[PHP][MySQL] Zapis danych - fromularz Opcje

[Crovean]

Mam problem z zapisem danych do bazy oto mój plik php, który loguje danego usera ale jak już chcę aby na tym danym loginie można było by wpisać dane np. nazwefirmy czy nip odrazu wylogowuje mnie.
Wyskakują mi również komunikaty takie jak "Undefined index: nazwafirmy , czy Undefined index: NIP "
Również prosił bym o pomoc przy odpowiednim zakomentowaniu zapytania:

$queryA = "UPDATE uzytkownicy SET nazwafirmy='".$nazwafirmy."' and NIP='".$NIP."' where login=(IMG:style_emoticons/default/questionmark.gif) (IMG:style_emoticons/default/questionmark.gif) ";

I już ostatnie pytanie. Co wpisywać na kolejnych plikach php aby uzytkownicy tylko zalogowani mogli je odczytywać...

ps. W miejscach gdzie wyskakuje mi błąd zakomentowałem i opisałem błąd na kodzie po niżej...

Dziękuję z góry za wszelką pomoc... (IMG:style_emoticons/default/wstydnis.gif)

[PHP] pobierz, plaintext 
 
<?php
header('Content-type: text/html; charset=UTF-8');
session_start();
 
 
$action = isset($_GET['action']) ? $_GET['action'] : null;
switch($action)
{
   case 'error':
   echo 'Wystąpił błąd';
   break;
   case 'logout':
   echo 'Wylogowano';      
   break;
   default:     
}
 
 
$salt = '1234'; 
$_SESSION['login'] = $_POST['login'];
$_SESSION['haslo'] = $_POST['haslo'];
 
 
 $nazwafirmy=$_POST['nazwafirmy']; // tutaj wyswietla mi bląd  Undefined index: nazwafirmy 
 $NIP=$_POST['NIP'];    // tutaj wyswietla mi bląd  Undefined index: NIP
 
$haslo = hash('sha1', $_SESSION['haslo'].$salt);
 
mysql_connect('localhost', 'uzytkosta', 'haslo'); // logowanie 
mysql_select_db('uzytkownik');
 
$query = mysql_query("SELECT login, haslo, nazwafirmy, NIP FROM uzytkownicy WHERE login = '" . mysql_escape_string($_SESSION['login']) . "' AND haslo = '". mysql_escape_string($_SESSION['haslo']) . "'");
 
if (mysql_num_rows($query) == 1) {
 echo 'Witaj ' . $_SESSION['login'] . '!<br>';
 echo '<a href="zalogowany.php?action=logout">Wyloguj się</a>';
 
 
$queryA = "UPDATE uzytkownicy SET nazwafirmy='".$nazwafirmy."' and NIP='".$NIP."' where login=? ? ? ?";   // prosze o pomoc w okresleniu where tak aby mozna bylo zmienic dane zalogowanego uzytkownika
$result = @mysql_query($queryA);
 
 
echo '<div><form action="" method="post">';
echo 'Nazwa Firmy : <input name='.$nazwafirmy.' type="text"/>';
echo '<br />';
echo 'NIP : <input name='.$NIP.' type="text"/>';
echo '<br />';
echo ' <input type="submit" value="Zmień"/>';     // Klikajac wylogowuje mnie a nie zmienia... jak to rozgraniczyc
echo '</form></div>';
 
 
} else {
 
 header('Location: logowanie.php');
 echo 'Błedny login lub hasło.';
}
?>
[PHP] pobierz, plaintext 

Ten post edytował Crovean 28.11.2009, 02:27:26

[Crovean]

Obecny kod to:

Teraz myślę nad tym aby odczytywało mi dane z bazy jeśli są...

Tzn. w polu nazwafirmy jak jest w bazie to wyswietla i jak klikam zmien to zmienia mi...

[PHP] pobierz, plaintext 
<?php
header('Content-type: text/html; charset=UTF-8');
session_start();
 
$action = isset($_GET['action']) ? $_GET['action'] : null;
switch($action)
{
   case 'error':
   echo 'Wyst?pił bł?d';
   break;
   case 'logout':
$_SESSION['login']='';
$_SESSION['haslo']='';
unset($_SESSION['login']);
unset($_SESSION['haslo']);
   echo 'Wylogowano';      
   break;
   default:     
   break;
}
 
 
$salt = '1234'; 
 
if(isset($_POST['login'])&&isset($_POST['haslo'])){
$_SESSION['login'] = $_POST['login'];
$_SESSION['haslo'] = $_POST['haslo'];
}
 
if(isset($_POST['nazwafirmy'])){
 //$nazwafirmy=addslashes($_POST['nazwafirmy']);
 $nazwafirmy=$_POST['nazwafirmy'];
}else{
 $nazwafirmy='';
}
if(isset($_POST['NIP'])){
$NIP=$_POST['NIP'];
 //$NIP=addslashes($_POST['NIP']);
}else{
$NIP='';
}
 
 
$haslo = hash('sha1', $_SESSION['haslo'].$salt);
 
mysql_connect('localhost', 'uzyt_zak', 'haslo'); // logowanie 
mysql_select_db('uzytkownik');
 
$query = mysql_query("SELECT login, haslo, nazwafirmy, NIP FROM uzytkownicy WHERE login = '" . mysql_escape_string($_SESSION['login']) . "' AND haslo = '". mysql_escape_string($_SESSION['haslo']) . "'");
 
if (mysql_num_rows($query) == 1) {
 echo 'Witaj ' . $_SESSION['login'] . '!<br>';
 echo '<a href="zalogowany.php?action=logout">Wyloguj się</a>';
 
 
//if($_POST['form_submited']==1){
$queryA = "UPDATE uzytkownicy SET nazwafirmy='".$nazwafirmy."',  NIP='".$NIP."' where login='". $_SESSION['login'] ."'"; 
$result = @mysql_query($queryA);
//}
 
echo '<div><form action="zalogowany.php" method="post">
<input type="hidden" name="form_submited" value="1"/>
Nazwa Firmy : <input name="nazwafirmy" value="'.$nazwafirmy.'" type="text"/>
<br />
NIP : <input name="NIP" value="'.$NIP.'" type="text"/>
<br />
 <input type="submit" value="Zmień"/>
</form></div>';
 
 
} else {
 
 header('Location: logowanie.php');
 echo 'Błedny login lub hasło.';
}
?>
[PHP] pobierz, plaintext 

Ten post edytował Crovean 29.11.2009, 00:10:36