[php+mysql] prywatne wiadomości Opcje

[klapaucius]

Witam wszystkich! Mam problem nad ktorym siedze juz 2 dni i nic nie moge wskurac. Mianowicie na mojej stronie zrobilem system wiadomosci. Chce jednak zrobic cos takiego, ze jesli ktos w polu "adresat" wpisze nieprawidlową nazwe uzytkownika, to zeby wywalil wlasnie taki komunikat ze taki user nei istnieje. Niestety mam problem bo za kazdym razem pisze to samo, ze uzytkownik nie istnieje, nawet jak wpsize poprawnie. Oto kod:

[PHP] pobierz, plaintext 
<?php
include('baza.php');
include('gora.php');
$date = date("Y-m-d H:i:s");
$q = mysql_query("SELECT `id` FROM `users` WHERE `user` = '".addslashes($_POST['odbiorca'])."'") or die ("Błąd przy q!");
    if(isset($_POST['temat']) && isset($_POST['odbiorca']) && isset($_POST['tresc'])) {
                         if(isset($q['id'])){
                                               mysql_query("INSERT INTO `wiadomosci` (`login`, `od`, `temat`, `tresc`, `date`) VALUES ('".addslashes($_POST['odbiorca'])."', '$user', '".addslashes($_POST['temat'])."', '".addslashes($_POST['tresc'])."', '$date')") or die ("Błąd przy wysyłaniu wiadomości!");
                                               echo "Wiadomość wysłana";
                               }
                         else{
                                               echo "Nie ma takiego nicku" ;
                             }
    } else {
        echo "<form method='POST'>
                        <p>Temat: <input type='text' name='temat' size='40' maxsize='100' value='".$_POST['temat']."' /></p>
                        <p>Treść: <textarea name='tresc' columns='80' rows='5' >".$_POST['tresc']."</textarea></p>
                        <p>Adresat: <input type='text' name='odbiorca' maxsize='50' value='".$_POST['odbiorca']."' />
                        <input type='submit' name='wyslij' value='Wyślij wiadomość' />
                    </form>";
    }
include('dol.php');
?>
[PHP] pobierz, plaintext 

pozdrawiam

[erix]

To może na przyszłość zamień kolejność: NAJPIERW podstawy, dopiero potem kodzisz?

[tomekpl]

Polecam użycie odczytywanie id użytkownika z GET
strona.pl/message/1
Formatowanie adresu jak kto woli.

Wtedy sprawdzasz

[PHP] pobierz, plaintext 
<?php
$id=intval($_GET['id']);
$sql=mysql_query("SELECT id FROM users WHERE id='$id' ");
$ile=mysql_num_rows($sql);
 
if($ile>0){
jest uzytkownik pokaz opcje wysylania, a do pola input gdzie jest nazwa u&#380;ytkownika daj readolny="readonly" i input z hidden z id usera
}else{
brak
}
?>
[PHP] pobierz, plaintext 

Oczywiście pamiętamy o sql injection i strukturach połączenia do bazy i wyświetlania wyników.

To może na przyszłość zamień kolejność: NAJPIERW podstawy, dopiero potem kodzisz?

A co ty taki książkowy się zrobiłeś? Nie znam, cię, ale po kilku postach można stwierdzić ten fakt. Forum jest po to by pomagać.

Ten post edytował tomekpl 23.07.2009, 03:36:09