profilo utente registrato

[ik0yuo]

Salve a tutti ho un piccolo problema che non riesco a risolvere spero che sono nella sezione giusta, cerco di spiegare il problema, quando un utente fa il login entra in un area riservata, e fin qui tutto ok ora l'utente deve visualizzare i suoi dati es nome email ecc... vi copio qui il codice
se a posto del $id metto unnumero mi visualizza un utente invece così da errore grazie in anticipo per un aiuto e di capire dove faccio l'errore

PS la connessione la prende da un file esterno che lo collega con <?php include('../classes/security.php'); ?>

Grazie per l'aiuto

<?php
 $query = "SELECT * FROM user_form WHERE id='$id'";
      $query_run = mysqli_query($connection, $query);
  
      ?>
      <tr>
        <th scope="col">ID</th>
        <th scope="col">Username</th>
        <th scope="col">E-Mail</th>
        <th scope="col">Categoria</th>
        <th scope="col">Modifica</th>
      </tr>
    </thead>
    <tbody>
    <?php
  if(mysqli_num_rows($query_run) > 0)
  {
      while($row = mysqli_fetch_assoc($query_run))
      {
    ?>
      <tr>
        <td><?php echo $row['id']; ?></td>
        <td><?php echo $row['name']; ?></td>
        <td><?php echo $row['email']; ?></td>
        <td><?php echo $row['type']; ?></td>
        <td>
          <form action="register_edit.php" method="POST">
              <input type="hidden" name="edit_id" value="<?php echo $row['id']; ?>">
          <button type="submit" style="width:95px;" name="edit_btn" class="btn btn-success">Modifica</button>
          </form>
        </td>
        </td>
      </tr>
      <?php
      }
  
  }
  else {
      echo "Nop record Foond";
  }
  
      ?>

[dreadnaut]

se a posto del $id metto unnumero mi visualizza un utente invece così da errore grazie in anticipo per un aiuto e di capire dove faccio l'errore

Non sono certo di aver capito la tua domanda 🤔 In teoria dovresti mettere dentro $id l'identificatore dell'utente che si è loggato, ma dove lo fai?

[alemoppo]

Utilizzi le sessioni? Cosa salvi in sessione?

Ciao!

[ik0yuo]

Ciao grazie di avermi risposto, in effetti teoricamente ci va il $id ma mi da errore la riga voe c'è $query = "SELECT * FROM user_form WHERE id='$id'"; , ti chiedo scusa ma non sono molto esperto cerco di segiore dei tutorial, preticamente

l'errore che mi appare è questo


Warning
: Undefined variable $id in
C:\xampp\htdocs\radio\user\index.php
on line
27

Nop record Foond

[GraphOGLRisorse]

Warning
: Undefined variable $id in
C:\xampp\htdocs\radio\user\index.php
on line
27

Salve,
come ha configurato / posizionato il tutto?

Quello è un percorso da applicativo in locale, quindi sul pc. Qui sul AlterVista, o meglio nel server, non esiste C:\ nell'area dedicata al sito.

Il percorso su sui serve AlterVista è qualcosa del tipo /membri/.dummy/ik0yuo/xampp/htdocs/radio/user/index.php. poi dal web il persorso sarà ad es. ik0yuo.altervista.org/xampp/htdocs/radio/user/index.php. Ovviamente la cosa migliore è di gestirlo come percorso relativo e non assoluto, come mostrato nel mio esempio.

Cordiali saluti.

[ik0yuo]

Salve si esatto è in locale quindi è il percorso è C:\xampp\htdocs\radio\user\index.php però la domanda era riferito all'errore e non capisco dove sbaglio grazie di avermi risposto

[dreadnaut]

Quando scrivi

$query = "SELECT * FROM user_form WHERE id='$id'"; 

stai dicendo al PHP di prendere il valore di $id e metterlo all'interno della query. Se non hai mai messo un valore dentro $id, ottieni l'errore sopra.

L'idea di un sistema di login di solito è:

1. l'utente si autentica con nome e password
2. uno script controlla che nome e password siano corrette, e crea una sessione, mettendoci dentro le informazioni dell'utente
3. le altre pagine del sito vedono le informazioni dell'utente nella sessione, e le usano per personalizzare la pagina.

Per poter prendere i dettagli dell'utente, devi:
a) averne salvato l'identificatore nella sessione al momento del login, qualcosa tipo

session_start();
$_SESSION['id_utente'] = ... 

b) averne estratto all'inizio della pagina, ad esempio:

$id = $_SESSION['id_utente'] ?? null;

# se l'utente non è loggato, lo rimandiamo alla pagina di login
if (!$id) {
  header('Location: /login.php');
  return;
} 

Vedi anche: sessioni in PHP

[ik0yuo]

Buon giorno allora la verifica la fa vi copio il file così vediamo se sbaglio qualcosa.
quando un utente effettua il login il file che ho nominato loginuser.php verifica se è l'utente è registrato se non è registrato lo riporta su la pagina del login e questo è lo script che ho fatto

<?php
include('../classes/security.php');
include('../db/config.php');



if(isset($_POST['login_btn']))
{
    $email_login = $_POST['emaill']; 
    $password_login = $_POST['passwordd']; 

    $query = "SELECT * FROM user_form WHERE email='$email_login' AND password='$password_login' LIMIT 1";
    $query_run = mysqli_query($connection, $query);
    $usertypes = mysqli_fetch_array($query_run);

   if($usertypes['type'] == "admin")
   {
        $_SESSION['username'] = $email_login;
        header('Location: ../admin/index.php');
   } 
   elseif($usertypes['type'] == "user")
   {
    $_SESSION['username'] = $email_login;
    header('Location: ../user/index.php');
   } 
   elseif($usertypes['type'] == "banned")
   {
   $_SESSION['username'] = $email_login;
   header('Location: ../pages/index.php'); 
   }
   else
   {
        $_SESSION['status'] = "Email / Password is Invalid";
        header('Location: ../auth/login.php');
   }
    
}
?>

il file security.php è collegato in tutte le pagine lo script è questo 
<?php
session_start();

include('../db/config.php');
if($connection)
{
    //echo "Database Connected";
}
else
{
    header("Location: ../db/config.php");
}

if(!$_SESSION['username'])
{
    header('Location: ../auth/login.php');
}
?>

spero ora è più chiaro per capire il problema
grazie infinite per il vostro aiuto

Carlo

[dreadnaut]

Nel tuo codice salvi l'indirizzo email dell'utente nella sessione, ma non l'identificatore. Qua:

        $_SESSION['username'] = $email_login; 

potresti salvare anche l'id:

        $_SESSION['username'] = $email_login;
        $_SESSION['user_id'] = $usertypes['id']; 

poi l'altra pagina può leggerlo come $_SESSION['user_id'] ed usarlo per recuperare i dettagli.


A parte: problema di sicurezza in questa riga, dove infili i dati che arrivano dal browser via $_POST direttamente nella query, senza controlli o protezione.

    $query = "SELECT * FROM user_form WHERE email='$email_login' AND password='$password_login' LIMIT 1"; 

Un malintenzionato potrebbe manomettere la tua query ed usarla per danneggiare il tuo database. I "prepared statement" ti aiutano ad evitare questo problema — puoi trovare un paio di vecchie discussioni sul forum, o vari tutorial in giro.

Infine, sul forum puoi usare [ php ] ... [ /php ] per evidenziare il codice, così è più facile da leggere.