[PHP][MySQL] Zapis danych - fromularz Opcje

[Crovean]

Mam problem z zapisem danych do bazy oto mój plik php, który loguje danego usera ale jak już chcę aby na tym danym loginie można było by wpisać dane np. nazwefirmy czy nip odrazu wylogowuje mnie.
Wyskakują mi również komunikaty takie jak "Undefined index: nazwafirmy , czy Undefined index: NIP "
Również prosił bym o pomoc przy odpowiednim zakomentowaniu zapytania:

$queryA = "UPDATE uzytkownicy SET nazwafirmy='".$nazwafirmy."' and NIP='".$NIP."' where login=(IMG:style_emoticons/default/questionmark.gif) (IMG:style_emoticons/default/questionmark.gif) ";

I już ostatnie pytanie. Co wpisywać na kolejnych plikach php aby uzytkownicy tylko zalogowani mogli je odczytywać...

ps. W miejscach gdzie wyskakuje mi błąd zakomentowałem i opisałem błąd na kodzie po niżej...

Dziękuję z góry za wszelką pomoc... (IMG:style_emoticons/default/wstydnis.gif)

[PHP] pobierz, plaintext 
 
<?php
header('Content-type: text/html; charset=UTF-8');
session_start();
 
 
$action = isset($_GET['action']) ? $_GET['action'] : null;
switch($action)
{
   case 'error':
   echo 'Wystąpił błąd';
   break;
   case 'logout':
   echo 'Wylogowano';      
   break;
   default:     
}
 
 
$salt = '1234'; 
$_SESSION['login'] = $_POST['login'];
$_SESSION['haslo'] = $_POST['haslo'];
 
 
 $nazwafirmy=$_POST['nazwafirmy']; // tutaj wyswietla mi bląd  Undefined index: nazwafirmy 
 $NIP=$_POST['NIP'];    // tutaj wyswietla mi bląd  Undefined index: NIP
 
$haslo = hash('sha1', $_SESSION['haslo'].$salt);
 
mysql_connect('localhost', 'uzytkosta', 'haslo'); // logowanie 
mysql_select_db('uzytkownik');
 
$query = mysql_query("SELECT login, haslo, nazwafirmy, NIP FROM uzytkownicy WHERE login = '" . mysql_escape_string($_SESSION['login']) . "' AND haslo = '". mysql_escape_string($_SESSION['haslo']) . "'");
 
if (mysql_num_rows($query) == 1) {
 echo 'Witaj ' . $_SESSION['login'] . '!<br>';
 echo '<a href="zalogowany.php?action=logout">Wyloguj się</a>';
 
 
$queryA = "UPDATE uzytkownicy SET nazwafirmy='".$nazwafirmy."' and NIP='".$NIP."' where login=? ? ? ?";   // prosze o pomoc w okresleniu where tak aby mozna bylo zmienic dane zalogowanego uzytkownika
$result = @mysql_query($queryA);
 
 
echo '<div><form action="" method="post">';
echo 'Nazwa Firmy : <input name='.$nazwafirmy.' type="text"/>';
echo '<br />';
echo 'NIP : <input name='.$NIP.' type="text"/>';
echo '<br />';
echo ' <input type="submit" value="Zmień"/>';     // Klikajac wylogowuje mnie a nie zmienia... jak to rozgraniczyc
echo '</form></div>';
 
 
} else {
 
 header('Location: logowanie.php');
 echo 'Błedny login lub hasło.';
}
?>
[PHP] pobierz, plaintext 

Ten post edytował Crovean 28.11.2009, 02:27:26

[piotr94]

do logowania użytkowników źle używasz sesji, powinno być to tak:

[PHP] pobierz, plaintext 
if(isset($_POST['login'])&&isset($_POST['haslo'])){
$_SESSION['login'] = $_POST['login'];
$_SESSION['haslo'] = $_POST['haslo'];
}
[PHP] pobierz, plaintext 

i potem tak samo co do nazwafirmy:

[PHP] pobierz, plaintext 
if(isset($_POST['nazwafirmy'])) $nazwafirmy=$_POST['nazwafirmy'];
if(isset($_POST['NIP'])) $NIP=$_POST['NIP'];
[PHP] pobierz, plaintext 

co do błędów z linijek 25 26 - przez $_POST nie jest najwidoczniej przesyłana zmienna NIP i nazwafirmy, ponieważ masz błąd w linijkach 45 47, powinny one wyglądać tak:

[PHP] pobierz, plaintext 
echo '<div><form action="nazwa_pliku.php" method="post">';
echo 'Nazwa Firmy : <input name="nazwafirmy" value="'.$nazwafirmy.'" type="text"/>';
echo '<br />';
echo 'NIP : <input name="NIP" value="'.$NIP.'" type="text"/>';
echo '<br />';
echo ' <input type="submit" value="Zmień"/>';     // Klikajac wylogowuje mnie a nie zmienia... jak to rozgraniczyc
echo '</form></div>';
 
[PHP] pobierz, plaintext 

i jeszcze linijki 16 nn:

[PHP] pobierz, plaintext 
switch($action)
{
   case 'error':
   echo 'Wystąpił błąd';
   break;
   case 'logout':
   echo 'Wylogowano';      
   break;
   default:     
   break;
}
 
[PHP] pobierz, plaintext 

i życzę więcej uwagi w dalszej pracy