[PHP][MySQL] Profile użytkownika - nie pobiera ID Opcje

[-Gość-]

Hejcia,
a więc napisałem skrypt profili na swoją strone i jest mały problem, a mianowicie. Chciałbym do menu dla zalogowanych dodać link, który przekierowuje na mój profil tzn. na profil każdego usera, który kliknie w Mój profil

Kod PHP:

Kod

<li><a href="profil.php?id='.$id.'">Mój profil</a></li>

Po kliknięciu powinno pobierać ID z bazy i przekierować na mój profil, a przekierowuje do karty profil.php na której nic nie ma. Po prostu nie czyta ID.

kod z menu:

[PHP] pobierz, plaintext 
<?php
if($_SESSION['logged']) {
     echo '<ul id="menu">
			<li><a href="index.php">Strona Główna</a></li>
			<li><a href="logout.php">Wyloguj się</a></li>
			<li><a href="profil.php?id='.$_SESSION['id'].'">Mój profil</a></li>
		</ul>';
}
else {
     echo '<ul id="menu">
			<li><a href="index.php">Strona Główna</a></li>
			<li><a href="login.php">Zaloguj się</a></li>
			<li><a href="register.php">Zarejestruj się</a></li>
			</ul>';
}
?>
[PHP] pobierz, plaintext 

A, tutaj kod z profil.php

[PHP] pobierz, plaintext 
<?php include ("page_header.php"); ?> 
 
<?php 
session_start(); 
ob_start(); 
require ("config/polacz.php");
 
// Sprawdzamy czy użytkownik jest zalogowany.
if($_SESSION['logged']) {
	 echo $_SESSION['id'];
$check = $sql=mysql_query("SELECT * FROM `users` WHERE id='".$_GET['id']."'");
if(!mysql_num_rows($check)) { 
     echo '<center>Podany użytkownik nie istnieje.</center>';
} 
else { while($row=mysql_fetch_array($sql)){
	 $login=stripslashes($row['login']);
	 $imie=stripslashes($row['imie']);
}
echo "<b>Login:</b> ".$login."<br />";
echo "<b>Imię:</b> ".$imie."<br />";
}
// Gdy jest wylogowany wyświetlamy informacje.
} else {
	 echo "<center>Aby przeglądać profile zaloguj się.</center>";
}
 
ob_end_flush(); 
?> 
 
<?php include ("page_footer.php"); ?>
[PHP] pobierz, plaintext 

W czym moze tkwic problem?

[askone]

W poniższym zapytaniu SQL korzystasz z GET a powinieneś z SESSION

Kod

$check = $sql=mysql_query("SELECT * FROM `users` WHERE id='".$_GET['id']."'");

popraw na

Kod

$check = $sql=mysql_query("SELECT * FROM `users` WHERE id='".$_SESSION['id']."'");

lub lepiej na

Kod

$id = $_SESSION['id'];
$check = $sql=mysql_query("SELECT * FROM `users` WHERE id='".$id."'");

Pozdrawiam