基本上我有一个网站，人们可以在其中发布主题或讨论，我添加了一个工作正常的 edit_post 功能，但在测试中我意识到通过更改 URL 人们可以编辑其他人的帖子，我尝试实现检查这样只有发布帖子的人才能编辑它，但运气不好，我没有收到任何错误，但现在不允许其他用户编辑，但也不允许主题创建者编辑。
if ( isset($_GET['edit'])) {
$id = $_GET['edit'];
$res = mysql_query("SELECT users.user_id, users.username, users.profile, topics.topic_id, topics.category, topics.sub_category, topics.subsub_category, topics.topic_data,
topics.posted_by, topics.posted, topics.view, topics.invisipost
FROM `topics`
JOIN `users` on topics.posted_by = users.user_id WHERE topic_id='$id'");
$rows = mysql_fetch_array($res);
}
if ( isset($_POST['topic_data'])) {
$topic_data = $_POST['topic_data'];
$id = $_POST['id'];
$sql = "UPDATE topics SET topic_data='$topic_data' WHERE topic_id='$id' AND '".$_SESSION['user_id']."'='$posted_by'";
$res = mysql_query($sql) or die("Could not update".mysql_error());
header("Location: view_topic.php?topic_id=$id");
}
最佳答案
您的查询应如下所示:
"UPDATE topics SET topic_data='$topic_data' WHERE
topic_id='$id' AND posted_by ='".$_SESSION['user_id']."'";
因为 posts_by 是列...
关于php - "AND $_SESSION[' user_id '] = posted_by"不工作，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/17720485/