Formularz php i tablice wielowymiarowe Opcje

[Kron]

Witajcie.
Tworzę formularz koszyka. Po jego zatwierdzeniu do bazy sql powinny zostać wykonane 2 inserty:
1) ogólny o zamówieniu do tablicy 'zamowienia'
2) szczegółowy, listujący zamówione produkty do tablicy 'zam_produkty'.
O ile z pierwszym nie mam problemu, to drugie nie wychodzi (IMG:http://forum.php.pl/style_emoticons/default/sad.gif)
W formularzu mam pola:
- id produktu
- ilość zamówionych sztuk
- cena.
Dla każdego produktu powinien zostać wykonany insert 2) z odpowiednimi wartościami 'ilość' i 'cena'.
Niestety coś mi nie wychodzi z pętlami, i insert zamiast być wykonany tyle razy, ile jest unikalnych produktów, jest wykonywany (dla 2 produktów, różnych cen i ilości) 8 razy...Wiem dlaczego, tylko nie wiem jak to naprawić - jakoś tablice wielowymiarowe nie są moją mocną stroną. Skrypt formularza:

[HTML] pobierz, plaintext 
<input type='hidden' name='prd[]' value='$prd'>";
<input type='hidden' name='price[$prd]' value='$price'>";
<input type="text" readonly size="3" name="qty[$prd]" value='$ilosc' />
[HTML] pobierz, plaintext 

Skrypt przetwarzający:

[PHP] pobierz, plaintext 
<?php
foreach ($_POST['prd'] as $zam_prd_id) 
	{
$zam_prd_qty=$_POST['qty['.$zam_prd_id.']'];
$zam_prd_price=$_POST['price['.$zam_prd_id.']'];
	$query_zam_det=query(&#092;"INSERT INTO map_zam_prd VALUES ($zam_id,$zam_prd_id,$zam_prd_qty,'$zam_prd_price')\");
}
?>
[PHP] pobierz, plaintext 

Prawdopodobnie daję złe nazwy pól w formularzach (powinno być coś z []) albo z pętlą foreach...Albo z obiema kwestiami (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)
Prośba o pomoc (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował Kron 12.05.2008, 18:16:32

[jacekl]

Przekazywanie ceny w formularzu jest bardzo poważną luką bezpieczeństwa, gdyż pozwala klientowi dowolnie nią manipulować.
Czy będziesz honorować zamówienia, w których klient sam sobie ustalił cenę? Jak mu to udowodnisz?

Rozwiązaniem problemu zmieniających się w czasie cen jest trzymanie historii ich zmian i umieszczenie w formularzu id danej ceny (a dokładnie: jakiegoś hasha), po którym będzie można na serwerze sprawdzić, która cena obowiązywała, gdy klient się na nią zgadzał.

JL