[MySQL][PHP]Dodawanie recordu Opcje

[topik53]

Witam mam taki kodzik

[PHP] pobierz, plaintext 
<form action="add.php" method="get">
 
<strong>Nazwa konta:</strong><input name="tytul" type="text" value="" /><br>
 
<strong>Haslo:</strong><input name="tresc" type="password" value="" /><br>
 
 
<input type="submit" value="Zarejestruj" />
 
</form>
<?php
require('conn.php');
session_start();
 
if (isset($_SESSION['user_id']) and isset($_SESSION['login']))
{
echo $_SESSION['login'];
if (isset($_GET['tytul']) and isset($_GET['tresc']))
{
$zapytanie="INSERT INTO tresc_not (tytul,tresc) VALUES('$tytul','$tresc')";
mysql_query($zapytanie) or die("Wystąpił błąd" );
echo('Konto '.$tytul.' zostalo utworzone');
}
}
?>
[PHP] pobierz, plaintext 

Chodzi o to zeby sprawdzilo czy jest zalogowane , i jezeli jest dodalo notke+tytul, jezeli nie jest "nie jestes zalogowany"
dodaje mi rekordy do bazy ale jak np wpisze asdgadfgadfg to daje mi 0

[bastard13]

Ogólnie to tak:

[PHP] pobierz, plaintext 
if(isset($_SESSION['user']))
{ //zaloowany
}
else
{ //nie zalogowany
   if(isset($_GET['tytul']))
   {//przesłany get
     //walidacja i inne działania, które mają być w tym momencie wykonane
   }
   else
   {
   //wyświetl formularz
    }
}
[PHP] pobierz, plaintext 

Poza tym do logowania lepiej użyć posta, a nie geta. Zauważ, że jeżeli przesyłasz getem to absolutnie bez sensu jest ustawienie inputa z hasłem na password, ponieważ całe hasło i tak zostanie przesłane w linku.