Как сделать чтобы в настройках пользователь мог сохранять свои настройки индивидуально?

Question

[CODE GEEK]

Как можно сделать чтобы пользователь мог сохранять настройки только в своем аккаунте а то получается ввожу кошелек и он сохраняется на всех аккаунтах вот сам код:

if ( $_POST['bitcoin'] != $_SESSION['bitcoin'] ) {

	db();

	mysqli_query($db, "UPDATE `users` SET `btc_wallet` = '$_POST[bitcoin]'");

}

Буду благодарен если поможете ;)

Answer 1

[SagePtr]

UPDATE `users` SET `btc_wallet` = '$_POST[bitcoin]' WHERE user_id = ...

Comments

[Иван Корюков]

Когда человек пишет код связанный с биткоином, с кошельками и не знает что в SQL есть where и что данные из post нельзя просто так вставлять в запрос... да.. проект взлетит)

[CODE GEEK]

Иван Корюков: а какой ты вариант кода предлагаешь?

[Иван Корюков]

CODE GEEK: Я не предлагаю какой-то вариант, я лишь отметил высокую контрастность между опытом разработчика и требованиям к надёжности кода который он, т.е. вы пишете. Т.к. в коде фигурирует биткоин-кошелёк, то требования к надёжности такого кода выше, чем требования к надёжности какого-нибудь блога или сайта-визитки.
Ну а сделать этот код безопаснее можно используя prepared statements.
Ещё стоит отметить, что указывать строковый ключ массива без кавычек крайне нежелательно и в последней версии php это вроде уже выпилили или как минимум сделали depreceted.

[CODE GEEK]

Иван Корюков: спасибо