Diskuze: Komentáře pouze pro přihlášené
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
Jan Lupčík:29.1.2017 8:27
Pouze vždy ověříš, zda je uživatel přihlášený, např. podle
$_SESSION.
if (isset($_SESSION['user']) && $_SESSION['user'])
{
// ...
}Tu podmínku můžeš použít jak při odesílání formuláře, tak při
jeho zobrazování. 
Je to tak
Už se to vypisuje pod sebou i dokonce podle těch cizích klíčů - akorát bych měl ještě dvě otázky
- Pokud stisknu F5, odešle se znovu ten formulář a udělá se duplicitní příspěvek - dá se tomu nějak zabránit?
- Nějak jsem nepřišel na to, jak by to mělo fungovat, aby mohli komentovat pouze přihlášení uživatelé. Ten kód teď vypadá takto
<?php
if (!isset($_SESSION['id'])) {
echo 'Pro komentování článků se prosím <a href="prihlaseni.php">přihlašte</a>';
}
else
{
if (isset($_POST['autor']) AND isset($_POST['obsah'])) {
$data_insert['autor'] = zabezpec($_POST['autor']);
$data_insert['datumvlozeni'] = DATE("Y-m-d");
$data_insert['obsah'] = zabezpec($_POST["obsah"]);
$data_insert['id_clanku_FK'] = $clanek['clanky_id'];
Db::insert("nkniha", $data_insert);
}
}
$komentare = Db::queryAll('SELECT * FROM nkniha WHERE id_clanku_FK=? ORDER BY id DESC', $clanek['clanky_id']);
foreach ($komentare as $komentar) {
echo '<p><b>'. $komentar['autor']. '</b> ';
echo '<p><b>'. $komentar['datumvlozeni']. '</b> ';
echo '<p><b>'. $komentar['obsah']. '</b> ';
}
'<form action="index.php" method="post" name="formular">
Vaše jméno:<br>
<input type="text" name="autor" maxlength="30" size="30" required pattern="[0-9A-Za-z]{3,}" title="Minimální délka jména musí být tři znaky." accesskey="j"><br>
Váš vzkaz:<br>
<textarea name="obsah" rows="7" cols="50" wrap="soft" required title="Vzkaz musí být delší více jak tři znaky"></textarea><br>
<input type="submit" value="Ulož do knihy">
</form>'
?>
</div>Myslel jsem si, že ten if udělá to, že pokud není uživatel
přihlášen, vypíše mu to pouze text "Pro komentování se prosím
přihlašte " a pokud je přihlášen (čili ta podmínka není splněna), tak
se mu zobrazí ten celý formulář. Teď to funguje tak, že se mu žádný
formulář nezobrazí
- Jak to přesně myslím v jiném skriptu? změním v atributu action třeba na stranka zpracovani.php a tam přepíšu to zpracování formuláře?
- Jasně, mi to funguje
Nicméně kdybych chtěl, aby se mi automaticky ukládalo do databáze jméno
uživatele, který je zrovna přihlášen (tj. kdybych byl přihlášen jako
"user", nemohl bych se u komentáře vyplnil žádné jméno - rovnou by mi to
uložilo do db jako autora "user")?
Ten předchozí příspěvek ignoruj
Mám tedy na indexu takto napsán formulář
<?php
if (!isset($_SESSION['id'])) {
echo 'Pro komentování článků se prosím <a href="prihlaseni.php">přihlašte</a>';
}
echo '<form action="zpracovani.php" method="post" name="formular">
Vaše jméno: ';
echo htmlspecialchars($_SESSION['uzivatel_jmeno']).'<br>
<input type=hidden name="autor" value='.
htmlspecialchars($_SESSION['uzivatel_jmeno']).'
><br>';
echo 'Váš vzkaz:<br>
<textarea name="obsah" rows="7" cols="50" wrap="soft" required></textarea><br>
<input type="submit" value="Odeslat">
<input type="hidden" name="clanky_id" value='. $_SESSION[$clanek] .'
</form>';
$komentare = Db::queryAll('SELECT autor, datumvlozeni, obsah FROM nkniha WHERE id_clanku_FK=? ORDER BY id DESC', $clanek['clanky_id']);
foreach ($komentare as $komentar) {
echo '<p><b>Autor: </b>'. $komentar['autor'];
echo ' Datum: '. $komentar['datumvlozeni'];
echo '<p><b>Text: </b>'. $komentar['obsah'];
}
?>A na zpracovani.php to vypadá takto:
<?php
session_start();
require('Db.php');
$spojeni = Db::connect('127.0.0.1', 'sokolmilicincz1', 'root', ''); //pripojeni k db
if (isset($_POST['autor']) AND isset($_POST['obsah'])) {
$data_insert['autor'] = Db::quote($_POST['autor']);
$data_insert['datumvlozeni'] = DATE("Y-m-d");
$data_insert['obsah'] = Db::quote($_POST["obsah"]);
$data_insert['id_clanku_FK'] = DB::quote($_POST["clanky_id"]);
Db::insert("nkniha", $data_insert);
header("index.php");
exit;
}
?>V pořádku mi to zapisuje do databáze text i autora, ale nezapisuje si to id_clanku_FK (mám tam pravděpodobně chybu v tom předání mezi index.php a zpracovani.php)
Petr Langer:31.1.2017 20:06
Teď koukám, že na tom řádku s otazníkama je na konci jedna čárka navíc. Zkus jí odmazat jestli to nebylo tím.
+20 Zkušeností
+2,50 Kč
Zobrazeno 42 zpráv z 42.