• Login
  • Register
  • Zoek
This Thread
  • Everywhere
  • This Thread
  • This Forum
  • Articles
  • Pages
  • Forum
  • Filebase Entry
  • More Options

ICTscripters

Dé plek voor IT

Dé plek voor IT

Login

Geavanceerde opties
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Dé plek voor IT - ICTscripters
  2. Forum
  3. Scripting & programmeren
  4. PHP + SQL

Forum

  • Beta-testers gezocht voor Crypto-oefenplatform

    Syntax 29 januari 2026 om 16:11
  • Na 15 jaar terug van weggeweest: iCriminals.nl is terug (BETA)!

    Syntax 19 januari 2026 om 09:34
  • Developer Gezocht

    Mikevdk 10 januari 2026 om 18:57
  • Op zoek naar de legends

    Syntax 5 januari 2026 om 13:50
  • [FREE] WeFact Hosting module

    Jeroen.G 13 oktober 2025 om 14:09
  • Help testers nodig voor android app Urgent

    urgentotservices 26 september 2025 om 10:21
  • Versio vervanger

    Jeroen.G 25 augustus 2025 om 15:56
  • Afspraken systeem met planbeperking

    Lijno 1 augustus 2025 om 23:04

Marktplaats

  • 321 Nieuwe Domeinnamen December 2025

    shiga 1 januari 2026 om 10:26
  • Meerdere mafia game template te koop

    Syntax 26 december 2025 om 00:07
  • Van een pixelige afbeelding naar een strakke, moderne website

    Syntax 21 december 2025 om 17:05

Verwijderen werkt niet

  • Superior
  • 1 november 2009 om 15:35
  • Closed
  • Superior
    Master
    Berichten
    1.947
    • 1 november 2009 om 15:35
    • #1

    Goedemiddag allemaal,

    Ik ben bezig met een vriendenlijst scriptje, enkel werkt dit niet correct.
    Het toevoegen gaat tot nu toe zoals het moet gaan.
    Enkel het verwijderen wordt niet doorgevoerd en krijg ook geen errors.

    Code:

    PHP
    <?php
    if($_GET['prof'] == "friends")
    {
    	//If he/she updates the add form
    	if(isset($_POST['budadd']))
    	{
    		//Check the post for SQL injections
    		$name	= checkInput($_POST['budname']);
    		//Check mysql for errors or defaults on the input
    		$mysql1	= mysql_query("SELECT username FROM players WHERE username = '".$name."'");
    		$mysql2	= mysql_query("SELECT username,buddy FROM buddylist WHERE buddy = '".$name."' AND username = '".$data->username."'");
    		
    		//Check if the user exists
    		if(mysql_num_rows($mysql1) < 1)
    		{
    			begintable("Friends list - ERROR");
    			
    			echo "There is no such username!";
    			
    			exittable();
    		}
    		//Check if the user allready is added on the list
    		if(mysql_num_rows($mysql2) > 1)
    		{
    			begintable("Friends list - ERROR");
    			
    			echo "This user allready is on your friends list!";
    			
    			exittable();
    		}
    		else {
    			//If all inputs are correct
    			mysql_query("INSERT INTO buddylist(username,buddy,date) values('".$data->username."','".$name."',NOW())") or die(mysql_error());
    			
    			begintable("Friends list");
    			
    			echo "You have succesfully added ".$name." to your friends list!";
    			
    			exittable();
    		}
    	}
    	//IF he/she updates the delete form
    	if(isset($_GET['delete']))
    	{
    		//Check the post for SQL injections
    		$id		= checkInput($_GET['delete']);
    		//Check mysql for errors or defaults on the input
    		$mysql	= mysql_query("SELECT * FROM buddylist WHERE id = '".$id."' AND username = '".$data->username."'");
    		$buddy	= mysql_fetch_object($mysql);
    		
    		
    		//Check if the user exists
    		if(mysql_num_rows($mysql) < 1)
    		{
    			begintable("Friends list - ERROR");
    			
    			echo "There is no such username on your friends list!";
    			
    			exittable();
    		}
    		else {
    			//If all inputs are correct
    			mysql_query("DELETE FROM buddylist WHERE id = '".$buddy->id."'");
    			
    			begintable("Friends list");
    			
    			echo "This user is no longer a friend of you!";
    			
    			exittable();
    		}
    	}
    	//Get the data from query table
    	$mysql	= mysql_query("SELECT * FROM buddylist WHERE username = '".$data->username."'");
    	
    	//Check if the user has anny friends
    	if(mysql_num_rows($mysql) < 1)
    	{
    		$text	= "<b><i>No Friends</i></b>";
    	}
    	//While lus
    	while($friend = mysql_fetch_array($mysql))
    	{
    		$text	= '<a href="?gc=profile&id='.$friend['buddy'].'">'.$friend['buddy'].'</a> 
                	   <a href="?gc=editprofile&delete='.$friend['id'].'"><img src="images/icons/delete.png" border="0" /></a><br>';
    	}
    	
    	begintable("Friends list");
    	
    	echo '<form method="post">
    	  	  <table width="100%" class="content" cellpadding="2" cellspacing="6" border="0">
              	<tr>
          		  <td width="150">Username:</td>
                  <td><input type="text" name="budname"></td>
              	</tr>
             	<tr>
                  <td width="150">&nbsp;</td>
                  <td><input type="submit" name="budadd" value="Add Friend"></td>
              	</tr>
              </table>
              </form>';
    	
    	closetable();
    	
    	begintable("Friends now");
    	
    	echo '<table width="100%" class="content" cellpadding="2" cellspacing="6" border="0">
              	<tr>
          		  <td>'.$text.'</td>
              	</tr>
              </table>';
    		  
    	closetable();
    }
    ?>
    Toon Meer

    Graag geen onnodige reacties of lompe opmerkingen.
    Verbeter tips zijn natuurlijk wel altijd welkom van jullie.

    Mvg,
    Superior

  • Stefan.J
    Master
    Ontvangen Reacties
    9
    Berichten
    2.358
    • 1 november 2009 om 15:40
    • #2

    Krijg je ook geen melding die je zelf hebt ingesteld? Dus ofwel: Gebruiker is geen vriend van je, ofwel gebruiker is uit je vriendenlijst gehaald?

  • Superior
    Master
    Berichten
    1.947
    • 1 november 2009 om 15:42
    • #3

    @Killingdevil
    Nee krijg momenteel geen enkele foutmelding of normale melding.
    Word terug gestuurd naar de des betreffende pagina zonder uitvoering van code.


    Edit:
    Kleine aanpassing op code vanwege de while lus die verkeerd stond.
    Helaas is dit ook niet de oplossing tot mijn fout.

    Laat hem toch even zien vanwege de aanpassing op de code.

    PHP
    <?php
    if($_GET['prof'] == "friends")
    {
    	//If he/she updates the add form
    	if(isset($_POST['budadd']))
    	{
    		//Check the post for SQL injections
    		$name	= checkInput($_POST['budname']);
    		//Check mysql for errors or defaults on the input
    		$mysql1	= mysql_query("SELECT username FROM players WHERE username = '".$name."'");
    		$mysql2	= mysql_query("SELECT username,buddy FROM buddylist WHERE buddy = '".$name."' AND username = '".$data->username."'");
    		
    		//Check if the user exists
    		if(mysql_num_rows($mysql1) < 1)
    		{
    			begintable("Friends list - ERROR");
    			
    			echo "There is no such username!";
    			
    			exittable();
    		}
    		//Check if the user allready is added on the list
    		if(mysql_num_rows($mysql2) > 1)
    		{
    			begintable("Friends list - ERROR");
    			
    			echo "This user allready is on your friends list!";
    			
    			exittable();
    		}
    		else {
    			//If all inputs are correct
    			mysql_query("INSERT INTO buddylist(username,buddy,date) values('".$data->username."','".$name."',NOW())") or die(mysql_error());
    			
    			begintable("Friends list");
    			
    			echo "You have succesfully added ".$name." to your friends list!";
    			
    			exittable();
    		}
    	}
    	//IF he/she updates the delete form
    	if(isset($_GET['del']))
    	{
    		//Check the post for SQL injections
    		$id		= checkInput($_GET['del']);
    		//Check mysql for errors or defaults on the input
    		$mysql	= mysql_query("SELECT * FROM buddylist WHERE id = '".$id."' AND username = '".$data->username."'");
    		$buddy	= mysql_fetch_object($mysql);
    		
    		
    		//Check if the user exists
    		if(mysql_num_rows($mysql) < 1)
    		{
    			begintable("Friends list - ERROR");
    			
    			echo "There is no such username on your friends list!";
    			
    			exittable();
    		}
    		else {
    			//If all inputs are correct
    			mysql_query("DELETE FROM buddylist WHERE id = '".$id."'") or die(mysql_error());
    			
    			begintable("Friends list");
    			
    			echo "This user is no longer a friend of you!";
    			
    			exittable();
    		}
    	}
    	
    	begintable("Friends list");
    	
    	echo '<form method="post">
    	  	  <table width="100%" class="content" cellpadding="2" cellspacing="6" border="0">
              	<tr>
          		  <td width="150">Username:</td>
                  <td><input type="text" name="budname"></td>
              	</tr>
             	<tr>
                  <td width="150">&nbsp;</td>
                  <td><input type="submit" name="budadd" value="Add Friend"></td>
              	</tr>
              </table>
              </form>';
    	
    	closetable();
    	
    	//Get the data from query table
    	$mysql	= mysql_query("SELECT * FROM buddylist WHERE username = '".$data->username."'");
    	
    	begintable("Friends now");
    	
    	echo '<table width="100%" class="content" cellpadding="2" cellspacing="6" border="0">';
    	
    	//Check if the user has anny friends
    	if(mysql_num_rows($mysql) < 1)
    	{
    		echo "<tr>
    				<td><b><i>No Friends</i></b></td>
    			  </tr>";
    	}
    	//While lus to show all friends
    	while($friend = mysql_fetch_array($mysql))
    	{
    		echo '<tr>
    				<td><a href="?gc=profile&id='.$friend['buddy'].'">'.$friend['buddy'].'</a> 
                	    <a href="?gc=editprofile&del='.$friend['id'].'"><img src="images/icons/delete.png" border="0" /></a><br></td>
              	  </tr>';
    	}
    	
    	echo '</table>';
    		  
    	closetable();
    }
    ?>
    Toon Meer
  • Darsstar
    Vreemd
    Berichten
    1.173
    • 1 november 2009 om 15:58
    • #4

    De link: '?gc=editprofile&delete='.$friend['id']

    De voorwaarden die moeten kloppen om bij het delete gedeelte te komen:
    $_GET['prof'] == "friends"
    isset($_GET['delete'])
    mysql_num_rows($mysql) >= 1 (let op, met deze voorwaarde word de else uitgevoerd)

    Waar is het prof=friends gedeelte in de link?

    Wat zou er (in theorie) gebeuren als ik het volgende in het forum zou neer zetten?

    PHP
    [img]?gc=editprofile&delete=1&prof=friends[/img]

    miauw!

  • Superior
    Master
    Berichten
    1.947
    • 1 november 2009 om 16:03
    • #5

    W0utR
    Klopt er zit namelijk ook een gedeelte om spelers toe te voegen aan je lijst.
    Voor zover ik zie word die netjes gesloten toch ?

    Darsstar
    De link klopt ook, hoger in het script staat nog meer wat daarbij hoort.
    Deze is alleen niet relevant tot de code dus hoef ik dit ook niet toe te voegen lijkt mij.
    Wat er zou gebeuren is niks met die code, ik moet nog wel wat aanpassen maar dit komt later.
    Gaat er nu om dat de delete gedeelte niet word uitgevoerd.

  • Darsstar
    Vreemd
    Berichten
    1.173
    • 1 november 2009 om 16:08
    • #6

    De link klopt niet...
    ******?gc=editprofile&prof=friends&del=2
    En wat krijg ik te zien nadat ik jou eerst als vriend had toegevoeg:

    Citaat

    This user is no longer a friend of you!

    Dus verander die link!
    (en ga via POST werken)

    miauw!

  • Superior
    Master
    Berichten
    1.947
    • 1 november 2009 om 16:15
    • #7

    Het is opgelost..

    Miste nog een stukje link waardoor hij met een return naar begin werd gezet.

    Bedankt voor je hulp Darsstar :slotje:

Participate now!

Heb je nog geen account? Registreer je nu en word deel van onze community!

Maak een account aan Login

ICT Nieuws

  • Fijne feestdagen

    tcbhome 28 december 2025 om 13:55
  • Kritieke update voor Really Simple Security-plug-in

    K.Rens 16 november 2024 om 16:12
  • ING Nederland streeft naar ondersteuning van Google Pay tegen eind februari

    K.Rens 2 november 2024 om 16:09

Blogs

  • Functioneel ontwerp

    Dees 28 december 2014 om 12:38
  • Access Control List implementatie in PHP/MySQL - deel 1/2

    FangorN 28 december 2018 om 12:35
  • Access Control List implementatie in PHP/MySQL - deel 2/2

    FangorN 29 december 2018 om 12:37

Gebruikers die dit topic bekijken

  • 1 Gasten
  1. Marktplaats
  2. Design
  3. Voorwaarden
  4. Ons team
  5. Leden
  6. Geschiedenis
  7. Regels
  8. Links
  9. Privacy Policy
ICTscripters ©2005 - 2026 , goedkope hosting door DiMoWeb.com, BE0558.915.582
Sponsors: Beste kattenhotel provincie Antwerpen | Beste Zetes eid kaartlezer webshop
Style: Nexus by cls-design
Stylename
Nexus
Manufacturer
cls-design
Licence
Commercial styles
Help
Supportforum
Visit cls-design