0

Подскажите: каждый зарегистрированный пользователь может добавить запись в таблицу, и она выводится на главную, но как организовать так, чтобы только тот пользователь, который добавил запись, мог удалить только её, а просматривать все? Прикрепляю пример удаления пользователя всех записей (использую RedBeanPHP)

Index.php

<?php
$posts = R::findAll('posts');
foreach ($posts as $post) {
echo $post->id, '<br>';
echo $post->head, '<br>';
echo $post->desc,'<br><br>';
};

<span style="color:green";>ID:</span> <?=$post['id']?><br>
<span style="color:green";>POST:</span> <?=$post['head']?><br>
<span style="color:green";>DESC:</span> <?=$post['desc']?><br>
<a href="delete.php?id=<?=$post['id']?>">Delete</a><br><br>

Delete.php

<?php

require 'db.php';

$id = $_GET['id'];
$posts = R::load('posts', $id);
R::trash($posts);

echo '<span style="font-size:30px; color:red;";>Success!</span>';

header("refresh: 1; url=index.php");

?>
3
  • у каждой записи post должно быть поле допустим ид автора. Перед тем как удалить запись, сравниваете ид кто удаляет и ид автора 13 ноя 2018 в 10:21
  • Как сделать сравнение, не подскажете? 13 ноя 2018 в 10:24
  • оператор условия IF 13 ноя 2018 в 10:25

1 ответ 1

0

В таблицу posts добавить поле author_id

Модифицируем файл Delete.php

require 'db.php';

$author_id = $user_id; // ІД текущего залогиненого пользователя
$id = $_GET['id'];
$exists = R::count('posts', 'author_id = ? AND id = ?', [$author_id, $id]);

if (!$exists) {
    echo '<span style="font-size:30px; color:red;">ERROR! Вы не являетесь автором поста или пост не найден!</span>';
} else {
    $post = R::load('posts', $id);
    R::trash($post);
    echo '<span style="font-size:30px; color:red;">Success!</span>';
}

header("refresh: 1; url=index.php");

Также не забудьте записывать при создании id автора поста (author_id)

Вот вам пример:

require 'db.php';

$data = $_POST;

if (isset($data['add'])) {
    $post = R::dispense('posts');

    $post->head = $data['head'];
    $post->desc = $data['desc'];

    $post->author_id = $_SESSION['logged_user']->id;

    R::store($post);

    echo '<p>Успешно!</p>';
}
6
  • А скажите еще пожалуйста, как добавить автора поста, вот код: <?php require 'db.php'; $data = $_POST; if ( isset($data['add']) ) { $post = R::dispense('posts'); $post->head = $data['head']; $post->desc = $data['desc']; R::store($post); echo '<p>Успешно!</p>'; } ?> 13 ноя 2018 в 11:04
  • как вы проверяете зарегистрирован ли пользователь на сайте? где у вас находится информация о залогиненом пользователе?
    – Arendach
    13 ноя 2018 в 11:07
  • <?php if ( isset ($_SESSION['logged_user']) ) : ?> — это проверка зарегистрирован ли пользователь. А вот вывод — Привет, <?php echo $_SESSION['logged_user']->login; ?> 13 ноя 2018 в 11:09
  • дописал в ответе
    – Arendach
    13 ноя 2018 в 11:13
  • ID в таблице юзера и post совпадают, вот только автор свой же пост не может удалить.. 13 ноя 2018 в 11:27

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.