[PHP] Problem z prywatnymi wiadomosciami Opcje

[stiw]

Witam, na swojej stronie uzylem skryptu Z TEJ STRONY do stworzenia prywatnych wiadomosci.

No i mam pewien problem :/ Wysylanie wiadomosci dziala ok, wiadomosci odczytac moge tylko te ktore wysle sam do siebie, kasowac tez moge tylko swoje wiadomosci (nadawczej tylko te ktore do siebie wyslalem, te ktore wyslalem do innego uzytkownika juz nie moge usunac)
(IMG:style_emoticons/default/sad.gif)
Jak wysle jakas wiadomosc do drugiego uzytkownika to nie moge jej podgladnac w skrzynce nadawczej, a ten drugi nie moze jej odczytac w odbiorczej chociaz widnieje u niego na liscie , nie moze zobaczyc jej tresci .

Nie wiem za bardzo o co w tym chodzi bo zielony w tym jestem, takze prosilbym o wszelkie wskazowki, pozdrawiam.

Ten post edytował stiw 17.01.2011, 21:47:52

[Kshyhoo]

Zobaczę, co się dzieje. U mnie odbiorcza działa, więc potem podeślę kod.

To kody, które działają u mnie poprawnie:
odbiorcza.php

[PHP] pobierz, plaintext 
<?
require "sesje.php";
require "naglowek.php";
 
if($_GET["id"]) {
	$id=intval($_GET["id"]); //zamieniamy zmienną na liczbe, zapobiega to atakom typu sql injection
	if(mysql_num_rows(mysql_query("select wiad_od from wiadomosci where wiad_id=$id and wiad_czyj=0 and wiad_do=".$_SESSION["zalogowany"]))) {
		mysql_query("delete from wiadomosci where wiad_id=$id");   //sprawdzamy czy wiadomość którą użytkownik chce usunąć faktycznie ależy do niego
		echo "Usunięto wiadomość!<br>";
	}
} else if($_GET["co"]) {
	$co=intval($_GET["co"]); //zamieniamy zmienną na liczbe, zapobiega to atakom typu sql injection
	if(mysql_num_rows(mysql_query("select wiad_od from wiadomosci where wiad_id=$co and wiad_czyj=0 and wiad_do=".$_SESSION["zalogowany"]))) {
		mysql_query("update wiadomosci set wiad_przeczytane=1 where wiad_id=$co");  //po raz kolejny zostaje sprawdzony warunek, 
		$wynik=mysql_query("select * from wiadomosci where wiad_id=$co and wiad_czyj=0");   //który również sprawdza właściciela wiadomości
		$rekord=mysql_fetch_array($wynik);
		$nadawca =mysql_fetch_array(mysql_query("select user_login from users where user_id=".$rekord["wiad_od"]));
		echo "<br><br><table><tr><td>Nadawca: ".$nadawca["user_login"]."</td><td>Data: ".date("d/m/Y H:i", strtotime($rekord["wiad_data"]))."</td><td><a href='odbiorcza.php?id=".$rekord["wiad_id"]."'>usuń</a></td></tr>";
		echo "<tr><td colspan=3>".$rekord["wiad_temat"]."</td></tr>";
		echo "<tr><td colspan=3>".$rekord["wiad_tresc"]."</td></tr>";
		echo "</table>";
	}
} else {
	$wynik=mysql_query("select * from wiadomosci where wiad_do=".$_SESSION["zalogowany"]." and wiad_czyj=0 order by wiad_data");
	echo "<table><tr><td>Nadawca</td><td>Temat</td><td>Data</td><td>&nbsp;</td></tr>";
	if(!mysql_num_rows($wynik))echo "<tr><td colspan=4 style='text-align:center'>Nie masz żadnych wiadomości!</td></tr>";
	else while($rekord=mysql_fetch_array($wynik)) {
		$nadawca=mysql_fetch_array(mysql_query("select user_login from users where user_id=".$rekord["wiad_od"]));
		$kw1="";
		$kw2="";
		if(!$rekord["wiad_przeczytane"]) {
			$kw1="<b>";
			$kw2="</b>";
		}
		echo "<tr><td>".$nadawca["user_login"]."</td><td><a href='odbiorcza.php?co=".$rekord["wiad_id"]."'>$kw1".$rekord["wiad_temat"]."$kw2</td><td>".date("d/m/Y H:i", strtotime($rekord["wiad_data"]))."</td><td><a href='odbiorcza.php?id=".$rekord["wiad_id"]."'>usuń</a></td></tr>";
	}
	echo "</table>";
}
require "stopka.php";
?>
[PHP] pobierz, plaintext 

nadawcza.php

[PHP] pobierz, plaintext 
<?
require "sesje.php";
require "naglowek.php";
 
if($_GET["id"]) {
	$id=intval($_GET["id"]);//zamieniamy zmienną na liczbe, zapobiega to atakom typu sql injection
	if(mysql_num_rows(mysql_query("select wiad_do from wiadomosci where wiad_id=$id and wiad_czyj=1 and wiad_od=".$_SESSION["zalogowany"]))) {
		mysql_query("delete from wiadomosci where wiad_id=$id");   //sprawdzamy czy wiadomość którą użytkownik chce usunąć faktycznie ależy do niego
		echo "Usunięto wiadomość!<br>";
	}
} else if($_GET["co"]) {
	$co=intval($_GET["co"]); //zamieniamy zmienną na liczbe, zapobiega to atakom typu sql injection
	if(mysql_num_rows(mysql_query("select wiad_do from wiadomosci where wiad_id=$co and wiad_czyj=1 and wiad_od=".$_SESSION["zalogowany"]))) {
		$wynik=mysql_query("select * from wiadomosci where wiad_id=$co and wiad_czyj=1"); //po raz kolejny sprawdzamy czy wiadomość należy do użytkownika
		$rekord=mysql_fetch_array($wynik);
		$odbiorca=mysql_fetch_array(mysql_query("select user_login from users where user_id=".$rekord["wiad_do"]));
		echo "<br><br><table border=1><tr><td>Odbiorca: ".$odbiorca["user_login"]."</td><td>Data: ".date("d/m/Y H:i", strtotime($rekord["wiad_data"]))."</td><td><a href='odbiorcza.php?id=".$rekord["wiad_id"]."'>usuń</a></td></tr>";
		echo "<tr><td colspan=3>Temat: ".$rekord["wiad_temat"]."</td></tr>";
		echo "<tr><td colspan=3>".$rekord["wiad_tresc"]."</td></tr>";
		echo "</table>";
	}
} else {
	$wynik=mysql_query("select * from wiadomosci where wiad_od=".$_SESSION["zalogowany"]." and wiad_czyj=1 order by wiad_data ");
	echo "<table><tr><td>Odbiorca</td><td>Temat</td><td>Data</td><td>&nbsp;</td></tr>";
	if(!mysql_num_rows($wynik))echo "<tr><td colspan=4 style='text-align:center'>Nie masz żadnych wiadomości!</td></tr>";
	else while($rekord=mysql_fetch_array($wynik)) {
		$odbiorca=mysql_fetch_array(mysql_query("select user_login from users where user_id=".$rekord["wiad_do"]));
		echo "<tr><td>".$odbiorca["user_login"]."</td><td><a href='nadawcza.php?co=".$rekord["wiad_id"]."'>".$rekord["wiad_temat"]."</td><td>".date("d/m/Y H:i", strtotime($rekord["wiad_data"]))."</td><td><a href='nadawcza.php?id=".$rekord["wiad_id"]."'>usuń</a></td></tr>";
	}
	echo "</table>";
}
require "stopka.php";
 
?>
[PHP] pobierz, plaintext