update,delete etc

THE CODE, SHOW US IT.

Laat eens zien wat je hebt geprobeerd.

En je hebt verwijderen en verwijderen. Je kunt er ook voor kiezen om berichten niet meer te tonen aan gebruikers, dus je bewaart ze wel, ze zijn alleen niet meer zichtbaar voor deze users. Het zal ongetwijfeld een keer voorkomen dat iemand "PER ONGELUK" zijn/haar berichten heeft weggegooid, dat kun je dan eenvoudig herstellen.

Dan nog het volgende: gebruikers sturen elkaar berichten.
Persoon A stuurt dus een bericht aan persoon B. Dit bericht staat waarschijnlijk in een lijst van verzonden berichten van persoon A, en in een lijst van ontvangen berichten van persoon B. Je wilt waarschijnlijk niet dat als B een trits berichten weggooit, dat A deze dan ook niet meer ziet? Dat is net zoiets als dat ik jouw inbox/outbox kan legen (van de berichten van mij althans).

Denk nog eens goed na over hoe je PM-systeem moet werken vanuit de gebruikerskant.

Het is geen pm systeem.
klanten kunnen inloggen op een soort mijn klantenpaneel.
Ze hebben in de tabel user 5 velden, bericht1, bericht2 etc.
Wanneer ik een belangrijke mededeling voor een bepaalde klant heb, kan ik die dus toevoegen aan zijn profiel, zodat alleen hij dit binnenkrijgt. (het is een simpel klein systeem)
De berichten laat ik zien via:

								<h1>Berichten</h1>
								<p>Bericht(en): <?php echo $get_userdata['berichten']; ?> </p>
                <br>
                <br>
                <br>
                <p><?php echo $get_userdata['titel']; ?></p>
                <p><?php echo $get_userdata['bericht']; ?></p>
                <br>
                <br>
                <br>
                <p><?php echo $get_userdata['titel2']; ?></p>
                <p><?php echo $get_userdata['bericht2']; ?></p>
                <br>
                <br>
                <br>
                <p><?php echo $get_userdata['titel3']; ?></p>
                <p><?php echo $get_userdata['bericht3']; ?></p>
                <br>
                <br>
                <br>
                <p><?php echo $get_userdata['titel4']; ?></p>
                <p><?php echo $get_userdata['bericht4']; ?></p>
                <br>
                <br>
                <br>
                <p><?php echo $get_userdata['titel5']; ?></p>
                <p><?php echo $get_userdata['bericht5']; ?></p>

Als dit veld leeg is, dan staat er op de website ook niks.
Daarom moet ik een simpele link hebben met verwijder alle berichten om ze zo te verwijderen.

Ik weet dat er sql injectie mogelijk is dit is puur om te proberen en dingen uit te vinden.

Ik neem dus aan dat je 2x5 velden gebruikt om de berichten en de titels op te slaan?
Wat nu als je een 6e bericht wilt tonen? Ga je dan extra velden toevoegen? Hopelijk niet!

Geef elk bericht gewoon mee in een record, en koppel die aan de userID.

Ja ik kwam er dus ook al niet uit.
Ik wou het eerst automatiseren om het elke 7 dagen te verwijderen, daarom maar 5 velden.

En waarom na zeven dagen verwijderen? Wat nu als iemand juist een week op vakantie is?
Dus sla die berichten gewoon op met INSERT INTO, zodat ze elk een aparte record hebben, en sorteer ze met zo een query:

SELECT OntvangerUserID,AuteurUserID, bericht, titel, datumtijd 
FROM berichten
WHERE OntvangerUserID = 42
ORDER BY datumtijd ASC
LIMIT 7

Want waarom zou je de oude weg willen gooien terwijl ze nog eens interessant kunnen zijn?

Bedankt voor jullie reacties!

Graag gedaan. Ik hoop dat je er uitkomt, en anders horen we het wel.

Jasper Schellekens op 03/07/2015 17:06:14

Het is geen pm systeem.
klanten kunnen inloggen op een soort mijn klantenpaneel.
Ze hebben in de tabel user 5 velden, bericht1, bericht2 etc.

Wait, what?

Jasper Schellekens op 03/07/2015 17:06:14

Wanneer ik een belangrijke mededeling voor een bepaalde klant heb, kan ik die dus toevoegen aan zijn profiel, zodat alleen hij dit binnenkrijgt. (het is een simpel klein systeem)

Hoe is dat geen PM systeem?

Bonus ending: geen escaping in output?

<script>while(1) { alert('get rekt son') }</script>

Geen wederzijds PM-systeem dus. ;-)

Verder kennen we je escapingverhaal al, Thomas. Maar misschien sanitized (waarom spreken we eigenlijk over escapen?) hij de data al bij invoer? Het is niet altijd gewenst, maar persoonlijk zou ik alles in de $get_userdata standaard sanitizen.

Tijdens output ja, niet tijdens input.