[MySQL][PHP]Pobieranie Id użytkownika Opcje

[dakorta]

Mam tabele uzytkownicy, programy oraz test(zawiera użytkowników z przypisanymi im programami).
Pobieram id_użytkownika ale nie wiem jak to pobrane Id przypisać do formularza.
Program ma działac tak:
Wchodzę w użytkownika, klikam dodaj program i w następnym oknie chce mieć tylko liste programów i button dodaj. Wynikiem ma być dodanie programu do uzytkownika, w którym sie aktualnie znajduje.

Kod wygląda tak:

[PHP] pobierz, plaintext 
<form method="post" action="index.php">
 
		<input type="hidden" name="add_prog" value="true"/>
		<input type="hidden" name="id" value="<?=$row['id']?>" />
		<input type="text" name="id_programs" id="id_programs"/>
	                <input type="submit" name="submit" value="Add Program"/>
	</form> 
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
	function add_program ($p){
 
			$id = mysql_real_escape_string($p['id']);
			$id_programs = mysql_real_escape_string($p['id_programs']);
 
			$sql = "INSERT INTO test VALUES (null, '$id', '$id_programs')";
			$res = mysql_query($sql) or die(mysql_error());
			echo "Add Successfully!";
 
	}
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
	function id_user($id) {
		$id = mysql_real_escape_string($id);
		$sql = "SELECT * FROM cms_content WHERE id = '$id'";
		$res = mysql_query($sql) or die(mysql_error());
		$row = mysql_fetch_assoc($res);
		?>
[PHP] pobierz, plaintext 

Niestety nie pobiera mi zmiennej $id do formularza w związku z czym zapisuje mi do bazy tylko nazwę programu bez id_użytkownika. Co robię źle?

[peter13135]

No to po Kolei.

[PHP] pobierz, plaintext 
$id = mysql_real_escape_string($p['id']);
[PHP] pobierz, plaintext 

To jest bez sensu, bo teoretycznie zabezpieczy Cię przed SqlInjection, ale mija się z celem. Ta funkcja dodaje blackslashe przed apostrofy... a gdzie masz apostrofy w liczbie ?. Powinno się raczej rzutować na inta.

[PHP] pobierz, plaintext 
$id_programs = mysql_real_escape_string($p['id_programs']);
[PHP] pobierz, plaintext 

Heh, to tak się teraz robi relacje?

Następna funkcja :

[PHP] pobierz, plaintext 
"(...)WHERE id = '$id'";
[PHP] pobierz, plaintext 

$id to integerm więc nie powinno być apostrfów
Poza tym (to jest to jest właściwie Twój główny problem, o który pytałeś), funkcja nic nie robi, bo pobiera jakieś tam informacje do zmiennych, funkcja się "kończy" i informacje giną.
Zainteresuj się "zwracaniem wartości", słowo kluczowe : return.

Ten post edytował peter13135 10.03.2012, 12:29:57

[dakorta]

[PHP] pobierz, plaintext 
$id_programs = mysql_real_escape_string($p['id_programs']);
[PHP] pobierz, plaintext 

Heh, to tak się teraz robi relacje?

Dopiero zaczynam nauke PHP.

Następna funkcja :

[PHP] pobierz, plaintext 
"(...)WHERE id = '$id'";
[PHP] pobierz, plaintext 

$id to integerm więc nie powinno być apostrfów

Racja, bez apostrofów też działa.

funkcja nic nie robi, bo pobiera jakieś tam informacje do zmiennych, funkcja się "kończy" i informacje giną.
Zainteresuj się "zwracaniem wartości", słowo kluczowe : return.

Przyjrzę się dokładniej funkcjom. Poprawiłem kod i działa. Mam jeszcze jeden problem, ale spróbuje jeszcze sie sam pomęczyć .

[Barcelona]

Co do rzutowania id to inta to zastosuj jeszcze

[PHP] pobierz, plaintext 
$id = mysql_real_escape_string($p['id']);
$id = (int)$id;
[PHP] pobierz, plaintext 

[peter13135]

Czemu "jeszcze" ? Przecież ta pierwsza linijka jest zbędna.

[GoOx]

może zamiast mysql_fetch_assoc zastosuj mysql_fetch_row i zamiast $zmienna['costam']; to $zmienna[0];

[dakorta]

Podczas nauki natknąłem sie na kolejny problem. Mam formularz z polami do wypełnienia. Po dodaniu przechodzę do strony *.index.php- gdzie pobierane są te dane. Po kliknięciu na odśwież stronę, dane ponownie są zaczytywane.
Nie wiem w jaki sposób to ograniczyć aby tylko raz zapisał dane.

[PHP] pobierz, plaintext 
	function add_content($p){
		$imie = mysql_real_escape_string($p['imie']);
		$nazwisko = mysql_real_escape_string($p['nazwisko']);
		$dzial = mysql_real_escape_string($p['dzial']);
			if(!$imie || !$nazwisko || !$dzial):
 
			if(!$imie):
			echo "<p>The imie Is Required</p>";
			endif;
 
			if(!$nazwisko):
			echo "<p>The nazwisko Is Required</p>";
			endif;
 
			if(!$dzial):
			echo "<p>The dzial Is Required</p>";
			endif;
 
			echo '<a href="add-content.php">Try Again</a>';
		else:	
			$sql = "INSERT INTO cms_content VALUES (null, '$imie', '$nazwisko', '$dzial')";
			$res = mysql_query($sql) or die(mysql_error());
			echo "Add Successfully!";
 
		endif;
 
	}
[PHP] pobierz, plaintext 

W pliku index.php pobieram dane w ten sposób:

[PHP] pobierz, plaintext 
	<?php if($_POST['add']):
	       $obj->add_content($_POST);
                        endif;
                 ?>
[PHP] pobierz, plaintext 

Czy to jest dosć skomplikowane i porywam sie z motyką na ksieżyc?

[peter13135]

Ja robię to w ten sposób, że po dodaniu rekordu odświeżam stronę funkcją header('location: index.php')

[dakorta]

Ja robię to w ten sposób, że po dodaniu rekordu odświeżam stronę funkcją header('location: index.php')

Super . Dzięki wielkie.