Как брать обновленные данные из базы?

Question

[Ratami Sato]

Есть код обновления цвета

include ('../connect/config.php');
	
if (isset($_POST['update_color'])){
$id=$_SESSION['id'];
$site_color = $_POST['site_color'];
$sql = ("UPDATE users SET site_color='$site_color' WHERE id='$id'");
$query = mysql_query($sql);
if (!$query){
die('updating error'. mysql_error());
}
else { echo 1; }
}
header('Location: /');

Как сделать так, что бы после обновления данных в базе, эти обновленные данные отображались на странице?
А то они обновляются когда пере зайдешь на сайт

Comments

[romy4]

а сейчас они не отображаются?

[Ratami Sato]

romy4: отображается то значение, которое было до обновления

[romy4]

Reatachi Kun: просто я тут вижу переход со страницы на главную. А если ушли со страницы главную и вернуться потом на страницу, то данные будут обновлены

[Ratami Sato]

romy4: Неа

Answer 1

[Юрий]

Я тут не сильный специалист в плане кода, но...
При выполнении update_color перед запросом в БД (или после) заставить пользователя зарелоадить страницу (это если некритично, что долго), либо Javascipt-ом менять в браузере нужный блок в CSS.

Comments

[Ratami Sato]

Дело в том, что нужно обновить в сессии цвет. При перезагрузке страницы остается тот же результат

[Юрий]

Не вижу препятствий, чтобы и в сессию пользователя можно было параллельно пихнуть нужное значение.
1. Меняем джаваскриптом нужный параметр в браузере у пользователя, чтобы смена цвета отобразилась сразу.
2. Пихаем в сессию нужный параметр.
3. При подтверждении пользователем - сохраняем в профиле пользователя в БД.

Просто вместо одного действия запихивания в БД, выполняем несколько.

Answer 2

[Dmitry Bay]

У вас код небезопасен.

Представьте ваш код, где $_POST['site_color'] = "123', username=(DELETE Users), id=1";

$site_color = $_POST['site_color'];
$sql = ("UPDATE users SET site_color='$site_color' WHERE id='$id'");