[MySQL][PHP]Edycja profilu dla zalogowanego użytkownika, Problem z prawidłowym zapytaniem Opcje

[tinware]

Witam.

Mam mały problem z wykonaniem prawidłowego zapytania do bazy mysql. Chodzi o to, że dany użytkownik loguje się swoim loginem i hasłem, i chce dodać możliwość edycji jego danych (login, hasło i kilka dodatkowych, które podawał podczas rejestracji tj. imie, nazwisko, miejscowosc). Problem jest z prawidłowym wykonaniem zapytania, skrypt musi wyciągnąć dany rekord danego użytkownika z bazy przez login z bazy = login w sesji. Moim zdaniem w 4 linijce jest dosyć duży błąd, ale nie wiem jak go poprawić. zależy mi na tym, żeby inny użytkownik nie mógł edytować profilu pozostałych, tak jak bym zrobił: ?go=users_edit&login=$login
Każdy w adresie mógłby zmienić koncówke na login innego użytkownika i go edytować. Dlatego zależy mi na podpięcie tego pod sesje, aby każdy edytował tylko swój profil.


Oto kod:

[PHP] pobierz, plaintext 
 if ($_GET['go'] == 'users_edit') {
  echo "<b>Użytkownik / Edycja profilu:</b><br><br><br><br>";
 
    $query = "SELECT * FROM Users WHERE login='$_SESSION['login']'";
    $wynik = mysql_query ($query);
    $rekord = mysql_fetch_assoc ($wynik);
    $nr = $rekord['nr'];
 
    $data = $rekord['data'];
    $login = stripslashes( ($rekord['login']));
    $haslo = stripslashes( ($rekord['haslo']));
    $imie = stripslashes( ($rekord['imie']));
    $nazwisko = stripslashes( ($rekord['nazwisko']));
 
  echo '<center>';
  echo '<FORM action=?go=# METHOD="POST">';
  echo '<INPUT TYPE="hidden" NAME="action" VALUE="popraw">';
  echo '<INPUT TYPE="hidden" NAME="id" VALUE="'.$nr.'"><TABLE width=390 CELLPADDING=0 CELLSPACING=10 BORDER=0>';
 
  echo '<TR><TD align="right">Nr:</TD><TD width="300"><INPUT TYPE="text" NAME="nr" style="width: 300px" VALUE="'.$nr.'"></TD></TR>';
  echo '<TR><TD align="right">Login:</TD><TD width="300"><INPUT TYPE="text" NAME="login" style="width: 300px" VALUE="'.$login.'"></TD></TR>';
  echo '<TR><TD align="right">Hasło:</TD><TD width="300"><INPUT TYPE="text" NAME="haslo" style="width: 300px" VALUE="'.$haslo.'"></TD></TR>';
  echo '<TR><TD align="right">Imie:</TD><TD width="300"><INPUT TYPE="text" NAME="imie" style="width: 300px" VALUE="'.$imie.'"></TD></TR>';
  echo '<TR><TD align="right">Nazwisko:</TD><TD width="300"><INPUT TYPE="text" NAME="nazwisko" style="width: 300px" VALUE="'.$nazwisko.'"></TD></TR>';
 
  echo '</TABLE>';
  echo '</FORM>';
  echo '</center>';
 }
[PHP] pobierz, plaintext 

Ten post edytował tinware 2.03.2011, 11:28:33

[nospor]

Dostajesz PARSE ERROR. Czemu nam go nie podales? piszesz na forum do pewnego czasu wiec mogłbyś już wiedziec jak zadawać pytanie.

Zapoznaj sie z podstawami obsługi stringów a bład sam się naprawi:
http://pl.php.net/manual/pl/language.types.string.php

[tinware]

[PHP] pobierz, plaintext 
$query = "SELECT * FROM Users WHERE login='string($_SESSION(['login']))'";
[PHP] pobierz, plaintext 

Pojawia się

Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in /home/a8731498/public_html/page2.php on line 361

Niewiem w jaki sposób poprzez string utworzyć to zapytanie. Mógłbym poprosić o jakieś przykłady...



Edit:
Ok działa

[PHP] pobierz, plaintext 
$query = "SELECT * FROM Users WHERE login='".$_SESSION['login']."';";
[PHP] pobierz, plaintext 

Może być coś takiego?

Ten post edytował tinware 2.03.2011, 11:54:02

[nospor]

Przykłady i opis podstaw masz w linku który ci dałem. Naprawdę tam masz wszystko opisane jak się wkłada zmienne oraz tablice do tekstu.

[tinware]

Skrypt ściąga dane z bazy prawidłowo, ale nie zapisuje ich. Moim zdaniem błąd kryje się w linijkach 37-40 oraz 125. Moglibyście zerknąć na kod.

[PHP] pobierz, plaintext 
 if ($_GET['go'] == 'users_edit') {
 
      if (empty($_SESSION['login']))
      {
header("Location: ?go=users_login");
      die (' ');
      }
      else
      {
      echo "";
      }
 
  echo "<br><b>Użytkownik / Edycja profilu:</b><br><br><br><br>";
 
    $query = "SELECT * FROM Users WHERE login='".$_SESSION['login']."';";
    $wynik = mysql_query ($query);
    $rekord = mysql_fetch_assoc ($wynik);
    $nr = $rekord['nr'];
    $data = $rekord['data'];
    $login = stripslashes( ($rekord['login']));
    $haslo = stripslashes( ($rekord['haslo']));
    $avatar = stripslashes( ($rekord['avatar']));
    $subskrypcja = stripslashes( ($rekord['subskrypcja']));
    $email = stripslashes( ($rekord['email']));
    $gg = stripslashes( ($rekord['gg']));
    $imie = stripslashes( ($rekord['imie']));
    $nazwisko = stripslashes( ($rekord['nazwisko']));
    $pseudonim = stripslashes( ($rekord['pseudonim']));
    $miejscowosc = stripslashes( ($rekord['miejscowosc']));
    $data_urodzenia_dzien = stripslashes( ($rekord['data_urodzenia_dzien']));
    $data_urodzenia_miesiac = stripslashes( ($rekord['data_urodzenia_miesiac']));
    $data_urodzenia_rok = stripslashes( ($rekord['data_urodzenia_rok']));
    $facebook = stripslashes( ($rekord['facebook']));
    $nk = stripslashes( ($rekord['nk']));
    $grono = stripslashes( ($rekord['grono']));
 
  echo '<center>';
  echo '<FORM action=?go=users_edit_save METHOD="POST">';
  echo '<INPUT TYPE="hidden" NAME="action" VALUE="popraw">';
  echo '<INPUT TYPE="hidden" NAME="id" VALUE="'.$nr.'">';
 
  echo '<TABLE width=388 CELLPADDING=0 CELLSPACING=0 BORDER=0>';
  echo '<tr>';
  echo '<td align=left valign=top>';
	  echo '<TABLE width=270 CELLPADDING=0 CELLSPACING=10 BORDER=0>';
	  echo '<TR><TD align="right">Login:</TD><TD width="180"><INPUT TYPE="text" NAME="login" style="width: 180px" VALUE="'.$login.'" readonly></TD></TR>';
	  echo '<TR><TD align="right">Hasło:</TD><TD width="180"><INPUT TYPE="text" NAME="haslo" style="width: 180px" VALUE="'.$haslo.'"></TD></TR>';
	  echo '<TR><TD align="right">Imie:</TD><TD width="180"><INPUT TYPE="text" NAME="imie" style="width: 180px" VALUE="'.$imie.'" readonly></TD></TR>';
	  echo '<TR><TD align="right">Nazwisko:</TD><TD width="180"><INPUT TYPE="text" NAME="nazwisko" style="width: 180px" VALUE="'.$nazwisko.'" readonly></TD></TR>';
	  echo '</TABLE>';
  echo '</td>';
 
if ($avatar == '') {
   echo "<td width=140 align=center valign=middle>Brak Avatara</td>";
}else{
  echo "<td width=140 align=center valign=middle><img src='$avatar' width=100 height=100 border=0></td>";
}
 
  echo '</tr>';
  echo '</TABLE>';
 
  echo '<TABLE width=390 CELLPADDING=0 CELLSPACING=10 BORDER=0>';
  echo '<TR><TD align="right">Pseudonim:</TD><TD width="300"><INPUT TYPE="text" NAME="pseudonim" style="width: 300px" VALUE="'.$pseudonim.'"></TD></TR>';
  echo '<TR><TD align="right">Data ur.:</TD><TD width="300"><INPUT TYPE="text" NAME="data_urodzenia_dzien" style="width: 50px" VALUE="'.$data_urodzenia_dzien.'" readonly> <INPUT TYPE="text" NAME="data_urodzenia_miesiac" style="width: 50px" VALUE="'.$data_urodzenia_miesiac.'" readonly> <INPUT TYPE="text" NAME="data_urodzenia_rok" style="width: 80px" VALUE="'.$data_urodzenia_rok.'" readonly></TD></TR>';
  echo '<TR><TD align="right">Miejscowość:</TD><TD width="300"><INPUT TYPE="text" NAME="miejscowosc" style="width: 300px" VALUE="'.$miejscowosc.'"></TD></TR>';
  echo '<TR><TD align="right"><br>Avatar:</TD><TD width="300"><br><INPUT TYPE="text" NAME="avatar" style="width: 100px" VALUE="'.$avatar.'"></TD></TR>';
  echo '<TR><TD align="right"><br> </TD><TD width="300"><br><INPUT TYPE="hidden" NAME="subskrypcja" style="width: 300px" VALUE="'.$subskrypcja.'" readonly></TD></TR>';
  echo '<TR><TD align="right">Email:</TD><TD width="300"><INPUT TYPE="text" NAME="email" style="width: 300px" VALUE="'.$email.'" readonly></TD></TR>';
  echo '<TR><TD align="right">GaduGadu:</TD><TD width="300"><INPUT TYPE="text" NAME="gg" style="width: 300px" VALUE="'.$gg.'"></TD></TR>';
  echo '<TR><TD align="right"><br>Facebook:</TD><TD width="300"><br><INPUT TYPE="text" NAME="facebook" style="width: 300px" VALUE="'.$facebook.'"></TD></TR>';
  echo '<TR><TD align="right">Nk:</TD><TD width="300"><INPUT TYPE="text" NAME="nk" style="width: 300px" VALUE="'.$nk.'"></TD></TR>';
  echo '<TR><TD align="right">Grono:</TD><TD width="300"><INPUT TYPE="text" NAME="grono" style="width: 300px" VALUE="'.$grono.'"></TD></TR>';
  echo '<TR><TD align="right"><br></TD><TD width="300" align="right"><br><INPUT TYPE="submit" VALUE="Zapisz zmiany"></td></tr>';
  echo '</TABLE>';
  echo '</FORM>';
  echo '</center>';
 }
 
 
 
 
 
 
 
 
 
 
 
 if ($_GET['go'] == 'users_edit_save') {
  echo "<br><b>Użytkownik / Edycja profilu / Zapisywanie zmian:</b><br><br><br><br>";
 
 $loginqq = addslashes(htmlspecialchars ($_POST['login']));
 $hasloqq = addslashes(htmlspecialchars ($_POST['haslo']));
 $avatarqq = addslashes(htmlspecialchars ($_POST['avatar']));
 $subskrypcjaqq = addslashes(htmlspecialchars ($_POST['subskrypcja']));
 $emailqq = addslashes(htmlspecialchars ($_POST['email']));
 $ggqq = addslashes(htmlspecialchars ($_POST['gg']));
 $imieqq = addslashes(htmlspecialchars ($_POST['imie']));
 $nazwiskoqq = addslashes(htmlspecialchars ($_POST['nazwisko']));
 $pseudonimqq = addslashes(htmlspecialchars ($_POST['pseudonim']));
 $miejscowoscqq = addslashes(htmlspecialchars ($_POST['miejscowosc']));
 $data_urodzenia_dzienqq = addslashes(htmlspecialchars ($_POST['data_urodzenia_dzien']));
 $data_urodzenia_miesiacqq = addslashes(htmlspecialchars ($_POST['data_urodzenia_miesiac']));
 $data_urodzenia_rokqq = addslashes(htmlspecialchars ($_POST['data_urodzenia_rok']));
 $facebookqq = addslashes(htmlspecialchars ($_POST['facebook']));
 $nkqq = addslashes(htmlspecialchars ($_POST['nk']));
 $gronoqq = addslashes(htmlspecialchars ($_POST['grono']));
 
 
 if ($_POST['action'] == 'add') {   //dodawanie rekordu
  {
    $query = "INSERT INTO Users (login, haslo, avatar, subskrypcja, email, gg, imie, nazwisko, pseudonim, miejscowosc, data_urodzenia_dzien, data_urodzenia_miesiac, data_urodzenia_rok, facebook, nk, ";
    $query .= "grono, data) VALUES ('$loginqq', '$hasloqq', '$avatarqq', '$subskrypcjaqq', '$emailqq', '$ggqq', '$imieqq', '$nazwiskoqq', '$pseudonimqq', '$miejscowoscqq', '$data_urodzenia_dzienqq', '$data_urodzenia_miesiacqq', '$data_urodzenia_rokqq', '$facebookqq', '$nkqq', '$gronoqq', ".
    "now());";
    $wynik = mysql_query ($query); 
  }
 
 
 
} 
elseif ($_POST['action'] == 'popraw') {    //poprawienie rekordu
   {
    $query = "UPDATE Users SET login='$loginqq',haslo='$hasloqq',avatar='$avatarqq',subskrypcja='$subskrypcjaqq',email='$emailqq',gg='$ggqq',imie='$imieqq',nazwisko='$nazwiskoqq',pseudonim='$pseudonimqq',miejscowosc='$miejscowoscqq',data_urodzenia_dzien='$data_urodzenia_dzienqq',data_urodzenia_miesiac='$data_urodzenia_miesiacqq',data_urodzenia_rok='$data_urodzenia_rokqq',facebook='$facebookqq',nk='$nkqq',grono=";
    $query .= "'$gronoqq' WHERE
    login='".$_SESSION['login']."';";
    $wynik = mysql_query ($query);
  }
 
 }
echo "qwerty";
}
[PHP] pobierz, plaintext 

Ten post edytował tinware 2.03.2011, 15:11:47

[nospor]

Sprawdz czy w ogole ci dochodzi do update, czy zapytanie jest ok, czy się zapytanie wykonuje ok, włącz wyswietlanie wszystkich bledów, włacz wyswietlanie bledów zapytan, sprawdzaj co się kryje w zmiennych. To są proste sprawy, wystarczy tylko chciec sprawdzić daną rzecz.
Tu masz wszystko opisane:
Temat: Jak poprawnie zada pytanie

[ciekawskiii]

W formularzu brakuje add i popraw, masz jeden ukryty hidden i dales value="popraw" a powinno byc name="popraw" a add w formularzu wcale nie ma, pozniej sprawdzasz czy one istnieja, nie istnieja wiec nie zapisuje;)

[tinware]

Dzieki, już╗ rozwiązałem problem. Potrzebuje jakiś skrypt uploadu zdjęc z własną nazwa, czyli formulasz z:


Type: file - dla zdjecia (nadanie rozmiaru 100x100, o wielkosci max 100kb)
Type: text - nazwa zdjęcia+dopisanie .jpg

Ma ktoś coś podobnego, żeby podzielić się gotowce, przejrzałem już ok. 50 skryptów na googlach i znalazłem, ale problem bo nie dopisuje .jpg do nazwy pliku i nie akceptuje nazwy jako cyfry

[bombardier]

mozna przeciez to latwo zmienic, pokaz kod...

[djgarsi]

Mam swój (autorski). Jak chcesz mogę Ci za niewielkie pieniądze sprzedać.
Info na PW i mail admin@djgarsi.pl

[tinware]

mozna przeciez to latwo zmienic, pokaz kod...

[PHP] pobierz, plaintext 
<?php //////////////////////////////////////////////////////////////////////////////// Początek działania php na stronie
/////////////////////////////////////////////////////////////////////////////////////////// Połączenie z baza danych mysql.
include('mysql.php');
 
 
 
 
 
echo"<a href=?go=users_up&id=djplate>Upload</a><br><br><br>";
 
 
 
 
 
 
 
 
 
 
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// users_up
if ($_GET['go'] == 'users_up') {
 
 
 
 
    $query = "SELECT * FROM Users WHERE login='".$_GET['id']."';";
    $wynik = mysql_query ($query);
    $rekord = mysql_fetch_assoc ($wynik);
    $nr = $rekord['nr'];
    $ranga = stripslashes( ($rekord['ranga']));
    $login = stripslashes( ($rekord['login']));
    $haslo = stripslashes( ($rekord['haslo']));
    $avatar = stripslashes( ($rekord['avatar']));
    $subskrypcja = stripslashes( ($rekord['subskrypcja']));
    $email = stripslashes( ($rekord['email']));
    $gg = stripslashes( ($rekord['gg']));
    $telefon = stripslashes( ($rekord['telefon']));
    $imie = stripslashes( ($rekord['imie']));
    $nazwisko = stripslashes( ($rekord['nazwisko']));
    $pseudonim = stripslashes( ($rekord['pseudonim']));
    $miejscowosc = stripslashes( ($rekord['miejscowosc']));
    $data_urodzenia_dzien = stripslashes( ($rekord['data_urodzenia_dzien']));
    $data_urodzenia_miesiac = stripslashes( ($rekord['data_urodzenia_miesiac']));
    $data_urodzenia_rok = stripslashes( ($rekord['data_urodzenia_rok']));
    $facebook = stripslashes( ($rekord['facebook']));
    $nk = stripslashes( ($rekord['nk']));
    $grono = stripslashes( ($rekord['grono']));
 
 
 
$site_name = $_SERVER['HTTP_HOST'];
 
$url_dir = "http://".$_SERVER['HTTP_HOST'].dirname($_SERVER['PHP_SELF']);
 
$url_this =  "http://".$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'];
 
 
$upload_dir = "../upload/users/avatar/";
 
 
 
$upload_url = $url_dir."/../upload/users/avatar/";
 
$message ="";
 
//create upload_files directory if not exist
//If it does not work, create on your own and change permission.
 
if (!is_dir("../upload/users/avatar")) 
 
{
 
die ("../upload/users/avatar directory doesn't exist");
 
}
 
 
if ($_FILES['userfile']) 
{
 
$message = do_upload($upload_dir, $upload_url, $file_name);
 
}
 
else 
{
 
$message = " ";
 
}
 
 
print 
$message;
 
function do_upload($upload_dir, $upload_url, $file_name) 
{
 
 
 
 
$temp_name = $_FILES['userfile']['tmp_name'];
 
$file_name = $_FILES['userfile']['name']; 
 
$file_type = $_FILES['userfile']['type'];
$file_size = $_FILES['userfile']['size']; 
 
$result    = $_FILES['userfile']['error'];
 
 
$file_url  = $upload_url.$file_name;
 
$file_path = $_GET['login'];
 
	//File Name Check
 
if ( $file_name =="") 
{ 
 
$message = " ";
 
return $message;
    }
    //File Size Check
 
else if ( $file_size > 500000) 
{
 
$message = "The file size is over 500K.";
 
return $message;
 
}
    //File Type Check
 
else if ( $file_type == "text/plain" ) 
{
 
$message = "Sorry, You cannot upload any script file" ;
 
return $message;
 
}
 
 
$result  =  move_uploaded_file($temp_name, $file_path);
 
$message = ($result)?" " :
    	      "Somthing is wrong with uploading a file.";
 
 
return $message;
 
}
 
 
 
 
 
  echo "nr: $nr<br>";
  echo "login: $login<br><br><br>";
 
 
echo'<form name="upload" id="upload" ENCTYPE="multipart/form-data" method="post">';
echo'<input type="file" id="userfile" name="userfile">';
echo'<input type="submit" name="upload" value="Wgraj">';
echo'</form>  
<br><br>';
 
 
}
 
 
 
 
 
 
/////////////////////////////////////////////////////////////////////////////////////////// Zakończenie działania php na stronie
?>
[PHP] pobierz, plaintext 

To ten kod. W formularzu potrzebuje dodać nazwe pliku jako $nr.jpg
Z sprowadzeniem $nr uzytkownika z bazy sobie poradzę