[MySQL][HTML][PHP] Przekazanie danych bez formularza, jak to zrobic? Opcje

[Lucky Luke]

Witam, robię skrypt z którego mogą korzystać użytkownicy zarejestrowani i nie zarejestrowani. Chcę zrobić edycję pewnych danych które wcześniej zarejestrowany użytkownik dodał do bazy ale ta edycja pomija zapytanie o hasło dla nie zarejestrowanych. Działać działa ale nie wczytuje mi tych danych które chcę, mianowicie chcę, żeby edytowało mi dane z id (rekordu) np. 20 (gdzie login dodającego=loginowi zalogowanego) ale nie przekazuje mi zmiennych i wczytuje inne id tego samego zarejestrowanego użytkownika. Gdzie zrobiłem błędy w kodzie?
Plik który prosi o hasło do danego rekordu dla niezarejestrowanych a dla zalogowanych ma go pominąć

[PHP] pobierz, plaintext 
...//część kodu
$id_get = mysql_escape_string($id_get);
$zap = mysql_query("SELECT * FROM baza WHERE idnum='$id_get'");
echo $html_head;
echo $html_naglowek;
echo '<div id="content">';
if($login = $_SESSION['nick']){
echo'przekierownie jesli zalogowany
<input type="hidden" name="edit_id" value="'.$id_get.'" size="10" class="formst">
<META HTTP-EQUIV="Refresh" CONTENT="3; URL=index.php?akcja=edycja_form">
';
}
else
echo '
<TABLE BORDER=0 WIDTH=750  bgcolor=#EBEBEB cellspacing=1 cellpadding=1>
<TR> 
<TD align=right width=50% height=25>
<form action="index.php?akcja=edycja_form" method="post">
<input type="hidden" name="idnum" value="'.$idnum.'">
...
<input type="text" name="edit_id" value="'.$id_get.'" size="10" class="formst"> 
...//dalej jest formularz podania hasła do rekordu dla nie zarejestrowanych
[PHP] pobierz, plaintext 

Plik które pokazuje dane rekordu

[PHP] pobierz, plaintext 
...//początkowa część kodu
$id_get = mysql_escape_string($id_get);
$zap = mysql_query("SELECT * FROM baza WHERE idnum Like '%".$_POST['edit_id']."%' ");
while($rek = mysql_fetch_array($zap)) { 
$email = $rek[12];
}
echo '<div id="content">';
if(($login = $_SESSION['nick']) or ($passw === $_POST['passw'])){
 
...//dalsza częśc kodu
}
[PHP] pobierz, plaintext 

Zapewne błąd jest tutaj ale nie wiem jak to sformułować

[PHP] pobierz, plaintext 
if($login = $_SESSION['nick']){
echo'przekierownie jesli zalogowany
<input type="hidden" name="edit_id" value="'.$id_get.'" size="10" class="formst">
<META HTTP-EQUIV="Refresh" CONTENT="3; URL=index.php?akcja=edycja_form">
';
}
else
[PHP] pobierz, plaintext 

Ten post edytował Lucky Luke 28.04.2011, 16:58:13

[sadistic_son]

Ne sprawdzałem dokładnie kodu, tylko z grubsza przejrzałem ale co od razu rzuca się w oczy to

[PHP] pobierz, plaintext 
if($login = $_SESSION['nick']){
[PHP] pobierz, plaintext 

a powinno być

[PHP] pobierz, plaintext 
if($login == $_SESSION['nick']){
[PHP] pobierz, plaintext 

[Lucky Luke]

Ne sprawdzałem dokładnie kodu, tylko z grubsza przejrzałem ale co od razu rzuca się w oczy to

[PHP] pobierz, plaintext 
if($login = $_SESSION['nick']){
[PHP] pobierz, plaintext 

a powinno być

[PHP] pobierz, plaintext 
if($login == $_SESSION['nick']){
[PHP] pobierz, plaintext 

tak, tylko jak dam

[PHP] pobierz, plaintext 
if($login == $_SESSION['nick']){
[PHP] pobierz, plaintext 

to wykonuje się to co jest po else czyli zapytanie o hasło (ustawione wcześniej) do rekordu a ja chcę zrobić tak, żeby pomijało to zapytanie o hasło jeśli użytkownik jest zalogowany ale nie wiem jak przekazać zmienną 'edit_id' bez formularza.

[modern-web]

Przekaż ją w sesji... Lub w pasku adresu - $_GET

[Kszysiu]

ja mam małe pytanko do tego co napisał modern-web.
napisałeś coś o przekazywaniu zmiennych.
Da się przekazać zmienną _GET
a da się jakoś przekazać do następnej strony zmienną w _POST? albo jakoś coś w podobie do tego?

[hieroshima]

metoda POST jest formą interakcyjną z użytkownikiem, która nie może być w formie adresu czyli metoda GET. Zostaje tylko formularz POST działa tylko z formularzami

[Kszysiu]

aha dzięki.
Czyli nie da się w sposób "niewidoczny" przesłać danych z jednej strony do drugiej? oczywiście nie mówie o sesjach

[hieroshima]

w zasadzie jest taki sam temat w dziale PHP dam tu ten sam link co tam, ale nie jestem pewny czy to działa i czy jest bezpieczne --> POST BEZ FORMULARZA