Как привязать файлы к ID сообщения после отправки формы?

Question

[Петр]

Есть форма добавления сообщения, к ней прикрепляется до 10 файлов (с помощью ajax + php + mysql). Как лучше всего привязать ID каждого файла к ID сообщения, т.к. файлы добавляются до отправки самой формы.

Comments

[Петр]

Даже не думал о таком варианте. Как это должно работать?

Answer 1

[iamnothing]

в результате отправки файла получаете его id, складываете эти айдишки в массив в JS (или скрытыми полями в форме, или еще как - как вам нравится), затем отправляете этот массив вместе с остальной формой при сабмите. А на сервере обновляете записи в БД, соответствующие файлам из полученного массива айдишек - проставляете id сообщения.

Comments

[Pavel K]

Потенциально не безопасно.

[Петр]

Такой вариант рассматривал, думал может проще можно как-то...

[Петр]

@PavelK В чем небезопасно?

[iamnothing]

Вы всё равно не знаете id сообщения до его сохранения в БД - и в любом случае где-то придётся держать список id файлов. Можно через сессию, как предложили в другом ответе - тогда заботиться о списке нужно будет на стороне сервера.

Ну можно, конечно, перед загрузкой формы зарезервировать следующий id для новой формы, тогда у вас в руках уже будет id сообщения. Но тут несколько моментов: 1) нужно будет создать средство предварительного резервирования id для сообщения (например, запись в отдельной таблице, где будет храниться id следующей записи); 2) у вас будут пропущенные id (например, загрузили форму, но не отправили сообщение), хотя это вовсе и не проблема.

[iamnothing]

@maxelende не безопасно в том смысле, что при таком подходе пользователь будет "сликом много знать" и систему потенциально можно скомпрометировать, например, подменив массив свими значениями

[Петр]

Лучшим вариантом будут сессии или допустим скрытые поля? Или кому как удобно? Принципиальные различия есть?

[iamnothing]

всё таки через сессию будет безопасней

Answer 2

[4ikist]

2 таблицы: tmp, actual;
при переходе на форму - создаётся запись в tmp, к её id привязываются файлы в tmp_dir, при успешном сохранении формы, её запись дублируется/перемещается в actual, файлы аналогично.

Можно обойтись и одной таблицей/папкой, но если позволяет структура таблицы.

Answer 3

[Pavel K]

Через сессию например.