[MySQL][PHP]Ustalenie id użytkownika Opcje

[topgear]

Witam Napisałem sobie taki prosty skrypt logowania oparty na sesjach

[PHP] pobierz, plaintext 
<?php
session_start();
session_register("zalogowany");
 
if(empty($_SESSION["zalogowany"]))$_SESSION["zalogowany"]=0;
 
include('laczbaza.php');
 
$imie = $_POST['imie'];
$nazwisko = $_POST['nazwisko'];
$klasa = $_POST['klasa'];
$haslo = $_POST['haslo'];
 
 
 
if($_SESSION["zalogowany"]!=1){
$zaloguj_z1 = "SELECT imie, nazwisko, haslo, klasa klasa FROM uczniowie WHERE (imie = '" . $imie . "' and nazwisko = '" . $nazwisko . "'and klasa = '" . $klasa . "'and haslo = '" . $haslo . "') LIMIT 1;";
        $zaloguj_w1 = mysql_query($zaloguj_z1);
        if(mysql_num_rows($zaloguj_w1) == 0) {
                echo 'Dane niepoprawne';
        }else{
                $zaloguj_d1 = mysql_fetch_array($zaloguj_w1);
                if( ($zaloguj_d1['imie'] == $imie) && ($zaloguj_d1['nazwisko'] = $nazwisko) && ($zaloguj_d1['klasa'] = $klasa)&& ($zaloguj_d1['haslo'] = $haslo)) {
                         echo 'Zalogowano';
                         $_SESSION["zalogowany"]=1;
                }
         }
         }
 
 
 
 ?>
[PHP] pobierz, plaintext 

Następnie mam w pliku kod który dodaje do bazy 1 pkt jeżeli się dobrze rozwiąże zadanie

[PHP] pobierz, plaintext 
$dodaj = "UPDATE uczniowie SET punkty = punkty+1 WHERE id_uczen='32'";
[PHP] pobierz, plaintext 

Jak widać id_uczen jest ustawione na sztywno.

I mam pytanie jak tym skryptem logowania na podstawie tych 4 danych czyli: imie,nazwisko,klasa,haslo ustalać id_ucznia

[DiH]

Nie przesadzasz? Czytanie manuala naprawdę nie boli. Każdy użytkownik w bazie powinien mieć w bazie swój id. Jeżeli tak nie jest, to zrób tak, żeby miał. Przy logowaniu pobierasz z bazy jego id i zapisujesz choćby do $_SESSION['uid']. Tą zmienną podstawić właśnie w zapytaniu: "...WHERE id=".$_SESSION['uid'];

Edit: Jak to nie wiesz jak pobrać id? A jak rozpoznajesz użytkownika? Sprawdzasz jego login i hasło zapytaniem mysql. W tym samym zapytaniu pobierz także id użytkownika, który się loguje. Skoro login i hasło wpisane w formularz pasują, to pobiera id z wiersza tego właśnie użytkownika, dla którego spełniony jest warunek poprawności hasła.

Ten post edytował DiH 22.03.2010, 18:24:09