Buongiorno, sto lavorando allo sviluppo di un piccolo cms in php/mysql, il cms permette l'inserimento di articoli in un database e ho una pagina php che estrae i dati e li stampa a video e un'altra pagina per la gestione degli articoli
il mio problema è che vorrei che ciascun utente possa:
- vedere soltanto gli articoli creati da lui
- modificare soltanto gli articoli creati da lui
è già stato creato un sistema per la gestione utenti
vi lascio i codici delle pagine interessate:
Pagina visualizzazione articolo :
[PHP]<?php/** * articledisplay.php
*/// Get the contact information$items = Contact::getContacts();$accessLevel = Contact::accessLevel();
$id = (int) $_GET['id'];// Get the existing information for an existing item$item = Article::getArticle($id);if ($item) :?><h1><?php echo htmlspecialchars($item->getTitle()); ?></h1>
<div> <?php echo strip_tags(nl2br($item->getText()), "<p><br><h2><h3><h4><strong><em><ul><ol><li><a>"); ?>
</div><?php endif;?>[/PHP]
Pagina modifica articolo :
[PHP]<?php/** * articlemaint.php * * Maintain the Articles table
*/$accessLevel = Contact::accessLevel();if ($accessLevel != 'Admin') : echo 'Sorry, no access allowed to this page';else :
$id = (int) $_GET['id'];// Is this an existing item or a new one?if ($id) { // Get the existing information for an existing item $item = Article::getArticle($id);} else { // Set up for a new item $item = new Article;}?><h1>Article Maintenance</h1>
<form action="index.php?content=articles" method="post" name="maint" id="maint">
<fieldset class="maintform"> <legend><?php echo ($id) ? 'ID: '. $id : 'Add an Article' ?></legend> <ul> <li><label for="title" class="required">Title</label><br /> <input type="text" name="title" id="title" class="required" value="<?php echo htmlspecialchars($item->getTitle()); ?>" /></li> <li><label for="text" class="required">Text</label><br /> <textarea rows="30" cols="80" name="text" id="text" class="required"><?php echo strip_tags($item->getText(), "<p><br><h2><h3><h4><strong><em><ul><ol><li><a>"); ?> </textarea></li> </ul>
<?php // create token $salt = 'SomeSalt'; $token = sha1(mt_rand(1,1000000) . $salt); $_SESSION['token'] = $token; ?> <input type="hidden" name="id" id="id" value="<?php echo $item->getId(); ?>" /> <input type="hidden" name="task" id="task" value="article.maint" /> <input type='hidden' name='token' value='<?php echo $token; ?>'/> <input type="submit" name="save" value="Save" /> <a class="cancel" href="index.php?content=articles">Annulla</a> </fieldset></form><?php endif; [/PHP]
Pagina visualizzazione lista articoli :
[PHP]<?php/** * articles.php * * Content for Articles * * @version 1.2 2011-02-03 * @package Smithside Auctions * @copyright Copyright (c) 2011 Smithside Auctions * @license GNU General Public License * @since Since Release 1.0 */$accessLevel = Contact::accessLevel();if ($accessLevel != 'Admin') : echo 'Sorry, no access allowed to this page';else :
// Get the article information$items = Article::getArticles();if (empty($items)) { $items = array();}?><h1>Articoli <a class="button" href="index.php?content=articlemaint&id=0">Add</a></h1>
<ul class="ulfancy"> <?php foreach ($items as $i=>$item) : ?> <li class="row<?php echo $i % 2; ?>"> <h2><?php echo htmlspecialchars($item->getTitle()); ?> <a class="button" href="index.php?content=articledelete&id=<?php echo $item->getId(); ?>">Delete</a> <a class="button" href="index.php?content=articlemaint&id=<?php echo $item->getId(); ?>">Edit</a> </h2> </li> <?php endforeach; ?></ul>
<?php endif; ?>[/PHP]
Grazie
