Indkøbskurv!

Du skal nok have et databasebaseret varelager. Når du lægger i kurven, laver du et lookup, og tilføjer resultatet til indkøbskurven.

Du kan  vedligeholde varelageret med en insert into sætning fora t tilføje, en update sætning for at vedligeholde og en delete for at slette.

Hen ad vejen kan du jo også lave noget ordrestyring ved at lave en kundedatabase.

Det er det jeg har gjort, og det kører helt fint!

/y

Lookup hver det lige ?

Du skal naturligvis bruge sessions, det er klart nemmest. Som y siger, så skal varerne være i en database, så kan du tilføje noget til brugerens kurv ved at sige:

<?php

session_start();

if ( empty( $_SESSION['kurv'] ) )
{
  $_SESSION['kurv'] = array();
}
if ( array_key_exists( $_POST['varenummer'], $_SESSION['kurv'] ) )
{
  $_SESSION['kurv'][$_POST['varenummer']]++;
}
else
{
  $_SESSION['kurv'][$_POST['varenummer']] = 1;
}

Så har du et array som ser nogenlunde sådan ud:

$_SESSION
  kurv
      123 = 1
      456 = 4
      789 = 2

Du kan også vælge at gemme mere i session, som stkpris, navn osv, men så ville jeg ændre lidt på strukturen:

$_SESSION['kurv'][$_POST['varenummer']] = array();
$_SESSION['kurv'][$_POST['varenummer']]['antal'] = 1;
$_SESSION['kurv'][$_POST['varenummer']]['navn'] = $_POST['navn'];
$_SESSION['kurv'][$_POST['varenummer']]['pris'] = $_POST['pris'];

og så tælle antallet op med

$_SESSION['kurv'][$_POST['varenummer']]['antal']++;

Jeg ville ikke selv gemme pris, det ville jeg hive ud af databasen når jeg skulle bruge det...

hmm se alt sammen meget fint ud! og vil da os gå i gang med det samme!

Men jeg ved jo der er krav om HØJ sikkerhed ang. indkøbskurv, kan man lave nogen former for Hacking i en kurv, Hvis man ikk lige har kundedatabase ?

Det er rimelig besværligt at lave det man kalder session-hijacking bare for at ændre en anden kundes indhold i kurven - Så det ville jeg ikke bekymre mig om :) Men sørg for at bruge mysql_real_escape_string osv når du laver queries med værdier som brugerne potentielt har kunnet pille ved :)