Problemas con el Action de un Form

[juanta]

Hola Amigos, Mi problema es el siguiente:
tengo un archivo main.php con el siguiente codigo:

Código PHP:

  if (isset($_GET['op'])){ 
    switch($_GET['op']){ 
        case "add": 
            $f_conte="add_depu.php"; 
            $title.="Nuevo Depurado"; 
            break; 
        case "edit": 
            $f_conte="edit_depu.php"; 
            $title.="Editar Depurado"; 
            break; 
        case "busca": 
            $f_conte="busca_depu.php"; 
            $title.="Buscar Depurado"; 
            break; 
        default: 
            $f_conte="menu_depu.php"; 
            $title.="Menú Principal"; 
            break; 
    } 
}else{ 
    $f_conte="menu_depu.php"; 
    $title.="Menú Principal"; 
} 
require_once($f_conte);  
   

el archivo edit_depu.php:

Código PHP:

      <form action="main.php?op=edit" method="get" name="form1"> 
      <td align="right">No. de Cuenta:</td> 
      <td><input name="tparam" type="text" class="Caja1" id="tparam" size="10" maxlength="9">  
        &nbsp;&nbsp; <input name="Submit" type="button" class="bot" onClick="ValidarBD(this.form)" value="Buscar"> </td> 
    </form> 
        if(isset($_GET['tparam'])){ 
            require_once("formedit.php"); 
        }  
   

El problema esta que al enviar el form en la url ya no va la variable op
sino solamente la variable del form(main.php?tparam=12345) y lo que yo
suponía que haria era (main.php?op=edit&tparam=12345) para que me muestre el archivo de edicion de datos pero lo que me muestra es el menu.

Espero haber explicado bien el problema.
Si alguien puede ayudarme a solucionar mi problema se lo agradecería.

Muchas Gracias de Antemano.

[marcomartinez]

Código PHP:

  <form action="main.php" method="get" name="form1">  
      <td align="right">No. de Cuenta:</td>  
      <td><input name="tparam" type="text" class="Caja1" id="tparam" size="10" maxlength="9">  
 
 
<input name="op" type="hidden"  value="edit">  
 
 
        &nbsp;&nbsp; <input name="Submit" type="button" class="bot" onClick="ValidarBD(this.form)" value="Buscar"> </td>  
    </form>  
        if(isset($_GET['tparam'])){  
            require_once("formedit.php");  
        }  
   

Mandale la variable op por medio de un input pero oculto

[juanta]

muchas Gracias Marco....solucionaste mi problema.
Tan Facil que era....la verdad no se me habia ocurrido.

Gracias

[T4X]

Una sugerencia, en lugar de colocar el nombre del archivo como main.php, usa la super variable array $_SERVER['PHP_SELF'] y este se acoplará automaticamente al archivo que estas usando (incluso al renombrarlo).

[elmasvital]

también puedes pasar el formulario por post y recoges los datos del formulario por $_POST

[juanta]

Gracias por responder.
La verdad es que quisiera saber por que da ese problema solo cuando se utiliza el método GET. No asi con el POST que funciona perfectamente, el problema que no puedo usar el POST es que tengo un form para busqueda por nombre el cual a los registros encontrados les da un link directo a la pagina para editar sin tener que ingresar el numero de cuenta.

Pero Gracias por todo, voy a probar y les cuento.

[The_Dark_Roy]

seria conveniente como dice juanta que lo hicieras por post es mas transparente y te evita que algun mal intencionado quiera hacer mal uso de las variables que pasas

[juanta]

ok gracias...Pero...si utilizo POST como hago en la pagina de busqueda donde tengo el link directo a la pagina edit_depu.php para editar el cliente....

Respecto a seguridad pues he pensado en encriptar el dato que se pasa por la url para evitar que alguien ingrese un dato inválido.

[T4X]

Eso de encriptar me tienes que explicarlo, como es eso, la verdad lo pregunto porque no conozco alguna forma distinta, o es como yo lo pienso....

Si es is_numeric ó si es empty, bueno algo asi.....?

[The_Dark_Roy]

Iniciado por juanta

ok gracias...Pero...si utilizo POST como hago en la pagina de busqueda donde tengo el link directo a la pagina edit_depu.php para editar el cliente....

Respecto a seguridad pues he pensado en encriptar el dato que se pasa por la url para evitar que alguien ingrese un dato inválido.

no te entendi puedes explicarte un poc mas