php profile token script

heb het nu als volgende.

 <?php
 include 'config.php';
         if(isset($_POST["submit"])){
		$token = rand(); 
		$result = hash("sha256", $token);  

            } 
			 $sql="INSERT INTO `account` (u_naam, avatar)
           VALUES ('{$_POST['naam']}','{$_POST['avatar']}')";
		    $sql1="INSERT INTO `tickets` (ticket_naam, token)
           VALUES ('{$_POST['ticket_naam']}','{$_result}')";
            if (mysqli_query($conn, $sql ,$sql1)) {
               echo "Gelukt";
			   echo "br>"
			   $url = "http://example.com/tickets.php?listing=$result";
			   echo "kopieer het linkje:";
			   echo "br>";
			   echo $url;
            } else {
               echo "Error: " . $sql . "" . mysqli_error($conn);
			   echo "br>"
			    echo "Error: " . $sql1 . "" . mysqli_error($conn);
            }
            $conn->close();
         }
      ?>

Nota bene, waarom zou je het user id uit de user tabel willen (be)trekken? Als je een echte relationele database hebt waarbij tickets.u_id een foreign key is naar de account-tabel dan is al gegarandeerd dat deze user bestaat. Het enige waar ik dan eventueel nog op zou controleren is of het account nog actief is (of geen "deleted" flag heeft ofzo) maar het is (dan) niet nodig om het user id te verifiëren via de user tabel. Op dit moment is het wat mij betreft dus nogal "loos" dat je de user tabel betrekt in je query.

Dat gezegd hebbende, ik denk dat je er (dus) ook verstandiger aan doet om hier een echte relationele database van te maken, te meer omdat dit een soort van administratief systeem betreft. De InnoDB-engine is hier bij uitstek geschikt voor (in tegenstelling tot de MyISAM engine). Ook zou ik een uitgebreidere character set/encoding gebruiken dan latin1.

Er valt nog aardig veel winst te pakken bij een ander (en m.i. beter) database-ontwerp.

EDIT je overschrijft nog steeds je eerste query ($sql). Het is niet nodig om een tweede variabele $sql1 te definiëren. Een fout is met zo'n variabele-naam snel gemaakt.

De flow is als volgt:

definieer query #1
voer query #1 uit
vraag autoincrement id op van query #1
definieer query #2 met gebruikmaking van dit id
voer query #2 uit

Lees mijn vorige bericht nog eens terug over je query.

heb nu 2 aparte sql query's gemaakt

maar als ik nu bestandje tickets.php aanmaak
dan moet ik het via get oproepen toch.
maar hoe weet ik dan als de token link bij welk formulier hoort die ingevuld is,
zodat die data afleest

zou je misschien de sql query kunnen schrijven zodat ik een idee heb

Check Thomas zijn workflow eens?
Als je wilt controleren of een token van een ticket klopt, dan kan je die $_GET in de WHERE plaatsen. Uiteraard speelt het escapen hier ook weer een belangrijke rol.

Een sha256 hash produceert in ieder geval een (lowercase) hexadecimale string van 64 karakters lang.

Jouw reguliere expressie is voor de validatie van die hash niet goed, omdat deze *precies* 40 karakters verwacht.

Ook jouw token-kolom biedt maar ruimte aan 40 karakters.

Ik zou in ieder geval zorgen dat dat allemaal in de pas loopt.

ja alleen snap ik niet hoe ik die sql combineer
definieer query #1
voer query #1 uit
vraag autoincrement id op van query #1
definieer query #2 met gebruikmaking van dit id
voer query #2 uit

Het zijn en blijven twee losse INSERT-queries. Het ID van de eerste gebruik je bij de tweede.

Dat is voor het invoeren, niet voor het uitlezen.

Je geeft de link ergens door, bijvoorbeeld via e-mail of via knippen en plakken bij wijze van test.

Vervolgens heb je een (ander) stuk code die dat allemaal weer uitleest, dat staat los van het bovenstaande.

Het helpt natuurlijk als je weet wat er precies in je database is gezet zodat je kunt testen en debuggen terwijl je iets aan het bouwen bent.

In het bovenstaande codefragment staat je link al:

http://example.com/tickets.php?listing=$result

Het gaat hierbij om $result, die plak je in de aanroep naar je tickets(.php) script. Maar die moet dan dus wel goed in de database staan en de validatie moet ook kloppen, anders kom je niet zover.

---

Laten we het over een andere boeg gooien. Het "invoer" script en het "uitlees" script zouden zelfs los van elkaar ontwikkeld kunnen worden als je een afspraak hebt over hoe je informatie doorgeeft. Dit ligt al grotendeels vast in de databasedefinitie.

Dus je zou zelfs met het uitleesscript kunnen beginnen zolang je maar wat testdata in je database hebt staan.

Oftewel: welke data staat er op dit moment in je database waar je mee aan de slag zou kunnen gaan?

maar je zegt 2 variable hoeft niet

$sql="INSERT INTO `account` (u_naam, avatar)
           VALUES ('{$_POST['naam']}','{$_POST['avatar']}')";
            $sql1="INSERT INTO `tickets` (ticket_naam, token)
           VALUES ('{$_POST['ticket_naam']}','{$_result}')";
            if (mysqli_query($conn, $sql ,$sql1)) {

maar hoe kan ik table account vullen en table tickets

 CREATE TABLE IF NOT EXISTS `account` (  
  `u_id` int(11) NOT NULL AUTO_INCREMENT,  
  `u_naam` varchar(250) NOT NULL,  
  `avatar` varchar(250) NOT NULL,
  PRIMARY KEY (`u_id`)  
 ) ENGINE=MyISAM DEFAULT CHARSET=latin1 AUTO_INCREMENT=5 ;  

 --  
 -- Table structure for table `tickets`  
 --  
 CREATE TABLE IF NOT EXISTS `tickets` (  
  `token` CHAR(64) NOT NULL,
  `ticket_naam` varchar(250) NOT NULL, 
  `ticket_datum` date NOT NULL, 
  `plaats` varchar(250) NOT NULL, 
  `prijs` int(2) NOT NULL, 
  `betaallink` varchar(250) NOT NULL,   
  `u_id` int(11) NOT NULL AUTO_INCREMENT,    
  PRIMARY KEY (`token`)  
 ) ENGINE=MyISAM DEFAULT CHARSET=latin1 AUTO_INCREMENT=11 ;