Profil til brugere

Altså det mindste er jo at vise selve brugerens profil!

Det kunne være:

<?php
//profil.php

$brugernavn = $_GET['id'];
$query = mysql_query("SELECT * FROM brugere WHERE brugernavn LIKE '".$brugernavn."' LIMIT 1");
if(mysql_num_rows($query) > 0)
while($row = mysql_fetch_assoc($query))
{
echo "Brugernavn: " . $row['brugernavn'] . "<br>";
echo "Rigtige navn: " . $row['navn'] . "<br>";
echo "Adresse: " . $row['adresse'] . "<br>";
//osv...
}

Det bliver så en smule mere kompliceret, hvis en bruger skal kunne editere sin egen profil!
Ny adresse.
Nyt telefonnr.
Osv...

Men fortæl evt hvad du ønsker!
Jeg vil ikke kode det hele, men gerne give hints!

ja.. beder dig slet ikke om hele koden bare hjælp til hvordan jeg skal gøre, nu er jeg nybegynder og skal bruge temmelig meget hjælp ;)

hvordan kommer den kode du har skrevet der oppe til at se ud som url ? profil.php ??

profil.php?id=ghostweb
Fuldstændig som du ønskede!

Måske lidt mere korrekt:

<?php
//profil.php

$brugernavn = $_GET['id'];
$query = mysql_query("SELECT * FROM brugere WHERE brugernavn LIKE '".$brugernavn."' LIMIT 1");
if(mysql_num_rows($query) > 0)
{
    while($row = mysql_fetch_assoc($query))
    {
        echo "Brugernavn: " . $row['brugernavn'] . "<br>";
        echo "Rigtige navn: " . $row['navn'] . "<br>";
        echo "Adresse: " . $row['adresse'] . "<br>";
        //osv...
    }
}
else
{
    echo "Brugeren: <b>" . $brugernavn . "</b> blev ikke fundet";
}

?>

får en fejl.

denne fejl:

Warning: mysql_query(): Access denied for user: 'root@localhost' (Using password: NO) in /usr/home/whitehat_dk/users/h4x0r/global/profil.php on line 5

Warning: mysql_query(): A link to the server could not be established in /usr/home/whitehat_dk/users/h4x0r/global/profil.php on line 5

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /usr/home/whitehat_dk/users/h4x0r/global/profil.php on line 6
Brugeren: ghostweb blev ikke fundet

mærkeligt for brugerne ghostweb findes..

http://h4x0r.users.whitehat.dk/global/profil.php?id=ghostweb
her kan du se..

HEHE!
Du skal lave en forbindelse til din mysql server først!

Ved ikke om du allerede har lavet en connect.php fil...
Ellers lav evt en ud fra dette:

<?php

$link = mysql_connect('localhost', 'mysql_user', 'mysql_password');
if (!$link) {
    die('Not connected : ' . mysql_error());
}

// make foo the current db
$db_selected = mysql_select_db('foo', $link);
if (!$db_selected) {
    die ('Can\'t use foo : ' . mysql_error());
}
?>

Du skal rette, mysql_user, mysql_password og foo...
Info burde du kunne få fra din udbyder eller allerede have dem på en email fra dem!

har lavet en, den ligger i samme mappe, den hedder mysql.php

Ok, så skal du bare rette min fil i toppen til:

<?php

include("mysql.php");

$link.... resten af filen som før!

http://h4x0r.users.whitehat.dk/global/profil.php?id=pokz

lige tømt hele databasen. det ser jo ud til at virke ;-)

kunne du også hjælpe med Ret.php ?

Ja, men hvordan skal man kunne rette sin profil?
Logger folk ind på din side? (JA)
Via sessions eller?

jep. de logger ind via sessions.

$_SESSION['login'] = true;
            $_SESSION['brugernavn'] = $row['brugernavn'];
            $_SESSION['brugerid'] = $row['id'];
            $_SESSION['kontoid'] = $row['konto'];
            $_SESSION['email'] = $row['email'];

opretter den.

Nu endte jeg med at lave det hele næsten! (om det virker må du lige teste)

Så kan du lave denne:

<?php
//ret.php

if($_SESSION['login'] == true)
{
    if(isset($_POST['rediger']))
    {
        $query = mysql_query("("UPDATE brugere SET navn='".$_POST['navn']."', email = '".$_POST['email']."' WHERE brugernavn LIKE='".$_SESSION['brugernavn']."'"");
        if(mysql_affected_rows($query) > 0)
            echo "Opdateringen gik godt";
        else
        {
            echo "Opdateringen fejlede<br>";
            echo mysql_errno() . ": " . mysql_error(). "\n";
        }
    }
    else
    {
        $brugernavn = $_SESSION['brugernavn'];
        $query = mysql_query("SELECT * FROM brugere WHERE brugernavn LIKE '".$brugernavn."' LIMIT 1");
        if(mysql_num_rows($query) > 0)
        {
            echo "<form action=\"".$_SERVER['PHP_SELF']."\" method=\"POST\">";
            echo "<table>";
            while($row = mysql_fetch_assoc($query))
            {
                echo "<tr><td>Brugernavn:</td><td>" . $row['brugernavn'] . "></td></tr>";
                echo "<tr><td>Rigtige navn:</td><td><input type=\"text\" name=\"navn\" value=\"" . $row['navn'] . "\"></td></tr>";
                echo "<tr><td>Email:</td><td><input type=\"text\" name=\"email\" value=\"" . $row['email'] . "\"></td></tr>";
                echo "<tr><td colspan=\"2\"><td><input type=\"submit\" name=\"rediger\" value=\"Rediger profil\"></td></tr>";
            }
            echo "</table>";
            echo "</form>";
        }
        else
        {
            echo "Brugeren: <b>" . $brugernavn . "</b> blev ikke fundet";
        }
    }
}
else
{
    echo "Du har ikke lov til at være på denne side...";
}

?>

Parse error: parse error in /usr/home/whitehat_dk/users/h4x0r/global/ret.php on line 8

hmm glemt at lave den der mysql.php ??

<?php
include("mysql.php");

if($_SESSION['login'] == true)
{
    if(isset($_POST['rediger']))
    {
        $query = mysql_query("("UPDATE brugere SET fornavn='".$_POST['fornavnnavn']."', email = '".$_POST['email']."' WHERE brugernavn LIKE='".$_SESSION['brugernavn']."'"");
        if(mysql_affected_rows($query) > 0)
            echo "Opdateringen gik godt";
        else
        {
            echo "Opdateringen fejlede<br>";
            echo mysql_errno() . ": " . mysql_error(). "\n";
        }
    }
    else
    {
        $brugernavn = $_SESSION['brugernavn'];
        $query = mysql_query("SELECT * FROM brugere WHERE brugernavn LIKE '".$brugernavn."' LIMIT 1");
        if(mysql_num_rows($query) > 0)
        {
            echo "<form action=\"".$_SERVER['PHP_SELF']."\" method=\"POST\">";
            echo "<table>";
            while($row = mysql_fetch_assoc($query))
            {
                echo "<tr><td>Brugernavn:</td><td>" . $row['brugernavn'] . "></td></tr>";
                echo "<tr><td>Rigtige navn:</td><td><input type=\"text\" name=\"navn\" value=\"" . $row['fornavn'] . "\"></td></tr>";
                echo "<tr><td>Email:</td><td><input type=\"text\" name=\"email\" value=\"" . $row['email'] . "\"></td></tr>";
                echo "<tr><td colspan=\"2\"><td><input type=\"submit\" name=\"rediger\" value=\"Rediger profil\"></td></tr>";
            }
            echo "</table>";
            echo "</form>";
        }
        else
        {
            echo "Brugeren: <b>" . $brugernavn . "</b> blev ikke fundet";
        }
    }
}
else
{
    echo "Du har ikke lov til at være på denne side...";
}

?>

^^ den linje 8

I linie 8, ret lige:
$query = mysql_query("("

til:

$query = mysql_query("

Og prøv så igen!

gjordt, men siger stadig line 8 :O ?

Ret hele linie 8 til:

$query = mysql_query("UPDATE brugere SET fornavn='" . $_POST['fornavnnavn'] . "', email = '" . $_POST['email'] . "' WHERE brugernavn LIKE '" . $_SESSION['brugernavn'] . "'");

Og en anden ting er, det er ikke godt at bruge $_POST[] direkte i en SQL!

Så lav evt lige denne først:

$navn = mysql_escape_string($_POST['navn']);
$email = mysql_escape_string($_POST['email']);

og brug så denne linie i stedet for:

$query = mysql_query("UPDATE brugere SET navn='" . $navn . "', email = '" . $email . "' WHERE brugernavn LIKE '" . $_SESSION['brugernavn'] . "'");

Så langt så godt, nu kan jeg se hva der skal være, men når jeg skriver hva jeg vil  have den til at være og trykker rediger profil, kommer jeg ud på news, og intet er opdatert.

også med den uden $_POST

Hvad hedder dine felter i din tabel?
brugernavn, navn og email?

CREATE TABLE `brugere` (
  `id` int(255) NOT NULL auto_increment,
  `brugernavn` varchar(255) NOT NULL default '',
  `fornavn` varchar(255) NOT NULL default '',
  `efternavn` varchar(255) NOT NULL default '',
  `post` varchar(255) NOT NULL default '',
  `by` varchar(255) NOT NULL default '',
  `tlf` varchar(255) NOT NULL default '',
  `mobil` varchar(255) NOT NULL default '',
  `email` varchar(255) NOT NULL default '',
  `password` varchar(255) NOT NULL default '',
  `adresse` varchar(255) NOT NULL default '',
  `konto` int(255) NOT NULL default '0',
  `kontotekst` varchar(255) NOT NULL default '',
  PRIMARY KEY  (`id`)
) TYPE=MyISAM AUTO_INCREMENT=2 ;

Så skal du rette hele scriptet!

Først skal du lave en linie for hvert felt du vil kunne redigere:

echo "<tr><td>Fornavn:</td><td><input type=\"text\" name=\"fornavn\" value=\"" . $row['fornavn'] . "\"></td></tr>";
echo "<tr><td>Efternavn:</td><td><input type=\"text\" name=\"efternavn\" value=\"" . $row['efternavn'] . "\"></td></tr>";

osv...

Og så skal du rette:

$fornavn = mysql_escape_string($_POST['fornavn']);
$efternavn = mysql_escape_string($_POST['efternavn']);

og brug så denne linie i stedet for:

$query = mysql_query("UPDATE brugere SET fornavn='" . $fornavn . "', efternavn = '" . $efternavn . "' WHERE brugernavn LIKE '" . $_SESSION['brugernavn'] . "'");

Og her skal du så også tilføje alle felter fra din tabel...

min kode ser sådan her ud:

<?php
include("mysql.php");

if($_SESSION['login'] == true)
{
    if(isset($_POST['rediger']))
    {
        $query = mysql_query("UPDATE brugere SET fornavn='" . $fornavn . "', efternavn = '" . $efternavn . "' WHERE brugernavn LIKE '" . $_SESSION['brugernavn'] . "'");        if(mysql_affected_rows($query) > 0)
            echo "Opdateringen gik godt";
        else
        {
            echo "Opdateringen fejlede<br>";
            echo mysql_errno() . ": " . mysql_error(). "\n";
        }
    }
    else
    {
        $brugernavn = $_SESSION['brugernavn'];
        $query = mysql_query("SELECT * FROM brugere WHERE brugernavn LIKE '".$brugernavn."' LIMIT 1");
        if(mysql_num_rows($query) > 0)
        {
            echo "<form action=\"".$_SERVER['PHP_SELF']."\" method=\"POST\">";
            echo "<table>";
            while($row = mysql_fetch_assoc($query))
            {
                echo "<tr><td>Fornavn:</td><td><input type=\"text\" name=\"fornavn\" value=\"" . $row['fornavn'] . "\"></td></tr>";
echo "<tr><td>Efternavn:</td><td><input type=\"text\" name=\"efternavn\" value=\"" . $row['efternavn'] . "\"></td></tr>";
$row['fornavn'] . "\"></td></tr>";
                echo "<tr><td>Email:</td><td><input type=\"text\" name=\"email\" value=\"" . $row['email'] . "\"></td></tr>";
                echo "<tr><td colspan=\"2\"><td><input type=\"submit\" name=\"rediger\" value=\"Rediger profil\"></td></tr>";
            }
            echo "</table>";
            echo "</form>";
        }
        else
        {
            echo "Brugeren: <b>" . $brugernavn . "</b> blev ikke fundet";
        }
    }
}
else
{
    echo "Du har ikke lov til at være på denne side...";
}

?>

og den opdatere stadig ikke feltet, du kan se på http://h4x0r.users.whitehat.dk

Gik ikke helt efter hensigten, tager på skiiferie nu, men du er meget velkommen til at skrive her inde hvis du har et bud på den ^^

lukker da du ikke kunne hjælpe.