MySQL/PHP: как вставить зарегистрированный идентификатор пользователя в другую таблицу, которая собирает данные из формы, которую вводит пользователь

Question

Впервые мне нужно присоединиться к информации из двух таблиц, и я очень волнуюсь об этом без любой совет.

В принципе, я создаю безопасный сайт, к которому обращаются авторизованные пользователи. У меня есть моя таблица входа с user_id, имя пользователя, пароль

Как только пользователь находится на сайте, у них есть возможность ввода данных в другую таблицу с именем input. В настоящий момент эта таблица только фиксирует введенную информацию, а не user_id или имя пользователя входного сигнала.

Я бы хотел, чтобы форма была в состоянии ввести user_id и/или имя пользователя из таблицы входа в таблицу ввода.

Пожалуйста, может кто-нибудь рассказать мне об этом процессе?

Я уверен, что как только это будет изменено, я смогу использовать эту таблицу, чтобы разрешить зарегистрированному пользователю доступ к информации, которую он или она ввел, правильно ли?

Большое спасибо

Answer 1

Прежде всего, не ставьте user_id или имя пользователя в форму. Любой может изменить форму (да, даже скрытые поля), чтобы они могли изменить имя пользователя или идентификатор пользователя. Используйте файл SESSION variable для хранения имени пользователя и/или идентификатора пользователя.

Как вы проектировали свои столы? С двумя таблицами вы можете сделать трюк:

логинов (USERID, имя пользователя, пароль) входы (USERID, КОММЕНТАРИИ)

на обработку регистрационную форму страницы, после того, как Логин является успешным, вы положили UserID на СЕССИИ. Затем на странице обработки входной формы вы просто вводите INSERT в свои входы с помощью UserID из СЕССИИ.

Тогда позже на странице показаны входы, вы можете SELECT l.USERNAME, i.COMMENTS WHERE l.USERID = i.USERID и т.д. и т.п.

Answer 2

Как говорит Konerak, вы не можете передавать на пользователей представленных данных. Вы ранее аутентифицировали этого пользователя там, где вы знали в то время имя пользователя и тот факт, что оно было действительно - в большинстве приложений хороший разработчик сохранил эти факты - потому что вам понадобятся они для выполнения любой последующей авторизации.

Так что вы просто сделать что-то вроде:

INSERT INTO input (comment, date, user) 
VALUES ('" . mysql_real_escape_string($_POST['comment'] . "', 
NOW(), '" . mysql_real_escape_string($_SESSION['authenticated_user']) . "'); 

(NB, если вы используете mod_auth_mysql или аналогичный, где аутентификация hadneld на веб-сервер, то проверка подлинности имени пользователя содержится в $ _SERVER [ «PHP_AUTH_USER» ]).

C.