="70" cols="100" value="Treść"></textarea>
		<br>
	<input type="submit" name="submit" value="Dodaj">
</form>';
 
	}
	else {
	$autor = $_POST['autor']
echo'
<form method="post" action="">
	<input id="add_tytul" name="autor" size="40" maxlength="255" value="Twój nick">
		<br>
	<textarea id="add_tresc" name="tresc" rows="70" cols="100" value="Treść"></textarea>
		<br>
	<input type="submit" name="submit" value="Dodaj">
</form>';
 
}
[PHP] pobierz, plaintext 

Przyznam się, że jestem samoukiem, uczę się głównie z manuala oraz analizuje skrypty pobierane z internetu, jednak nie spotkałem takiego problemu, który zapewne jest banalny.

[Forti]

Miałem: $stmt -> bindValue(':dtime', NOW(), PDO::PARAM_INT);

a pewnie powinienem mieć:

$data = NOW();
$stmt -> bindValue(':dtime', $data, PDO::PARAM_INT);

Chociaż to także chyba nie działało.. już nie pamiętam.


Jeszcze pytanie, jak stosować mysql_real_escape_string w PDO,


$stmt -> bindValue(':tresc', mysql_real_escape_string($_POST['tresc']), PDO::PARAM_STR);

To ma prawo działać?

Ten post edytował Forti 13.06.2014, 09:49:49

[Turson]

Jeszcze pytanie, jak stosować mysql_real_escape_string w PDO,


$stmt -> bindValue(':tresc', mysql_real_escape_string($_POST['tresc']), PDO::PARAM_STR);

To ma prawo działać?

Pytanie, po co mysql_real_escape_string w PDO?