[PHP][MySQL] Zapis danych - fromularz Opcje

[Crovean]

Mam problem z zapisem danych do bazy oto mój plik php, który loguje danego usera ale jak już chcę aby na tym danym loginie można było by wpisać dane np. nazwefirmy czy nip odrazu wylogowuje mnie.
Wyskakują mi również komunikaty takie jak "Undefined index: nazwafirmy , czy Undefined index: NIP "
Również prosił bym o pomoc przy odpowiednim zakomentowaniu zapytania:

$queryA = "UPDATE uzytkownicy SET nazwafirmy='".$nazwafirmy."' and NIP='".$NIP."' where login=";

I już ostatnie pytanie. Co wpisywać na kolejnych plikach php aby uzytkownicy tylko zalogowani mogli je odczytywać...

ps. W miejscach gdzie wyskakuje mi błąd zakomentowałem i opisałem błąd na kodzie po niżej...

Dziękuję z góry za wszelką pomoc...

[PHP] pobierz, plaintext 
 
<?php
header('Content-type: text/html; charset=UTF-8');
session_start();
 
 
$action = isset($_GET['action']) ? $_GET['action'] : null;
switch($action)
{
   case 'error':
   echo 'Wystąpił błąd';
   break;
   case 'logout':
   echo 'Wylogowano';      
   break;
   default:     
}
 
 
$salt = '1234'; 
$_SESSION['login'] = $_POST['login'];
$_SESSION['haslo'] = $_POST['haslo'];
 
 
 $nazwafirmy=$_POST['nazwafirmy']; // tutaj wyswietla mi bląd  Undefined index: nazwafirmy 
 $NIP=$_POST['NIP'];    // tutaj wyswietla mi bląd  Undefined index: NIP
 
$haslo = hash('sha1', $_SESSION['haslo'].$salt);
 
mysql_connect('localhost', 'uzytkosta', 'haslo'); // logowanie 
mysql_select_db('uzytkownik');
 
$query = mysql_query("SELECT login, haslo, nazwafirmy, NIP FROM uzytkownicy WHERE login = '" . mysql_escape_string($_SESSION['login']) . "' AND haslo = '". mysql_escape_string($_SESSION['haslo']) . "'");
 
if (mysql_num_rows($query) == 1) {
 echo 'Witaj ' . $_SESSION['login'] . '!<br>';
 echo '<a href="zalogowany.php?action=logout">Wyloguj się</a>';
 
 
$queryA = "UPDATE uzytkownicy SET nazwafirmy='".$nazwafirmy."' and NIP='".$NIP."' where login=? ? ? ?";   // prosze o pomoc w okresleniu where tak aby mozna bylo zmienic dane zalogowanego uzytkownika
$result = @mysql_query($queryA);
 
 
echo '<div><form action="" method="post">';
echo 'Nazwa Firmy : <input name='.$nazwafirmy.' type="text"/>';
echo '<br />';
echo 'NIP : <input name='.$NIP.' type="text"/>';
echo '<br />';
echo ' <input type="submit" value="Zmień"/>';     // Klikajac wylogowuje mnie a nie zmienia... jak to rozgraniczyc
echo '</form></div>';
 
 
} else {
 
 header('Location: logowanie.php');
 echo 'Błedny login lub hasło.';
}
?>
[PHP] pobierz, plaintext 

Ten post edytował Crovean 28.11.2009, 02:27:26

[piotr94]

[PHP] pobierz, plaintext 
<?php
header('Content-type: text/html; charset=UTF-8');
session_start();
 
$action = isset($_GET['action']) ? $_GET['action'] : null;
switch($action)
{
   case 'error':
   echo 'Wystąpił błąd';
   break;
   case 'logout':
$_SESSION['login']='';
$_SESSION['haslo']='';
unset($_SESSION['login']);
unset($_SESSION['haslo']);
   echo 'Wylogowano';      
   break;
   default:     
   break;
}
 
 
$salt = '1234'; 
 
if(isset($_POST['login'])&&isset($_POST['haslo'])){
$_SESSION['login'] = $_POST['login'];
$_SESSION['haslo'] = $_POST['haslo'];
}
 
if(isset($_POST['nazwafirmy'])){
 $nazwafirmy=$_POST['nazwafirmy'];
}else{
 $nazwafirmy='';
}
if(isset($_POST['NIP'])){
 $NIP=$_POST['NIP'];
}else{
$NIP='';
}
 
 
$haslo = hash('sha1', $_SESSION['haslo'].$salt);
 
mysql_connect('localhost', 'uzyt_zak', 'haslo'); // logowanie 
mysql_select_db('uzytkownik');
 
$query = mysql_query("SELECT login, haslo, nazwafirmy, NIP FROM uzytkownicy WHERE login = '" . mysql_escape_string($_SESSION['login']) . "' AND haslo = '". mysql_escape_string($_SESSION['haslo']) . "'");
 
if (mysql_num_rows($query) == 1) {
 echo 'Witaj ' . $_SESSION['login'] . '!<br>';
 echo '<a href="zalogowany.php?action=logout">Wyloguj się</a>';
 
if($_POST['form_submited']==1){
$queryA = "UPDATE uzytkownicy SET nazwafirmy='".$nazwafirmy."' and NIP='".$NIP."' where login='". $_SESSION['login'] ."'"; 
$result = @mysql_query($queryA);
}
 
 
echo '<div><form action="zalogowany.php" method="post">
<input type="hidden" name="form_submited" value="1"/>
Nazwa Firmy : <input name="nazwafirmy" value="'.$nazwafirmy.'" type="text"/>
<br />
NIP : <input name="NIP" value="'.$NIP.'" type="text"/>
<br />
 <input type="submit" value="Zmień"/>
</form></div>';
 
 
} else {
 
 header('Location: logowanie.php');
 echo 'Błedny login lub hasło.';
}
?>
 
[PHP] pobierz, plaintext 

teraz powinno być ok ;-)
staraj się jednak na przyszłość zwracać uwagę na szczegóły.

PS, dziwne, mnie serwer nie wyrzuca błędu jak jakaś zmienna nie została wcześniej zadeklarowana i ma być użyta jako pusta...