[MySQL][PHP]Edycja profilu dla zalogowanego użytkownika, Problem z prawidłowym zapytaniem Opcje

[tinware]

Witam.

Mam mały problem z wykonaniem prawidłowego zapytania do bazy mysql. Chodzi o to, że dany użytkownik loguje się swoim loginem i hasłem, i chce dodać możliwość edycji jego danych (login, hasło i kilka dodatkowych, które podawał podczas rejestracji tj. imie, nazwisko, miejscowosc). Problem jest z prawidłowym wykonaniem zapytania, skrypt musi wyciągnąć dany rekord danego użytkownika z bazy przez login z bazy = login w sesji. Moim zdaniem w 4 linijce jest dosyć duży błąd, ale nie wiem jak go poprawić. zależy mi na tym, żeby inny użytkownik nie mógł edytować profilu pozostałych, tak jak bym zrobił: ?go=users_edit&login=$login
Każdy w adresie mógłby zmienić koncówke na login innego użytkownika i go edytować. Dlatego zależy mi na podpięcie tego pod sesje, aby każdy edytował tylko swój profil.


Oto kod:

[PHP] pobierz, plaintext 
 if ($_GET['go'] == 'users_edit') {
  echo "<b>Użytkownik / Edycja profilu:</b><br><br><br><br>";
 
    $query = "SELECT * FROM Users WHERE login='$_SESSION['login']'";
    $wynik = mysql_query ($query);
    $rekord = mysql_fetch_assoc ($wynik);
    $nr = $rekord['nr'];
 
    $data = $rekord['data'];
    $login = stripslashes( ($rekord['login']));
    $haslo = stripslashes( ($rekord['haslo']));
    $imie = stripslashes( ($rekord['imie']));
    $nazwisko = stripslashes( ($rekord['nazwisko']));
 
  echo '<center>';
  echo '<FORM action=?go=# METHOD="POST">';
  echo '<INPUT TYPE="hidden" NAME="action" VALUE="popraw">';
  echo '<INPUT TYPE="hidden" NAME="id" VALUE="'.$nr.'"><TABLE width=390 CELLPADDING=0 CELLSPACING=10 BORDER=0>';
 
  echo '<TR><TD align="right">Nr:</TD><TD width="300"><INPUT TYPE="text" NAME="nr" style="width: 300px" VALUE="'.$nr.'"></TD></TR>';
  echo '<TR><TD align="right">Login:</TD><TD width="300"><INPUT TYPE="text" NAME="login" style="width: 300px" VALUE="'.$login.'"></TD></TR>';
  echo '<TR><TD align="right">Hasło:</TD><TD width="300"><INPUT TYPE="text" NAME="haslo" style="width: 300px" VALUE="'.$haslo.'"></TD></TR>';
  echo '<TR><TD align="right">Imie:</TD><TD width="300"><INPUT TYPE="text" NAME="imie" style="width: 300px" VALUE="'.$imie.'"></TD></TR>';
  echo '<TR><TD align="right">Nazwisko:</TD><TD width="300"><INPUT TYPE="text" NAME="nazwisko" style="width: 300px" VALUE="'.$nazwisko.'"></TD></TR>';
 
  echo '</TABLE>';
  echo '</FORM>';
  echo '</center>';
 }
[PHP] pobierz, plaintext 

Ten post edytował tinware 2.03.2011, 11:28:33

[tinware]

Skrypt ściąga dane z bazy prawidłowo, ale nie zapisuje ich. Moim zdaniem błąd kryje się w linijkach 37-40 oraz 125. Moglibyście zerknąć na kod.

[PHP] pobierz, plaintext 
 if ($_GET['go'] == 'users_edit') {
 
      if (empty($_SESSION['login']))
      {
header("Location: ?go=users_login");
      die (' ');
      }
      else
      {
      echo "";
      }
 
  echo "<br><b>Użytkownik / Edycja profilu:</b><br><br><br><br>";
 
    $query = "SELECT * FROM Users WHERE login='".$_SESSION['login']."';";
    $wynik = mysql_query ($query);
    $rekord = mysql_fetch_assoc ($wynik);
    $nr = $rekord['nr'];
    $data = $rekord['data'];
    $login = stripslashes( ($rekord['login']));
    $haslo = stripslashes( ($rekord['haslo']));
    $avatar = stripslashes( ($rekord['avatar']));
    $subskrypcja = stripslashes( ($rekord['subskrypcja']));
    $email = stripslashes( ($rekord['email']));
    $gg = stripslashes( ($rekord['gg']));
    $imie = stripslashes( ($rekord['imie']));
    $nazwisko = stripslashes( ($rekord['nazwisko']));
    $pseudonim = stripslashes( ($rekord['pseudonim']));
    $miejscowosc = stripslashes( ($rekord['miejscowosc']));
    $data_urodzenia_dzien = stripslashes( ($rekord['data_urodzenia_dzien']));
    $data_urodzenia_miesiac = stripslashes( ($rekord['data_urodzenia_miesiac']));
    $data_urodzenia_rok = stripslashes( ($rekord['data_urodzenia_rok']));
    $facebook = stripslashes( ($rekord['facebook']));
    $nk = stripslashes( ($rekord['nk']));
    $grono = stripslashes( ($rekord['grono']));
 
  echo '<center>';
  echo '<FORM action=?go=users_edit_save METHOD="POST">';
  echo '<INPUT TYPE="hidden" NAME="action" VALUE="popraw">';
  echo '<INPUT TYPE="hidden" NAME="id" VALUE="'.$nr.'">';
 
  echo '<TABLE width=388 CELLPADDING=0 CELLSPACING=0 BORDER=0>';
  echo '<tr>';
  echo '<td align=left valign=top>';
	  echo '<TABLE width=270 CELLPADDING=0 CELLSPACING=10 BORDER=0>';
	  echo '<TR><TD align="right">Login:</TD><TD width="180"><INPUT TYPE="text" NAME="login" style="width: 180px" VALUE="'.$login.'" readonly></TD></TR>';
	  echo '<TR><TD align="right">Hasło:</TD><TD width="180"><INPUT TYPE="text" NAME="haslo" style="width: 180px" VALUE="'.$haslo.'"></TD></TR>';
	  echo '<TR><TD align="right">Imie:</TD><TD width="180"><INPUT TYPE="text" NAME="imie" style="width: 180px" VALUE="'.$imie.'" readonly></TD></TR>';
	  echo '<TR><TD align="right">Nazwisko:</TD><TD width="180"><INPUT TYPE="text" NAME="nazwisko" style="width: 180px" VALUE="'.$nazwisko.'" readonly></TD></TR>';
	  echo '</TABLE>';
  echo '</td>';
 
if ($avatar == '') {
   echo "<td width=140 align=center valign=middle>Brak Avatara</td>";
}else{
  echo "<td width=140 align=center valign=middle><img src='$avatar' width=100 height=100 border=0></td>";
}
 
  echo '</tr>';
  echo '</TABLE>';
 
  echo '<TABLE width=390 CELLPADDING=0 CELLSPACING=10 BORDER=0>';
  echo '<TR><TD align="right">Pseudonim:</TD><TD width="300"><INPUT TYPE="text" NAME="pseudonim" style="width: 300px" VALUE="'.$pseudonim.'"></TD></TR>';
  echo '<TR><TD align="right">Data ur.:</TD><TD width="300"><INPUT TYPE="text" NAME="data_urodzenia_dzien" style="width: 50px" VALUE="'.$data_urodzenia_dzien.'" readonly> <INPUT TYPE="text" NAME="data_urodzenia_miesiac" style="width: 50px" VALUE="'.$data_urodzenia_miesiac.'" readonly> <INPUT TYPE="text" NAME="data_urodzenia_rok" style="width: 80px" VALUE="'.$data_urodzenia_rok.'" readonly></TD></TR>';
  echo '<TR><TD align="right">Miejscowość:</TD><TD width="300"><INPUT TYPE="text" NAME="miejscowosc" style="width: 300px" VALUE="'.$miejscowosc.'"></TD></TR>';
  echo '<TR><TD align="right"><br>Avatar:</TD><TD width="300"><br><INPUT TYPE="text" NAME="avatar" style="width: 100px" VALUE="'.$avatar.'"></TD></TR>';
  echo '<TR><TD align="right"><br> </TD><TD width="300"><br><INPUT TYPE="hidden" NAME="subskrypcja" style="width: 300px" VALUE="'.$subskrypcja.'" readonly></TD></TR>';
  echo '<TR><TD align="right">Email:</TD><TD width="300"><INPUT TYPE="text" NAME="email" style="width: 300px" VALUE="'.$email.'" readonly></TD></TR>';
  echo '<TR><TD align="right">GaduGadu:</TD><TD width="300"><INPUT TYPE="text" NAME="gg" style="width: 300px" VALUE="'.$gg.'"></TD></TR>';
  echo '<TR><TD align="right"><br>Facebook:</TD><TD width="300"><br><INPUT TYPE="text" NAME="facebook" style="width: 300px" VALUE="'.$facebook.'"></TD></TR>';
  echo '<TR><TD align="right">Nk:</TD><TD width="300"><INPUT TYPE="text" NAME="nk" style="width: 300px" VALUE="'.$nk.'"></TD></TR>';
  echo '<TR><TD align="right">Grono:</TD><TD width="300"><INPUT TYPE="text" NAME="grono" style="width: 300px" VALUE="'.$grono.'"></TD></TR>';
  echo '<TR><TD align="right"><br></TD><TD width="300" align="right"><br><INPUT TYPE="submit" VALUE="Zapisz zmiany"></td></tr>';
  echo '</TABLE>';
  echo '</FORM>';
  echo '</center>';
 }
 
 
 
 
 
 
 
 
 
 
 
 if ($_GET['go'] == 'users_edit_save') {
  echo "<br><b>Użytkownik / Edycja profilu / Zapisywanie zmian:</b><br><br><br><br>";
 
 $loginqq = addslashes(htmlspecialchars ($_POST['login']));
 $hasloqq = addslashes(htmlspecialchars ($_POST['haslo']));
 $avatarqq = addslashes(htmlspecialchars ($_POST['avatar']));
 $subskrypcjaqq = addslashes(htmlspecialchars ($_POST['subskrypcja']));
 $emailqq = addslashes(htmlspecialchars ($_POST['email']));
 $ggqq = addslashes(htmlspecialchars ($_POST['gg']));
 $imieqq = addslashes(htmlspecialchars ($_POST['imie']));
 $nazwiskoqq = addslashes(htmlspecialchars ($_POST['nazwisko']));
 $pseudonimqq = addslashes(htmlspecialchars ($_POST['pseudonim']));
 $miejscowoscqq = addslashes(htmlspecialchars ($_POST['miejscowosc']));
 $data_urodzenia_dzienqq = addslashes(htmlspecialchars ($_POST['data_urodzenia_dzien']));
 $data_urodzenia_miesiacqq = addslashes(htmlspecialchars ($_POST['data_urodzenia_miesiac']));
 $data_urodzenia_rokqq = addslashes(htmlspecialchars ($_POST['data_urodzenia_rok']));
 $facebookqq = addslashes(htmlspecialchars ($_POST['facebook']));
 $nkqq = addslashes(htmlspecialchars ($_POST['nk']));
 $gronoqq = addslashes(htmlspecialchars ($_POST['grono']));
 
 
 if ($_POST['action'] == 'add') {   //dodawanie rekordu
  {
    $query = "INSERT INTO Users (login, haslo, avatar, subskrypcja, email, gg, imie, nazwisko, pseudonim, miejscowosc, data_urodzenia_dzien, data_urodzenia_miesiac, data_urodzenia_rok, facebook, nk, ";
    $query .= "grono, data) VALUES ('$loginqq', '$hasloqq', '$avatarqq', '$subskrypcjaqq', '$emailqq', '$ggqq', '$imieqq', '$nazwiskoqq', '$pseudonimqq', '$miejscowoscqq', '$data_urodzenia_dzienqq', '$data_urodzenia_miesiacqq', '$data_urodzenia_rokqq', '$facebookqq', '$nkqq', '$gronoqq', ".
    "now());";
    $wynik = mysql_query ($query); 
  }
 
 
 
} 
elseif ($_POST['action'] == 'popraw') {    //poprawienie rekordu
   {
    $query = "UPDATE Users SET login='$loginqq',haslo='$hasloqq',avatar='$avatarqq',subskrypcja='$subskrypcjaqq',email='$emailqq',gg='$ggqq',imie='$imieqq',nazwisko='$nazwiskoqq',pseudonim='$pseudonimqq',miejscowosc='$miejscowoscqq',data_urodzenia_dzien='$data_urodzenia_dzienqq',data_urodzenia_miesiac='$data_urodzenia_miesiacqq',data_urodzenia_rok='$data_urodzenia_rokqq',facebook='$facebookqq',nk='$nkqq',grono=";
    $query .= "'$gronoqq' WHERE
    login='".$_SESSION['login']."';";
    $wynik = mysql_query ($query);
  }
 
 }
echo "qwerty";
}
[PHP] pobierz, plaintext 

Ten post edytował tinware 2.03.2011, 15:11:47