Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Nie wykrywa zmiennej po wysłaniu formularza
Forum PHP.pl > Forum > Przedszkole
Lethys
22.09.2011, 12:39:34
Witam,

Tworzę w swoim skrypcie możliwość modyfikowania opcji dla konkretnie wybranej rzeczy.

Skrypt wygląda tak:

[PHP] pobierz, plaintext 
  1. <?php
  2. include "header.php";
  3. include "sesja.php";
  4. $pokaz = mysql_fetch_array(mysql_query("select * from cele where id='$pokaz'"));
  5. $owner = $pokaz[ownerid];
  6.  
  7. // sprawdzenie czy mamy dostęp do celu
  8.  
  9. if ($stat[id] != $owner){
  10. print "<br><br><center><p><h2>Nie możesz wchodzić do ustawień nie swoich celów.</h2></p><p><a href=cele.php>wróć do swoich celów</a></p><center>";
  11. exit;
  12. }else{
  13.  
  14. ?>
  15. <body>
  16. <!-- start header -->
  17. <div id="header">
  18. 		<form id=search method=post action=logout.php?action=logout>
  19. 		<fieldset>
  20. 		<legend>Search</legend>
  21. 		<input id="searchsubmit" type="submit" value="Wyloguj" />
  22. 		</fieldset>
  23. 	</form>
  24. 	<h1><a href="#">Bądź<span>Lepszy</span></a></h1>
  25. </div>
  26. <!-- end header -->
  27. <!-- start page -->
  28. <div id="page">
  29. 	<!-- start content -->
  30. 	<div id="content">
  31. 		<div class="post">
  32. 			<h2 class="title">Ustawienia dla celu <?php print"$pokaz[nazwa]"; ?></h2>
  33. 			<p class="meta"><small></small></p>
  34. 			<div class="entry">
  35.  
  36.  
  37. 		 <form method=post action=ustawienia.php?action=zmiana>
  38. 				<ul class="form">
  39. 				<?php
  40. 				print "<input type=\"hidden\" name=\"owner\" value=\"$owner\" />
  41. 				<input type=\"hidden\" name=\"id\" value=\"$pokaz[id]\" />";
  42. 				?>
  43. 					<li><label for="prywatne">Czy cel jest prywatny</label>
  44. 					<select name="prywatne" multiple="multiple" size="2">
  45.  
  46. 					<?php
  47. 					if ($pokaz[prywatne] == "TAK"){
  48.  
  49. 					print"<option selected=\"selected\">Tak</option>
  50. 					<option>Nie</option>";
  51.  
  52. 					}else{
  53.  
  54. 					print "<option>Tak</option>
  55. 					<option selected=\"selected\">Nie</option>";
  56.  
  57. 					}
  58.  
  59. 					?>
  60. 					</select></li>
  61. 					<li><label for="link">Adres celu publicznego</label><input name="nazwa" type="text" maxlength="20" value="<?php print"http://www.badzlepszy.pl/$pokaz[nazwalink]/"; ?>"/></li>
  62.  
  63. 					<li><label></label><input type="submit" value="Zapisz" class="button" /></li>
  64. 				</ul>
  65. 				</form>
  66. 				<?php
  67.  
  68. if ($action == "zmiana"){
  69.  
  70.     include("config.php");
  71.  
  72.  
  73.         if (!$problem){
  74.  
  75.  
  76.  
  77. 	    mysql_query("update cele set prywatne='$prywatne' where id=$id") or die(mysql_error());
  78.  
  79.  
  80.                          echo("<br><p><h2>Zmiany zostały zapisane</h2></p>");
  81.  
  82.         }else{
  83.               echo("<br><p>Zmiany nie zostały zapisane, popraw błedy.</p>");
  84.              }                    
  85.     }
  86.  
  87.  
  88.  
  89.  
  90.  
  91. 			?>	
  92. 			</div>
  93. 		</div>
  94. 	</div>
  95. 	<!-- end content -->
  96. 	<!-- start sidebar -->
  97. 	<?php
  98. 	include "sidebar2.php";
  99. 	?>
  100. 	<!-- end sidebar -->
  101. </div>
  102. <!-- end page -->
  103. <?php
  104. include "footer.php";
  105. }
  106. ?>
  107. </body>
  108. </html>
[PHP] pobierz, plaintext


Jak napisałem sprawdzenie czy jest się właścicielem celu:

[PHP] pobierz, plaintext 
  1. if ($stat[id] != $owner){
  2.  
  3. ...
[PHP] pobierz, plaintext


to, oczywiście zabezpieczenie działa tylko problem w tym, że po wysłaniu formularza zawsze wywala komunikat zabezpieczenia i nie modyfikuje nam ustawień.

podczas 

[PHP] pobierz, plaintext 
  1. if ($action == "zmiana"){
[PHP] pobierz, plaintext


nie działa nam zmienna $owner przez co wywala błąd i nic się nie zmienia/działa

ale dlaczego tak się dzieje skoro wysyłam zmienna $owner poprzez formularz?
nospor
22.09.2011, 12:44:35
1)
Tyle czasu na forum, tyle postów i jeszcze nie wiesz, że należy włączyć wyświetlanie wszystkich błędów?
Jakbyś to zrobił to może byś dostał olśnienia.

2) I co z tego, że owner przesyłasz formem, skoro zaraz na początku masz:
$owner = $pokaz[ownerid];
i nadpisujesz od razu $owner

3) Do forma dobieramy sie przez $_POST

A, zapomniałem, przenosze na przedszkole.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.