Bloccare lettura messaggi a "estranei"

E rieccomi a chiedere aiuto...
Oggi ho composto il seguente codice :

<?php


$sql = "SELECT nome FROM utenti WHERE id = '".$_SESSION['user_id']."'";
$result = mysql_query($sql);
$array = mysql_fetch_array($result);


$query = mysql_query('SELECT * FROM messaggi WHERE ricevente="'.$array['nome'].'" ORDER BY id DESC');
if(mysql_num_rows($query))
{
              while($row = mysql_fetch_array($query)){
                 echo "
                     $row[titolo] da: $row[mittente]
                     
                     [<a href='messaggi.php?id=$row[id]'>Leggi</a>]
                     
                 <hr>";
              }
}else{
   echo'Non possiedi messaggi!<hr>';
}
?>
[<a href="invia.php">Invia Messaggio</a>]
<?php } ?>

E non ci sono errori! ( ho tagliato il pezzo sopra, era un else sulla visualizzazione messaggi... ma non ci riguarda )

Ora io vorrei imporre che solo chi è il ricevente può leggere il messaggio, cosa faccio?
Dove metto l'if? ( se è un if... )

Pensavo di usare $_SESSION['nome'], ma in effetti non saprei dove metterlo

Grazie in anticipo a tutti!

[radiodelmomento]

Prova a modificare

if(mysql_num_rows($query)) 

con

if(mysql_num_rows($query)!=0) 

Poi, sei sicuro che la sessione è settata?
Ciao!

Sì la sessione è settatissima!
Se non sono connesso con un utente a caso non mi fa vedere i messaggi...

Però se cerco di leggere il messaggio 9 indirizzato a Tizio, io Caio posso leggerlo.
Modificare come hai detto tu non serve a molto in questi casi!

[alemoppo]

Hai messo la session_start() ?

Ciao!

Hai messo la session_start() ?

Ciao!

Ok che sono scemo, ma non così tanto!

session_start(); // avvio il sesso

if(empty($_SESSION['user_id'])) {
die('non ti è consentito l'accesso');
} 

Queste sono le righe subito dopo la connessione

[alemoppo]

Scusami se ho tentato di aiutarti. Molti utenti avevano fatto quell'errore.

die('non ti è consentito l'accesso'); 

Come puoi vedere dal colore, quella sintassi è errata.

Comunque, dal tuo script iniziale, credo ci siano altri errorini. Prima però:
cosa da in output lo script?
(se non da niente), hai provato con degli echo a scopo di debug a verificare la correttezza delle variabili, ed (eventualmente), dove si blocca lo script?

Ciao!

session_start(); // avvio il sesso

if(empty($_SESSION['user_id'])) {
die('non ti è consentito l'accesso');
} 

Se questo è esattamente il codice che usi dovresti avere almeno un messaggio di errore dovuto all'apice singolo in "l'accesso".

La sintassi corretta è

session_start(); // avvio il sesso

if(empty($_SESSION['user_id'])) {
die('non ti è consentito l\'accesso');
} 

Non è quello il problema, il codice l'ho scritto in Spagnolo per metà, quindi ho tradotto istantaneamente la stringa...

Comunque sia, ripeto che non c'è nessun errore!


Volevo solo sapere come bloccare la lettura messaggi a chi non è il ricevente... Ho provato alcuni modi, ma inutilmente... Su questo ambito sono negato

[sevenjeak]

Non vorrei sbagliarmi, ma credo che l'errore sia nella prima if, dove metti come condizione mysql_num_rows($query), ma none metti che valore dovrà restituire la funzione per essere eseguita, ora, non saprei se può essere fatto anche cosi, ma io metterei mysql_num_rows($query) > 0, visto che: se la funzione restituisce dei record li deve essere eseguita e passare ad eseguire il ciclo while.

[alemoppo]

Qualsiasi numero positivo è interpretato come true, mentre lo 0 è false.
Quindi, quell'if apparentemente va bene.

@ageofvic: puoi rispondere alla mia domanda? Hai fatto un minimo di debug? O hai ignorato le mie risposte?

Ciao!

Alemoppo :

Comunque sia, ripeto che non c'è nessun errore!

Ho tradotto la stringa dallo spagnolo dove era scritto " No puedes entrar aquì" per metterlo in forum e farvelo capire, quindi errori non ce n'è.

Chiedo semplicemente aiuto su come si blocca la lettura messaggi agli estranei, siccome non so farlo

Avevo aggiunto un if($_SESSION['nome']== $row['ricevente']) { } ma non mi va...

[alemoppo]

Quell'if, lo fai direttamente nella query:

 WHERE ricevente="'.$array['nome'].'

Il fatto che non ci sia nessun errore sintattico, non implica che lo script funzioni!

Ciao!

Eh ok... e un aiutino per risolvere?

[alemoppo]

cosa da in output lo script?
(se non da niente), hai provato con degli echo a scopo di debug a verificare la correttezza delle variabili, ed (eventualmente), dove si blocca lo script?

Mi hai risposto? O mi son perso qualcosa?

Ciao!

Scusate, comunque mi sono ingegnato un attimo ed ho risolto... dopo l'id messaggio ho messo numeri random, in modo che ad ogni lettura cambino!

Grazie comunque :)