*RISOLTO* Sezione "privata" della scheda Personaggio

27/07/2018 21:15:53

Hai ragione sulla calma, non e' decisamente una mia dote u__u poi con la programmazione credo sia una cosa essenziale da avere...

Comunque il codice si riferisce all'utente di cui stai visualizzando la scheda, non a chi la sta visualizzando. Cioe' dopo aver inserito la password in questo modulo presenti all'interno della scheda che si vuole vedere, SE coincide con la password messa dal "proprietario" della scheda personaggio, allora si apre il modulo e si legge il contenuto, altrimenti.. nulla.
Non so' se mi son fatto capire xD

---

💀 Utente di servizio a cui vengono attribuiti i post sul forum di utenti che si sono cancellati 💀

27/07/2018 21:24:52 e modificato da seralia il 27/07/2018 21:25:42

seralia ha scritto:
$_SESSION['login'] è l'utente di cui visualizzi la scheda... o chi la sta visualizzando?

Leggi con calma.
Guarda la query che hai scritto, interpretala e capiscila.
Stai caricando la password WHERE (dove) la password (passpg) è uguale all'utente che ha fatto il login ($_SESSION['login']).
A logica non può tornare. Già non può la password essere l'utente di cui si cerca la password deve essere quello di cui si richiama la scheda. Quindi praticamente tutta la parte dopo il WHERE è da cambiare

27/07/2018 21:55:16 e modificato da il_monarca il 27/07/2018 21:55:59

Vediamo se riesco ad arrivarci...

A me serve dare alla variabile $passwordprivata il valore del campo PASSPG preso dalla tabella personaggio di cui vogliamo vedere il contenuto dell'aria riservata quindi...

Select PASSPG from Personaggio WHERE passpg = qui il valore dovrebbe essere preso per il personaggio di cui abbiamo aperto la scheda

Fin qui il ragionamento fila giusto? ^^

---

💀 Utente di servizio a cui vengono attribuiti i post sul forum di utenti che si sono cancellati 💀

27/07/2018 22:05:26

il_monarca ha scritto: Vediamo se riesco ad arrivarci...

A me serve dare alla variabile $passwordprivata il valore del campo PASSPG preso dalla tabella personaggio di cui vogliamo vedere il contenuto dell'aria riservata quindi...

Select PASSPG from Personaggio WHERE passpg = qui il valore dovrebbe essere preso per il personaggio di cui abbiamo aperto la scheda

Fin qui il ragionamento fila giusto? ^^

No...
Ricominciamo.

il_monarca ha scritto:
Ho un solo problema, non riesco a far confrontare la password inserita al momento della richiesta d'accesso con quella messa dall'utente che poi e' finita nel campo PASSPG.

Quindi stiamo facendo la query per visualizzare SE si è inserito la password. Ok?
Quindi non possiamo DARE ALLA VARIABILE IL VALORE, ma dobbiamo CONFRONTARE IL VALORE INSERITO CON QUELLO IN DB. Ok?

Hai un Form in cui l'utente inserisce la password. Quella password inserita diventa la Variabile.
Poi fai la Query dove carichi la password del personaggio.
Prendi la Variabile e la confronti con l'esito della Query.
Se sono identiche, apri la pagina.
Fin qui ci sei?

Ok.
Allora parti dalla query:
Perché dopo lo WHERE continui a cercare come discriminante la passpg? Non è la passpg che devi andare a cercare, ma il PERSONAGGIO di cui si sta aprendo la scheda.
Passpg la devi caricare (con il SELECT) in base al pg in corso di visualizzazione.
Una volta caricata, la confronti.
Ma non devi scegliere la passpg.
Devi scegliere il pg.
Esattamente come fai quando clicchi sul nome per aprire la scheda: carichi i dati di quel pg.

28/07/2018 11:48:53

$passpg = gdrcd_query("SELECT passpg FROM personaggio WHERE personaggio.nome = '".gdrcd_filter('in',$_REQUEST['pg'])."'", 'result');

Da come la leggo io e'
$passpg e' uguale alla selezione del campo PASSPG dalla tabella PERSONAGGIO dove il nome del personaggio e' uguale al personaggio di cui si fa' richiesta.

Ma evidentemente la leggo male, perche' non funziona :/...

---

💀 Utente di servizio a cui vengono attribuiti i post sul forum di utenti che si sono cancellati 💀

28/07/2018 12:03:48

Che errore ti dà?
Riguarda il form, la query ora mi pare corretta

28/07/2018 12:08:58

seralia ha scritto: Che errore ti dà?
Riguarda il form, la query ora mi pare corretta

$pass = $_POST['pass'];
$passpg = gdrcd_query("SELECT passpg FROM personaggio WHERE personaggio.nome = '".gdrcd_filter('in',$_REQUEST['pg'])."'", 'result');

if ($pass == $passpg)

{
include("scheda_trans.inc.php");
}
else
{
if(isset($_POST))
{?>

<form method="POST" action="main.php?page=scheda_privata&pg=<?php echo gdrcd_filter('url',$_REQUEST['pg']); ?>">
Pass Area Riservata <input type="password" name="pass"></input><br/>
<input type="submit" name="submit" value="Go"></input>
</form>
<?}
}
?>

Questo e' il codice, comunque non mi da' errore, mi ricarica il form come se sbagliassi la password, pero' il form funziona, perche se io al controllo di $pass == $passpg ci scrivessi ad esempio "admin", il controllo funziona e mi apre la pagina, quindi mi sfugge qualcosa forse sulla Query?

---

💀 Utente di servizio a cui vengono attribuiti i post sul forum di utenti che si sono cancellati 💀

28/07/2018 12:18:17

Prova a stampare nella pagina, prima della IF con il comando ECHO entrambe le variabili $pass e $passpg
In questo modo puoi vedere esattamente come si sono popolate e capire quale delle due è, in caso, sbagliata.
Ad occhio il codice mi torna, ma al momento non sono sul mio pg e non posso guardare GDRCD, sto andando a memoria.

28/07/2018 14:35:14

seralia ha scritto: Prova a stampare nella pagina, prima della IF con il comando ECHO entrambe le variabili $pass e $passpg
In questo modo puoi vedere esattamente come si sono popolate e capire quale delle due è, in caso, sbagliata.
Ad occhio il codice mi torna, ma al momento non sono sul mio pg e non posso guardare GDRCD, sto andando a memoria.

$pass1 = gdrcd_filter('get', $_POST['pass']);
$record = gdrcd_query("SELECT personaggio.passpg FROM personaggio WHERE nome = '".gdrcd_filter('in',$_REQUEST['pg'])."'");

if ($pass1 == $record['passpg'])

Ci sono riuscito!
Probabilmente scrivevo male il confronto perche' messo cosi va' :)

Grazie mille dell'aiuto comunque Seralia, ed anche agli altri ovviamente!

---

💀 Utente di servizio a cui vengono attribuiti i post sul forum di utenti che si sono cancellati 💀