Kun slet sine beskeder

Enten skal du have, så brugerne kun kan tilgå ét bibliotek pr. bruger, eller definere egerskabet af filerne i en database.

hvis jeg skriver koden til min gb altså php kode
vil du prøve at se?

Tjoh, det kan jeg da måske nok...

http://mr-xmas.dk/galleri/gb.txt her er min kode :)

Så skal du vel ud i noget a'la:

if($_GET['id'] == $_SESSION['brugernavn']) {
  echo "[ <a href='delete.php?id=$id'>Slet</a> ]";
}

delete.php:
select den igen, og krydscheck på samme måde som ovenfor. Derefter deletes den bare...

det virker ikke helt det der :( den skriver ikke slet selv om det er min gæstebog

Nå nej:

if($felt-fra-databasen-der-indeholder-brugernavn == $_SESSION['brugernavn']) {

nu er det jo sådan min gb køre på id så hvis en bruger skulle skifte brugernavn så beholder den beskederne så må den jo skal hente id eller?

Ja, ja, hvis du har en session med brugerid'et og et felt i tabellen med forfatterens id, så vil det være ret naturligt at bruge de 2.

ja men jeg ved ikke hvordan jeg får fat i brugerid gennem session:(

Den må du jo så enten sætte den endnu en session med hans brugerid når han logger ind, eller du må lave en forespørgsel i din database og få id'et ud.

synttes ikke rigtig jeg kan få det til at virke :(

Så må du vente til i morgen hvis jeg skal hjælpe dig. Jeg er ikke klar nok til at skulle læse hele din kode igennem for at gennemskue hvor og hvordan der skal ændres...

Synes ellers jeg gav dig nogen gode ledetråde/ideer :) Natter...

:) ja du er nu god til at hjælpe andre det skal du have :) os glad for det

Jeg har lavet det på denne måde:

if($_GET['slet'] == "besked") {
if($_GET['id']) {
  mysql_query("DELETE FROM com_gb WHERE ID = '".$_GET['id']."' LIMIT 1");
}
}




Og så formen:

<form action="?side=profil/gb.php&bruger='.$HTTP_GET_VARS[bruger].'" method="post" name="slet"><INPUT TYPE="hidden" name="id" value="' .$row["id"].'"><input class="inp1"type="submit" value="Slet" name="slet"></form>

Også skriver jeg noget forkert :S

Det her er min form:

if($_SESSION['bruger'] == $HTTP_GET_VARS[bruger]) {
echo '


<form action="?side=profil/gb.php&bruger='.$HTTP_GET_VARS[bruger].'" method="post" name="slet"><INPUT TYPE="hidden" name="id" value="' .$row["id"].'"><input class="inp1"type="submit" value="Slet" name="slet"></form>';
}
echo "</tr></table><br />";
}
?>

kack den køre jo over id det er det som er problemet for hvis den ikke køre over id så kan man jo ikke skift brugernavn

jaw kunne du hjælpe mig med det :)

Jep, kan jeg godt. Men et par spørgsmål og kommentarer først:

1. Har du brugerens id liggende i en session? Er det $_SESSION['senderid'], $_SESSION['bruger'] eller hvad?

2. Det vil gøre det nemmere, pænere og bedre at bruge $_POST[], $_GET[] og $_SESSION[] i stedet for bare at smide $_REQUEST[] ind.

Mit forsøg vil være:

<?php
include("dbconnect.php");

$result = mysql_query("SELECT id FROM users WHERE id = '".$_GET['id']."'");
while ($row = mysql_fetch_array($result)){
extract($row);

}
$result = mysql_query("SELECT brugernavn FROM users WHERE brugernavn = '$_SESSION[brugernavn]'");
while ($rows = mysql_fetch_array($result)){
extract($rows);
?>
<form  method="post" action="?side=bruger/gb.php&id=<?php echo("$id"); ?>">
  <p align="center">
      <input name="sender" type="hidden" value="<?php echo("$brugernavn"); ?>">
            <input name="senderid" type="hidden" value="<?php echo("$id"); ?>">
      <br>
      <textarea name="besked" cols="45" rows="7" value="besked"></textarea>
      <br>
      <input type="submit" name="opret" value="Opret besked">
      <input type="hidden" name="bruger" value="<?php echo("$id"); ?>">
</p>
  </form>
 
<?php
require("config.php");
$opret = $_REQUEST['opret'];
if(empty($opret)) {
  print "Du skal skrive en besked før du sender :-)"
  ?>
  <?php
  } else {
$kon = $_REQUEST['kon'];
$sender = $_REQUEST['sender'];
$bruger = $_REQUEST['bruger'];
$senderid = $_REQUEST['senderid'];
$besked = $_REQUEST['besked'];
$besked = str_replace("  "," &nbsp;", nl2br(htmlentities(addslashes($besked))));
    $dato = date("Y-m-d");
    $tid = date("H:i ");
if(empty($sender) OR empty($besked)) {
    echo 'Du skal skrive noget :-) ';} 
    else {
mysql_connect($mysql_host, $mysql_user, $mysql_pw);
mysql_select_db($mysql_db);
mysql_query("insert into gb (sender, bruger, besked, dato, tid, kon, senderid, opret) values ('$sender', '$bruger', '$besked', '$dato', '$tid', '$kon', '$senderid', '$opret')")
or die(mysql_error());
print "Din besked er nu skrevet :-)";
?>
<?php
}
}
?>
<div align="center"><br>
    <?php
    $result = mysql_query("SELECT * FROM users WHERE id = '".$_GET['id']."'");
while ($row = mysql_fetch_array($result)){
extract($row);

    ?>
    <?php
$eialt1 = mysql_result(mysql_query("SELECT COUNT(*)  FROM gb WHERE bruger='".$_GET['id']."'"),0);
$eialt2 = mysql_result(mysql_query("SELECT COUNT(*)  FROM gb WHERE sender='".$_GET['id']."'"),0);
echo "Der er skrevet $eialt1 beskeder i ".$_GET['brugernavn']."'s gæstebog. ".$_GET['brugernavn']." har skrevet $eialt2 beskeder i andres gæstebøger.<br/>";
?>
<?php
$resultat = mysql_query("SELECT * FROM gb WHERE bruger = '".$_GET['id']."' ORDER BY id DESC");
while ($rows = mysql_fetch_array($resultat)){
extract($rows);
    $besked = $besked;
    $besked = str_Replace(";)","<img src='smiley/wink.gif'>",$besked);
    $besked = str_Replace(":D","<img src='smiley/smil.gif'>",$besked);
    $besked = str_Replace(":-D","<img src='smiley/smil.gif'>",$besked);
    $besked = str_Replace(":)","<img src='smiley/glad.gif'>",$besked);
    $besked = str_Replace(":-)","<img src='smiley/glad.gif'>",$besked);
    $besked = preg_replace("/\[b\](.*)\[\/b\]/isU","<b>\\1</b>", $besked);
    $besked = preg_replace("/(\s|\")?([a-z0-9][a-z0-9.-_]*[a-z0-9]@[a-z0-9]([a-z0-9.-]*[a-z0-9])?\.[a-z]{2,4})/i","\\1<a href=\"mailto:\\2\">\\2</a>",$besked);
    $besked = preg_replace("/(\s)?((f|ht)tp:\/\/[a-z0-9]([a-z0-9.-]*[a-z0-9])?\.[a-z]{2,4}(\/?[^<>\s]*[^\s<>.,])?)/i","\\1<a href=\"\\2\">\\2</a>",$besked);
    $besked = preg_replace("/(\s)(www\.[a-z0-9]([a-z0-9.-]*[a-z0-9])?\.[a-z]{2,4}(\/?[^<>\s]*[^\s<>.,])?)/i","\\1<a href=\"http://\\2\">\\2</a>",$besked);
?>

  </p>
    <table width="400" border="1" bgcolor="#FFFFFF" cellspacing="0" cellpadding="0" bordercolorlight="#C0C0C0" bordercolordark="#C0C0C0">
    <tr>
      <th bgcolor="#CCCCCC"><div align="left"><?php echo("$dato"); ?> Kl. <?php echo("$tid"); ?> - <a href="?side=bruger/profil.php&id=<?php echo("$sender"); ?>"><?php echo("$sender"); ?></a></div></th>
    </tr>
    <? if($sender == $_SESSION['brugernavn']) {
        echo"<tr><td>[ <a href='slet.php?id=".$id."'>slet</a> ]";
    }
    ?>
    <tr>
      <td height="50" valign="top"><?php echo stripslashes($besked); ?></td>
    </tr>
    </table>
</div>
<?php
}
}
}
?>

nu kan man kun slette dem beskeder man selv har skrevet i alles gæstebog :)

Var det ikke det der var meningen? At man kunne slette de indlæg, man selv har skrevet?

nej.. :)
det skulle være ham som ejede gæstebogen der skulle kunne slette dem..
nu kan man slette de beskeder man selv har skrevet :D

så ret denne:

<? if($sender == $_SESSION['brugernavn']) {

til:

<? if($bruger == $_SESSION['brugernavn']) {

...så tror jeg det bliver lidt bedre...

Hvad er du så kommet frem til???

Hallo?