[PHP/MySQL] ID meegeven bij klik

[Beatboxx]

Voor de eerste keer in mn leven ben ik echt begonnen met PHP en/of MySQL. Hiervoor heb ik het boek Basiscursus PHP6 en MySQL gelezen. Ik heb mijn eigen testcase hier thuis met WAMP.

Ik werk aan een website waarop mensen op pagina 1, insert.php, data kunnen invoeren. We hebben naam, klas, id en de servertijd van het moment van invoeren. De enige die dus echt worden ingevoerd zijn klas en naam, servertijd gaat samen met id automagisch.

Nu hebben we een andere pagina, extract.php, die het geheel in een gave tabel zet. Dit werkt prima, maar het enige wat ik nu nog wil is dat er aan het einde van elke rij een knopje staat met "bezorgd". De tabel zelf:

PHP:

echo "<table border='1'>";
echo "<tr> <th>Id</th> <th>Naam</th> <th>Klas</th> </tr>";
while($row = mysql_fetch_array( $resultaat )) {
    echo "<tr><td>"; 
    echo $row['id'];
    echo "</td><td>"; 
    echo $row['naam_ontvanger'];
    echo "</td><td>"; 
    echo $row['klas_ontvanger'];
    echo "</td></tr>"; 
}

Het knopje (Ik weet ook niet of dit goed is, maar ik ga er wel vanuit?):

HTML:

<img src="$source" onclick="bezorgd.php" />

Als er op dat knopje bezorgd wordt gedrukt, wordt onderstaande code uitgevoerd:

Bezorgd.php:

PHP:

<?php
$con = mysql_connect("localhost","$user","$wachtwoord");
if (!$con)
  {
  die('Could not connect: ' . mysql_error());
  }

mysql_select_db("$dedatabase", $con);

mysql_query("UPDATE $detabel WHERE id=$id 
(bezorgstatus)
VALUES 
('bezorgd')");

mysql_close($con);
?>

Het probleem is echter, hoe geef ik aan in welke rij dit moet worden aangepast? Deze moet corresponderen met het id van de rij. Mijn idee is dus dat ik iets van 150 rijen onder elkaar heb, met achter elke een vinkje. Als je in rij 125 op bezorgd drukt, moet bij id 125 de bezorgstatus naar bezorgd worden geset. Hoe zorg ik ervoor dat bezorgd.php weet om welk ID het gaat?

[Blorgg]

Je kunt een ID aan de url van bezorgd.php doorgeven. Iets als:

PHP:

onclick="location.href='bezorgd.php?ID=125'"

In bezorgd.php zul je dan moeten checken of er middels $_GET een ID is meegegeven, en zo ja, dan moet je die veilig maken om in een SQL query te gebruiken om SQL injectie te voorkomen.

[HuHu]

Hoofdstuk 7.11.4 van Basiscursus PHP6 en MySQL. Succes.

[ieperlingetje]

En waarom een onClick event? maak er gewoon een link van

[Beatboxx]

Het is een plaatje:P

@HuHu en @Blorgg dankjulliewel!

[TJHeuvel]

ieperlingetje schreef op donderdag 06 oktober 2011 @ 16:58:
En waarom een onClick event? maak er gewoon een link van

Om hier op verder te bouwen; ik betwijfel of je huidige oplossing werkt.

Het zou zoiets moeten zijn:

PHP:

 echo "<a href='bezorg.php?id={$row['id']}'><img src='$source' /></a>";

Een plaatje doet niets als je er op klikt, een anchor (link) wel.

In je bezorg.php kan je je id weer ophalen uit de $_GET array, zo dus:

PHP:

$id = $_GET['id'];

Let wel dat iedereen dit kan aanpassen, en dit een veel voorkomend veiligheidslek is.

[ Voor 29% gewijzigd door TJHeuvel op 06-10-2011 17:03 ]

[Beatboxx]

Nog iets, hoe weten we dat $id het goede id pakt? We hebben namelijk 150 $id's....

[Creepy]

TJHeuvel: Een onclick op een img doet het ook prima hoor.


Anyway, je hebt je oplossing. Maar dit is echt basis nadenk werk. $id controleren moet je makkelijk zelf kunnen. Even afdrukken wat je binnenkrijgt vertelt je direct of het goed binnenkomt. Als je niet weet hoe je parameters moet opvangen in PHP dan wil ik je toch aanraden je boek er nog eens goed bij te pakken en de delen over $_GET en $_POST eens goed door te lezen. Dit moet je prima zelf kunnen doen.