Как обновить данные авторизованного пользователя по Логину/ID с сессии?

Question

[DMax921]

Здравствуйте!
Хочу обновить данные пользователя в колонке users но прежде чем обновить, не могу узнать ID авторизованного пользователя, в противном случае, данные пишутся всем.

Вот код с запросом:

$hostname = "localhost";
$username = "root";
$password = "";
$dbName = "mydb";
$table = "users";
mysqli_connect($hostname, $username, $password) or die ("Не могу создать соединение");
mysqli_select_db($dbName) or die (mysqli_error());
$query = "UPDATE $table SET psevdonim='".$_POST["test_psevdonim"]."', familiya='".$_POST["test_familiya"]."' ";

mysqli_query($query) or die(mysqli_error());
mysqli_close();

Подскажите пожалуйста, как вытащить этот чертов ID??
PS. Прошу не хаить, сами видите какие знания)

Comments

[Дмитрий]

Добрый день.
А откуда Вы получаете $_POST?

[DMax921]

slo_nik, я так понимаю, название файла? view.php
Или я вас не понял?

[Дмитрий]

DMax921, а во view.php что? Форма редактирования пользователя?

[DMax921]

slo_nik, Да, пользователь сам ее заполняет

Answer 1

[Дмитрий]

id можно получить из сессии, cookies, или если пользователь перешёл в личный кабинет по ссылке, то из $_GET параметров. В любом случае надо увидеть полностью код.
В форме можно сделать скрытое поле, где подставляется этот самый id и в sql запрос добавить условие через where

$query = "UPDATE $table SET psevdonim='".$_POST["test_psevdonim"]."', familiya='".$_POST["test_familiya"]."' WHERE  `id` = " . $_POST['id'] . "";

Ну и конечно же так подставлять данные в запрос нельзя!
Используйте подготавливаемые запросы.

Comments

[DMax921]

Я сделал скрытое поле, с сесии ид пользователя не получилось взять, ид равен 1, а если брать с сесии Логин? Он же такой же уникальный как ИД? Какой должен быть sql запрос чтобы данные обновились только у этого пользователя??
Может важно, вот так выглядит скрытое поле

<input type=\"hidden\" name=\"test_id\" value=\"".$_SESSION['login']."\"/>

[Дмитрий]

DMax921, так может это правильный id? зайдите под другим пользователем, посмотрите его id.
Раз Вы получили из сессии id пользователя, значит и для других пользователей id будет хранится в сессии.
А вот логин не уникальное поле, если конечно это не настроено в базе.
Всегда надо ориентироваться на поле, которое имеет значение PRIMARY KEY, это и есть id.
А какой должен быть запрос - смотрите пример кода в моём ответе.

[DMax921]

slo_nik, в том то и прикол, на трех акках один ИД=1 а вот в базе все нормально, 20, 2, 4 \то юзеры, но в сессию походу ид не попадает...
Ид в базе да, примари. Какие у вас идеи??

[Дмитрий]

DMax921, как пользователь переходит к форме?
Что это за форма? Личный кабинет, или что?

[DMax921]

slo_nik, Да, он вводит логин и пароль, ему прописывается кук, в куке нет ни ида ни логина, что-то поъоже на хэш. Дальше он после авторизации попадает на главную страницу где и есть данная форма...

[Дмитрий]

DMax921, пишите в сессию реальный id. Посмотрите, почему в сессию попадает один и тот же id.

[DMax921]

slo_nik, я не знаю как( подскажите пожалуйста

[Дмитрий]

DMax921, php.net/manual/ru/session.examples.php

[DMax921]

slo_nik, Спасибо большое, ссылка помогла) теперь все хорошо работает и данные обновляются) Хорошего вам настроения ;)

[Дмитрий]

DMax921, пожалуйста и взаимно)
Только запросы переделайте, а то огребёте кучу проблем в будущем)))