Stampa "Errore!"
xxxxxx.net/xxxx.php?id=2
il valore 2 è presente nella colonna id_sped
ma non va!!!!:x
<?php
function renderForm($id_sped, $id, $data, $colli, $peso, $riferimento, $riferimentodest, $note, $cell_1, $localita, $indirizzo, $cap, $provincia, $email, $cell_2, $contrassegno, $ora_data, $tracking, $comunicazioni, $error)
{
?>
<?php
// se ci sono errori, vengono visualizzati
if ($error != '')
{
echo '<div style="padding:4px; border:1px solid red; color:red;">'.$error.'</div>';
}
?>
<form action="" method="post">
<input type="hidden" name="id_sped" value="<?php echo $id_sped; ?>"/>
<div>
<p>il tuo numero univoco di spedizione <span lang="it">è</span> il:<strong> <?php echo $id_sped; ?></strong></p>
<p>Il tuo numero cliente <span lang="it">è</span> il:: <strong><?php echo $id; ?></strong><br>
Vuoi che la tua spedizione sia ritirata il: <strong><?php echo $data; ?></strong><br>
Questa spedizione contienre i seguenti colli: <strong><?php echo $colli; ?></strong><br>
Il peso totale della spedizione <span lang="it">è</span> di: <strong><?php echo $peso; ?></strong><br>
Riferimento Mittente: <strong><?php echo $riferimento; ?></strong><br>
Riferimento Destinatario: <strong><?php echo $riferimentodest; ?></strong><br>
Eventuali Note: <strong><?php echo $note; ?></strong><br>
Contatto del Mittente: <strong><?php echo $cell_1; ?></strong><br>
Citt<span lang="it">à</span> di consegna: <strong><?php echo $localita; ?></strong><br>
Indirizzo di consegna: <strong><?php echo $indirizzo; ?></strong><br>
C.A.P. di consegna: <strong> <?php echo $cap; ?></strong><br>
Provincia di consegna: <strong><?php echo $provincia; ?></strong><br>
E-mail del destinatario: <strong><?php echo $email; ?></strong><br>
Contatto del Destinatario: <strong><?php echo $cell_2; ?></strong><br>
Il Contrassegno del pacco <span lang="it">è</span> di: <strong><?php echo $contrassegno; ?></strong><br>
Hai inserito la spedizione nei nostri sistemi: <strong><?php echo $ora_data; ?></strong><br>
Eventuali comunicazioni sulla spedizione: <strong><span class="style2"><?php echo $comunicazioni; ?></span></strong></p>
<p><p>Stampa la lettera di vettura della tua spedizione<br>
<a href='' onclick="window.open('LDV.php?ldv=<?php echo $id_sped; ?>','miaFinestra','width=800,height=500, toolbar=no, location=no,status=no,menubar=no,scrollbars=no,resizable=no');">Lettera di vettura</p>
<br>
</p>
</div>
</form>
<p>
<?php
}
// connessione al database
include('connect-db.php');
// verifica se il modulo è stato inviato. Se lo è, inizia a elaborare il modulo e lo salva nel database
if (isset($_POST['submit']))
{
// verificare che il valore di 'id' sia un intero valido prima di ottenere i dati del modulo
if (is_numeric($_POST['id_sped']))
{
// ottenere i dati del modulo e verific che siano validi
$id_sped = $_POST['id_sped'];
$id = mysql_real_escape_string(htmlspecialchars($_POST['id']));
$data = mysql_real_escape_string(htmlspecialchars($_POST['data']));
$colli = mysql_real_escape_string(htmlspecialchars($_POST['colli']));
$peso = mysql_real_escape_string(htmlspecialchars($_POST['peso']));
$riferimento = mysql_real_escape_string(htmlspecialchars($_POST['riferimento']));
$riferimentodest = mysql_real_escape_string(htmlspecialchars($_POST['riferimentodest']));
$note = mysql_real_escape_string(htmlspecialchars($_POST['note']));
$cell_1 = mysql_real_escape_string(htmlspecialchars($_POST['cell_1']));
$localita = mysql_real_escape_string(htmlspecialchars($_POST['localita']));
$indirizzo = mysql_real_escape_string(htmlspecialchars($_POST['indirizzo']));
$cap = mysql_real_escape_string(htmlspecialchars($_POST['cap']));
$provincia = mysql_real_escape_string(htmlspecialchars($_POST['provincia']));
$email = mysql_real_escape_string(htmlspecialchars($_POST['email']));
$cell_2 = mysql_real_escape_string(htmlspecialchars($_POST['cell_2']));
$contrassegno = mysql_real_escape_string(htmlspecialchars($_POST['contrassegno']));
$ora_data = mysql_real_escape_string(htmlspecialchars($_POST['ora_data']));
$tracking = mysql_real_escape_string(htmlspecialchars($_POST['tracking']));
$comunicazioni = mysql_real_escape_string(htmlspecialchars($_POST['comunicazioni']));
// controlla che i campi nome/cognome siano entrambi compilati
if ($id == '' || $data == '' || $colli == '' || $peso == '' || $riferimento == '' || $riferimentodest == '' || $note == '' || $cell_1 == '' || $localita == '' || $indirizzo == '' || $cap == '' || $provincia == '' || $email == '' || $cell_2 == '' || $contrassegno == '' || $ora_data == '' || $tracking == '' || $comunicazioni == '')
{
// genera messaggio di errore
$error = 'ERROR: Please fill in all required fields!';
// errore, visualizzo il modulo
renderForm($id_sped, $id, $data, $colli, $peso, $riferimento, $riferimentodest, $note, $cell_1, $localita, $indirizzo, $cap, $provincia, $email, $cell_2, $contrassegno, $ora_data, $tracking, $comunicazioni, $error);
}
else
{
// salva i dati nel database
mysql_query("UPDATE players SET id='$id', data='$data', colli='$colli', peso='$peso', riferimento='$riferimento', riferimentodest='$riferimentodest', note='$note', cell_1='$cell_1', localita='$localita', indirizzo='$indirizzo', cap='$cap', provincia='$provincia', email='$email', cell_2='$cell_2', contrassegno='$contrassegno', ora_data='$ora_data', tracking='$tracking', comunicazioni='$comunicazioni', WHERE id_sped='$id_sped'")
or die(mysql_error());
// una volta salvato, si viene reindirizzati alla pagina di visualizzazione
header("Location: #");
}
}
else
{
// Se l' 'id' non è valido, viene visualizzato un errore
echo 'Error!';
}
}
else
// se il kodulo non è stato inviato, ottengo i dati dal db e visualizzare il modulo
{
// ottiene il valore 'id' dall'URL (se esiste), assicurandosi che sia valido (controlla che sia numerico/maggiore di 0)
if (isset($_GET['id_sped']) && is_numeric($_GET['id_sped']) && $_GET['id_sped'] > 0)
{
// query db
$id_sped = $_GET['id_sped'];
$result = mysql_query("SELECT * FROM players WHERE id_sped=$id_sped")
or die(mysql_error());
$row = mysql_fetch_array($result);
// verifica che l' 'id' corrisponda a una riga nel database
if($row)
{
// ottiene i dati dal db
$id = $row['id'];
$data = $row['data'];
$colli = $row['colli'];
$peso = $row['peso'];
$riferimento = $row['riferimento'];
$riferimentodest = $row['riferimentodest'];
$note = $row['note'];
$cell_1 = $row['cell_1'];
$localita = $row['localita'];
$indirizzo = $row['indirizzo'];
$cap = $row['cap'];
$provincia = $row['provincia'];
$email = $row['email'];
$cell_2 = $row['cell_2'];
$contrassegno = $row['contrassegno'];
$ora_data = $row['ora_data'];
$tracking = $row['tracking'];
$comunicazioni = $row['comunicazioni'];
// visualizza il modulo
renderForm($id_sped, $id, $data, $colli, $peso, $riferimento, $riferimentodest, $note, $cell_1, $localita, $indirizzo, $cap, $provincia, $email, $cell_2, $contrassegno, $ora_data, $tracking, $comunicazioni, '');
}
else
// se non corrisponde visualizza il risultato
{
echo "Nessun risultato!";
}
}
else
// se l' 'id' nell'URL non è valido, o se non vi è alcun valore di 'id', visualizza un errore
{
echo 'Errore!';
}
}
?>