mostrar y editar datos segun usuario

[emanuel_9614]

Hola, amigos del foro. Tengo una duda. Quiero listar datos de usuarios donde puedo ver solo de cada usuario logueado. Eso lo tengo select * from.... where idusuario="idusuario".... Ahora quiero editar un registro que me aparezca de ese usuario. La cuestion es que en el navegador se "puede" "elegir" el id de registro a editar.
Como podria hacer para que no se pueda elegir en la url el id a editar.
Se entiende??? Muchas gracias.

[gldelossantos]

Guarda el id en una session y para editar tambn utilizas el id mediante la session guardada

[emanuel_9614]

Hola, gldelossantos gracias por tu respuesta.
El problema que tengo es que en la lista me aparecen "ventas" de un usuario especifico osea hay varias id de ventas y varios idusuario solo que se muestran los del idusuario logueado. Se entiende? Gracias

[gldelossantos]

Entiendo que quieres que el usuario que esta logueado puede editar sus datos y que no se pueda editar con la url, es asi ?

[emanuel_9614]

SI y no. El usuario puede registrar ventas en una tabla global donde estan todas las ventas de todos los usuarios mediante idusuario. Todas las ventas tienen sus respecivos ID autoincrementado. Quiero editar una venta seleccionada de el usuario logueado se comprende? Gracias!

[gldelossantos]

Bno es similar,
puedes guardar el id del usuario logueado en una session

y utiliza un if para tomar comparacion de que si la venta selecciona es del usuario logueado le de permiso de poder editar...

aun con duda?

[emanuel_9614]

ehh sii xD! No se mucho de php mysql endras algun tuto o explicacion por ahi? Muchas gracias.

[gldelossantos]

Cuando el usuario se logue en el archivo de loguearse haz que guarde el id del usuario en una session

ej: $_SESSION['userid'] = $user['idusuario']

Aqui el $_SESSION['userid'] tendra el id del usuario
Aqui $user=['idusuario']; es un ejemplo de la consulta del id del usuario a tu base de datos, tus sabras como consultaras,


Ejemplo de comparar si la venta pertenece al usuario logeado

$sql=mysql_query("SELECT * FROM ventas")
$ventas = mysql_fetch_array($sql);

if($ventas['usuario']==$_SESSION['userid']){

Aqui muestra la manera de editar, ya que aqui apareceran las ventas correspondiente al usuario logeado

}else{

aqui lo contrario


}

[emanuel_9614]

Muchas gracias! Mejor imposible! Seria mucho pedir si me haces un pequeño ejemplo de como editar un registro utilizando los if. Con los campos iduser id (autoincrement) producto. Gracias.

[gldelossantos]

muestrame la estructura de tu tabla de la base de datos, para poder mostrarte un ejemplo con los campos reales que tienes?

[emanuel_9614]

CREATE TABLE `ventas` (
`id` int(11) NOT NULL auto_increment,
`iduser` varchar(5) NOT NULL,
`pagina` varchar(3) NOT NULL,
`producto` varchar(50) NOT NULL,
`cantidad` varchar(3) NOT NULL,
`codigo` varchar(15) NOT NULL,
`cliente` varchar(50) NOT NULL,
`preciolibro` varchar(5) NOT NULL,
`preciocosto` varchar(5) NOT NULL,
`comentarios` text NOT NULL,
PRIMARY KEY (`id`)
)
Esta es la estructura. Te lo agradezco mucho!