[MySQL][PHP] Profil Opcje

[WebspyPL]

Witam!
Jestem w trakcie tworzenia skryptu wyświetlania profilu danego użytkownika. I mam mały problem, a mianowicie.

1. Moja rejestracja składa się z trzech pól, a mianowicie:

• Login
• Hasło
• Email

2. Chciałbym, aby zarejestrowany użytkownik po rejestracji i zalogowaniu mógł dodać w edycji profilu takie dane jak:

• Imię
• Miejscowość
• Data Urodzenia

3. Czy muszę do bazy danych dodawać kolejne zapytania jeśli mam w niej tylko, a jeśli chcę żeby wyświetlało jeszcze Imię, miejscowość i datę urodzenia?

• Login
• Hasło
• Email

4. Aby był wyświetlany profil będzie od tego specjalna strona np. www.nazwaStrony.pl/profil.php/loginUżytkownika
Jak można coś takiego stworzyć?



Ten post edytował WebspyPL 24.12.2011, 13:12:17

[gorden]

2. warunek od zalogowania + formularz
3. SELECT *
4. get + modrewrite w tym przypadku

[WebspyPL]

2. warunek od zalogowania + formularz
3. SELECT *
4. get + modrewrite w tym przypadku

Mógłbyś wyjaśnić? Co do punktu drugiego mam po prostu skopiować warunek zalogowania i dodać specjalny formularz tak?

[gorden]

Tak. robisz formularz, gdzie value inputów to pobrane z bazy odpowiedniki dla nich. po zasubmitowaniu dajesz update tych pól na wartości inputów.
http://lmgtfy.com/?q=htacces+mod_rewrite

[WebspyPL]

Mam nadzieje, że dobrze zrozumiałem.

Tak wygląda ustawienia.php

[PHP] pobierz, plaintext 
<?php
ob_start();
session_start(); // rozpocz臋cie sesji
?>
 
<?php include('header.php'); ?>
 
<div class="content">
 
<form action="?strona=rejestracja" method="post">
<input type="hidden" name="tryb" value="dodaj" />
<table>
<tr>
<td>Imię:</td>
<td><input type="text" name="imie"  maxlength="18" value=""/></td>
</tr>
<tr>
<td>Miejscowość:</td>
<td><input type="text" name="miejscowosc"  maxlength="30" value=""/></td>
</tr>
<tr>
<td>Data urodzenia:</td>
<td>
	<select name="dzien">
		<option>1</option>
		<option>2</option>
		<option>3</option>
		<option>4</option>
		<option>5</option>
		<option>6</option>
		<option>7</option>
		<option>8</option>
		<option>9</option>
		<option>10</option>
		<option>11</option>
		<option>12</option>
		<option>13</option>
		<option>14</option>
		<option>15</option>
		<option>16</option>
		<option>17</option>
		<option>18</option>
		<option>19</option>
		<option>20</option>
		<option>21</option>
		<option>22</option>
		<option>23</option>
		<option>24</option>
		<option>25</option>
		<option>26</option>
		<option>27</option>
		<option>28</option>
		<option>29</option>
		<option>30</option>
		<option>31</option>
	</select>
	<select name="miesiac">
		<option>1</option>
		<option>2</option>
		<option>3</option>
		<option>4</option>
		<option>5</option>
		<option>6</option>
		<option>7</option>
		<option>8</option>
		<option>9</option>
		<option>10</option>
		<option>11</option>
		<option>12</option>
	</select>
	<select name="rok">
		<option>1945</option>
		<option>1946</option>
		<option>1947</option>
		<option>1948</option>
		<option>1949</option>
		<option>1950</option>
		<option>1951</option>
		<option>1952</option>
		<option>1953</option>
		<option>1954</option>
		<option>1955</option>
		<option>1956</option>
		<option>1957</option>
		<option>1958</option>
		<option>1959</option>
		<option>1960</option>
		<option>1961</option>
		<option>1962</option>
		<option>1963</option>
		<option>1964</option>
		<option>1965</option>
		<option>1966</option>
		<option>1967</option>
		<option>1968</option>
		<option>1969</option>
		<option>1970</option>
		<option>1971</option>
		<option>1972</option>
		<option>1973</option>
		<option>1974</option>
		<option>1975</option>
		<option>1976</option>
		<option>1977</option>
		<option>1978</option>
		<option>1979</option>
		<option>1980</option>
		<option>1981</option>
		<option>1982</option>
		<option>1983</option>
		<option>1984</option>
		<option>1985</option>
		<option>1986</option>
		<option>1987</option>
		<option>1988</option>
		<option>1989</option>
		<option>1990</option>
		<option>1991</option>
		<option>1992</option>
		<option>1993</option>
		<option>1994</option>
		<option>1995</option>
		<option>1996</option>
		<option>1997</option>
		<option>1998</option>
		<option>1999</option>
		<option>2000</option>
		<option>2001</option>
		<option>2002</option>
		<option>2003</option>
		<option>2004</option>
		<option>2005</option>
		<option>2006</option>
		<option>2007</option>
		<option>2008</option>
		<option>2009</option>
		<option>2010</option>
		<option>2011</option>
		<option>2012</option>
	</select>
</td>
</tr>
<tr>
<td colspan="2" align="right">
<div class="buttons">
<button type="submit">Zapisz</button>
<button type="reset">Wyczyść</button></center>
</div></td>
</tr>
</table>
</form>
 
</div>
 
<?php include('stopka.php'); ?>
[PHP] pobierz, plaintext 

Czy tak to ma wyglądać?

[gorden]

To zwykły formularz nie mogę nic powiedzieć. A poza tym, najpierw sprawdź czy działa a później pisz tutaj o ewentualnych problemach.

[WebspyPL]

Dobra olejmy na razie ustawienia. Na razie ważniejszy jest profil.

4. Aby był wyświetlany profil będzie od tego specjalna strona np. www.nazwaStrony.pl/profil.php/loginUżytkownika
Jak można coś takiego stworzyć?

Jak rozumiem mam funkcją GET wyciągnąć z bazy login użytkownika?

[ciekawskiii]

jak juz to profil.php?login=$login lub ?id=$id_usera a jak chcesz przyjazne linki to kolega wyzej podal.
Ten login masz z bazy wrzucic do GET

[WebspyPL]

ciekawskiii, jak rozumiem dobrze to www.adresStrony.pl/profil.php?login=NazwaProfilu ?

Wrzucić z bazy do GET? Czyli po prostu GET ma pobrac login?

[ciekawskiii]

w profilu

[PHP] pobierz, plaintext 
$login=$_GET['login']; //filtruj oczywiscie
$sql=mysql_query("SELECT * FROM tabela WHERE login='$login'");
$a=mysql_fetch_array($sql);
$login_z_bazy=$a['login'];
 
//sprawdzasz czy istnieje
if(mysql_num_rows($sql)==1)
{
//wyswietlasz profil
echo $login_z_bazy;
}else{
//brak takiego profilu
}
[PHP] pobierz, plaintext 

i gdzies tam link do profilu profil.php?login=$login

[WebspyPL]

Mam nadzieje, że dobrze zrozumiałem.

Plik profil.php

[PHP] pobierz, plaintext 
<?php
ob_start();
session_start(); // rozpocz臋cie sesji
?>
 
<?php include('header.php'); ?>
 
<div class="content">
 
<?php
$login=$_GET['login']; //filtruj oczywiscie
$sql=mysql_query("SELECT * FROM rejestracja WHERE login='$login'");
$a=mysql_fetch_array($sql);
$login_z_bazy=$a['login'];
 
//sprawdzasz czy istnieje
if(mysql_num_rows($sql)==1)
{
//wyswietlasz profil
echo $login_z_bazy;
}else{
//brak takiego profilu
}
?>
 
</div>
 
<?php include('stopka.php'); ?>
[PHP] pobierz, plaintext 

A, tutaj błąd po wejściu w nazwaStrony.pl/profil.php

Warning: mysql_query() [function.mysql-query]: Access denied for user 'webspy'@'localhost' (using password: NO) in /home/webspy/public_html/profil.php on line 12

Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in /home/webspy/public_html/profil.php on line 12

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/webspy/public_html/profil.php on line 13

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/webspy/public_html/profil.php on line 17

i gdzies tam link do profilu profil.php?login=$login

Gdzieś tam to znaczy? Np. chciałbym, aby po kliknięciu na LOGIN przenosiło automatycznie do profilu.
Login profilu jest wyświetlany na stronie głównej w ten sposób:

[PHP] pobierz, plaintext 
<?php
// jeżeli użytkownik jest zalogowany wyświetlamy inforamcję
if (isset($_SESSION['login'])) {  
	echo '<p><img class="user" src="img/user.png">Jesteś zalogowany/a jako: <strong>'.$_SESSION['login'].'</strong></p>';
}
 
else {
	echo '';
}
?>
[PHP] pobierz, plaintext 

[ciekawskiii]

nie masz połączenia z bazą danych. Łączysz sie w ogóle?!
Gdzies tam to znaczy gdzie chcesz. Skoro chcesz zrobic link do profilu to przed linkiem wyciagasz login z bazy i dodajesz go do linku ?login=$login_z_bazy lub ?login=$_SESSION["login"]; dla Twojego profilu

Ten post edytował ciekawskiii 24.12.2011, 14:58:22

[WebspyPL]

A, faktycznie zapomniałem o tym..

Dodałem łączenie, ale po wejściu na nazwaStrony.pl/profil.php - nie mam już żadnego błędu, ale wylogowuje mnie ze strony i muszę się ponownie logować i potem nadal to samo.

profil.php

[PHP] pobierz, plaintext 
<?php
ob_start();
session_start(); // rozpocz?cie sesji
?>
 
<?php include('header.php'); ?>
 
<div class="content">
 
<?
include('inc/db.php');
session_start(); //sesja
ob_start();  //emulacja headerow
$login=$_GET['login']; //filtruj oczywiscie
$sql=mysql_query("SELECT * FROM rejestracja WHERE login='$login'");
$a=mysql_fetch_array($sql);
$login_z_bazy=$a['login'];
 
//sprawdzasz czy istnieje
if(mysql_num_rows($sql)==1)
{
//wyswietlasz profil
echo $login_z_bazy;
}else{
//brak takiego profilu
}
?>
 
</div>
 
<?php include('stopka.php'); ?>
[PHP] pobierz, plaintext 

Ten post edytował WebspyPL 24.12.2011, 14:57:38

[ciekawskiii]

masz dwa razy session_start i ob_start uhh popatrz troche a na koncu chyba brakuje ob_end_flush();
mozesz przed getem dodac warunek, jesli get nie istnieje

[PHP] pobierz, plaintext 
if(isset($_GET['login']))
{
//Wyswietlasz profil
}else{
//przekierowanie lub co tam chcesz
}
[PHP] pobierz, plaintext 

[WebspyPL]

To niestety nic nie dało, bo wylogowuje nadal po wejściu na nazwaStrony.pl/profil.php

profil.php

[PHP] pobierz, plaintext 
<?php
ob_start();
session_start(); // rozpocz?cie sesji
?>
 
<?php include('header.php'); ?>
 
<div class="content">
 
<?
include('inc/db.php');
$login=$_GET['login']; //filtruj oczywiscie
$sql=mysql_query("SELECT * FROM rejestracja WHERE login='$login'");
$a=mysql_fetch_array($sql);
$login_z_bazy=$a['login'];
 
//sprawdzasz czy istnieje
if(mysql_num_rows($sql)==1)
{
if(isset($_GET['login']))
{
//Wyswietlasz profil
}else{
//przekierowanie lub co tam chcesz
}
}
 
 
?>
 
</div>
<?php include('stopka.php'); ?>
[PHP] pobierz, plaintext 

Skoro chcesz zrobic link do profilu to przed linkiem wyciagasz login z bazy i dodajesz go do linku ?login=$login_z_bazy lub ?login=$_SESSION["login"]; dla Twojego profilu

Oto kod, ale coś nie działa, bo nie przekierowuje mnie na login.. :/

[PHP] pobierz, plaintext 
<?php
// jeżeli użytkownik jest zalogowany wyświetlamy inforamcję
if (isset($_SESSION['login'])) {  
	echo '<p><img class="user" src="img/user.png">Jesteś zalogowany/a jako: <strong><a href="profil.php?login=$_SESSION["login"];" style="text-decoration: none;">'.$_SESSION['login'].'</a></strong></p>';
}
 
else {
	echo '';
}
?>
[PHP] pobierz, plaintext 

ref

Ten post edytował WebspyPL 24.12.2011, 15:11:07

[gorden]

1. linijki 6-9 wywal, zupełnie niepotrzebne.
2. tradycyjnie Twój kod jest narażony na sql injection. potraktuj $login mysql_real_escape_stringiem
3. w profil.php nie ma błędu, pokaż header.php i inc/db.php.

[WebspyPL]

header.php

[PHP] pobierz, plaintext 
!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Webspy</title>
<link rel="stylesheet" href="css/style.css" type="text/css"
media="screen" />
</head>
<body>
 
<div id="logo"></div>
 
<div id="menu">
<br>
   <ul>
      <li><a href="index.php">Strona Główna</a></li>
      <li><a href="index.php">Forum</a></li>
      <li><a href="index.php">Czat</a></li>
      <?php if (isset($_SESSION['login'])) { echo ''; } else {?> 
	  <li><a href="logowanie.php">Zaloguj się</a></li>
	  <?php } ?>
      <?php if (isset($_SESSION['login'])) { echo ''; } else {?> 
	  <li><a href="rejestracja.php">Zarejestruj się</a></li>
	  <?php } ?>
   <ul>
      <?php if (!isset($_SESSION['login'])) { echo ''; } else {?>  
	  <li><a href="logowanie.php?p=wyloguj">Wyloguj się</a></li>
	  <?php } ?>
   </ul>
</div>
[PHP] pobierz, plaintext 

inc/db.php

[PHP] pobierz, plaintext 
<?php
 
// dane do połączenia z bazą MySQL
$mysql_host = 'localhost';
$mysql_login = 'login_uzytkownika';
$mysql_haslo = 'haslo_uzytkownika';
$mysql_baza = 'baza_uzytkownika';
 
// połączenie z bazą danych
$polaczenie = mysql_connect($mysql_host, $mysql_login, $mysql_haslo) or die('Błąd: nie udało się nawiązać połączenia z bazą danych.');
 
// połączenie ze schematem bazy danych
mysql_select_db($mysql_baza) or die('Błąd: nie udało się wybrać schematu bazy danych.');
 
?>
[PHP] pobierz, plaintext 

$mysql_login = 'login_uzytkownika';
$mysql_haslo = 'haslo_uzytkownika';
$mysql_baza = 'baza_uzytkownika';

Zmieniłem celowo.

1. linijki 6-9 wywal, zupełnie niepotrzebne.

Z ktorego kodu?

2. tradycyjnie Twój kod jest narażony na sql injection. potraktuj $login mysql_real_escape_stringiem

zaraz się tym zajme.

Skoro chcesz zrobic link do profilu to przed linkiem wyciagasz login z bazy i dodajesz go do linku ?login=$login_z_bazy lub ?login=$_SESSION["login"]; dla Twojego profilu

Oto kod, ale coś nie działa, bo nie przekierowuje mnie na login.. :/

[PHP] pobierz, plaintext 
<?php
// jeżeli użytkownik jest zalogowany wyświetlamy inforamcję
if (isset($_SESSION['login'])) {  
	echo '<p><img class="user" src="img/user.png">Jesteś zalogowany/a jako: <strong><a href="profil.php?login=$_SESSION["login"];" style="text-decoration: none;">'.$_SESSION['login'].'</a></strong></p>';
}
 
else {
	echo '';
}
?>
[PHP] pobierz, plaintext 

Ten post edytował WebspyPL 24.12.2011, 15:58:30

[ciekawskiii]

popraw link na

[PHP] pobierz, plaintext 
profil.php?login='.$_SESSION['login'].'
[PHP] pobierz, plaintext 

if(isset... daj na początku pliku a nie gdzieś tam w środku. Najpierw sprawdzasz czy get istnieje a pozniej dopiero czy login istnieje

Ten post edytował ciekawskiii 24.12.2011, 15:59:03

[WebspyPL]

Ciekawski, dzięki śmiga.

header.php

[PHP] pobierz, plaintext 
!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Webspy</title>
<link rel="stylesheet" href="css/style.css" type="text/css"
media="screen" />
</head>
<body>
 
<div id="logo"></div>
 
<div id="menu">
<br>
   <ul>
      <li><a href="index.php">Strona Główna</a></li>
      <li><a href="index.php">Forum</a></li>
      <li><a href="index.php">Czat</a></li>
      <?php if (isset($_SESSION['login'])) { echo ''; } else {?> 
	  <li><a href="logowanie.php">Zaloguj się</a></li>
	  <?php } ?>
      <?php if (isset($_SESSION['login'])) { echo ''; } else {?> 
	  <li><a href="rejestracja.php">Zarejestruj się</a></li>
	  <?php } ?>
   <ul>
      <?php if (!isset($_SESSION['login'])) { echo ''; } else {?>  
	  <li><a href="logowanie.php?p=wyloguj">Wyloguj się</a></li>
	  <?php } ?>
   </ul>
</div>
[PHP] pobierz, plaintext 

inc/db.php

[PHP] pobierz, plaintext 
<?php
 
// dane do połączenia z bazą MySQL
$mysql_host = 'localhost';
$mysql_login = 'login_uzytkownika';
$mysql_haslo = 'haslo_uzytkownika';
$mysql_baza = 'baza_uzytkownika';
 
// połączenie z bazą danych
$polaczenie = mysql_connect($mysql_host, $mysql_login, $mysql_haslo) or die('Błąd: nie udało się nawiązać połączenia z bazą danych.');
 
// połączenie ze schematem bazy danych
mysql_select_db($mysql_baza) or die('Błąd: nie udało się wybrać schematu bazy danych.');
 
?>
[PHP] pobierz, plaintext 

$mysql_login = 'login_uzytkownika';
$mysql_haslo = 'haslo_uzytkownika';
$mysql_baza = 'baza_uzytkownika';

Zmieniłem celowo.

1. linijki 6-9 wywal, zupełnie niepotrzebne.

Z ktorego kodu?

2. tradycyjnie Twój kod jest narażony na sql injection. potraktuj $login mysql_real_escape_stringiem

zaraz się tym zajme.


rf

[gorden]

z tego kodu pod

Oto kod, ale coś nie działa, bo nie przekierowuje mnie na login.. :/

w miejscu tego błędu z wylogowaniem zrób print_r($_SESSION) i się dowiesz co nie gra najprawdopodobniej. nie pytaj jak tego używać, znajomość tablic wystarczy i manual.

ps. nie wiem co Ty masz z tym echo '', wystarczy zwykły operator negacji, który widzę, że znasz, aby uniknąć tego.