insertar factura segun usuario de session

[T4ke0veR]

Saludos muchachos,
poseo mis dos tablas
Tabla Clientes
id <-int
nombre
apellido
usuario
pass
mail
cedula
telefono
fecha

y Tabla Factura
id <- int
factura
tienda
monto
cedula <- int

pero n cedula de la tabla factura se debe ingresar el id del cliente....

perfecto hasta aqui lo entiendo... y creo estar en lo correcto ... "DIOS QUIERA"

ahora solo quisiera saber si cuando logueo en mi session como un usuario X o Y y entro en mi perfil o ficha tecnica al yo hacer click en el menu y querer ingersar una factura en mi session este seria la manera correcta

Código PHP:

  <?php require_once('conect.php'); ?> 
<?php 
$rec = "-1"; 
if (isset($_SESSION['id'])) { 
  $rec = $_SESSION['id']; 
} 
$sql="select * from clientes where id = '$rec'"; 
        $sql_exec = mysql_query($sql); 
        $rec = mysql_fetch_array($sql_exec); 
?> 
<?php require_once('../Connections/pintor.php'); ?> 
<?php 
if (!function_exists("GetSQLValueString")) { 
function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "")  
{ 
  $theValue = get_magic_quotes_gpc() ? stripslashes($theValue) : $theValue; 
 
  $theValue = function_exists("mysql_real_escape_string") ? mysql_real_escape_string($theValue) : mysql_escape_string($theValue); 
 
  switch ($theType) { 
    case "text": 
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL"; 
      break;     
    case "long": 
    case "int": 
      $theValue = ($theValue != "") ? intval($theValue) : "NULL"; 
      break; 
    case "double": 
      $theValue = ($theValue != "") ? "'" . doubleval($theValue) . "'" : "NULL"; 
      break; 
    case "date": 
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL"; 
      break; 
    case "defined": 
      $theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue; 
      break; 
  } 
  return $theValue; 
} 
} 
 
$editFormAction = $_SERVER['PHP_SELF']; 
if (isset($_SERVER['QUERY_STRING'])) { 
  $editFormAction .= "?" . htmlentities($_SERVER['QUERY_STRING']); 
} 
 
if ((isset($_POST["MM_insert"])) && ($_POST["MM_insert"] == "form1")) { 
  $insertSQL = sprintf("INSERT INTO factura (id, factura, tienda, monto, cedula) VALUES (%s, %s, %s, %s, %s)", 
                       GetSQLValueString($_POST['id'], "int"), 
                       GetSQLValueString($_POST['factura'], "text"), 
                       GetSQLValueString($_POST['tienda'], "text"), 
                       GetSQLValueString($_POST['monto'], "text"), 
                       GetSQLValueString($_POST['cedula'], "int")); 
 
  mysql_select_db($database_pintor, $pintor); 
 
$sqlex = mysql_query("SELECT id FROM clientes WHERE id='".$_POST['cedula']."'", $conexion);    
$num_rows = mysql_num_rows($sqlex);   
$usuario = ""; 
if(mysql_num_rows($sqlex)==0)   
{  
$usuario = "Este usuario se encuentra registrado en el sistema"; }  
 
//asi si ya existe solo dira que existe y el mysql_query ya no ejecuta el query del insert creo yo  
else    
{  
  $Result1 = mysql_query($insertSQL, $pintor) or die(mysql_error()); 
 
  $insertGoTo = "gr_fact_x2.php"; 
  if (isset($_SERVER['QUERY_STRING'])) { 
    $insertGoTo .= (strpos($insertGoTo, '?')) ? "&" : "?"; 
    $insertGoTo .= $_SERVER['QUERY_STRING']; 
  } 
  header(sprintf("Location: %s", $insertGoTo)); 
} 
?>   

Gracias!!!!

[GatorV]

Creo en lugar de insertar $_POST['id'] deberías de insertar (para mayor seguridad) $_SESSION['id'] ya que ahí es donde guardas tu variable que identifica al usuario..

Saludos.

[T4ke0veR]

Código PHP:

  GetSQLValueString($_SESSION['id'], "int"),  
   

Gator... lo q me gustaria es como envio a cedula el id de la session para q se inserte como datoº

[T4ke0veR]

listo gator... fijate lo q hice

Código PHP:

  <?php require_once ('includes/sesion.php'); 
require_once('conect.php');  
 
$reco = "-1"; 
if (isset($_SESSION['id'])) { 
  $reco = $_SESSION['id']; 
} 
$sql="select * from clientes where id = '$reco'"; 
        $sql_exec = mysql_query($sql); 
        $rec = mysql_fetch_array($sql_exec); 
?> 
<?php require_once('../Connections/pintor.php'); ?> 
<?php 
if (!function_exists("GetSQLValueString")) { 
function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "")  
{ 
  $theValue = get_magic_quotes_gpc() ? stripslashes($theValue) : $theValue; 
 
  $theValue = function_exists("mysql_real_escape_string") ? mysql_real_escape_string($theValue) : mysql_escape_string($theValue); 
 
  switch ($theType) { 
    case "text": 
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL"; 
      break;     
    case "long": 
    case "int": 
      $theValue = ($theValue != "") ? intval($theValue) : "NULL"; 
      break; 
    case "double": 
      $theValue = ($theValue != "") ? "'" . doubleval($theValue) . "'" : "NULL"; 
      break; 
    case "date": 
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL"; 
      break; 
    case "defined": 
      $theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue; 
      break; 
  } 
  return $theValue; 
} 
} 
 
$editFormAction = $_SERVER['PHP_SELF']; 
if (isset($_SERVER['QUERY_STRING'])) { 
  $editFormAction .= "?" . htmlentities($_SERVER['QUERY_STRING']); 
} 
 
if ((isset($_POST["MM_insert"])) && ($_POST["MM_insert"] == "form1")) { 
  $insertSQL = sprintf("INSERT INTO factura (id, factura, tienda, monto, id_user) VALUES (%s, %s, %s, %s, $reco)", 
                       GetSQLValueString($_POST['id'], "int"), 
                       GetSQLValueString($_POST['factura'], "text"), 
                       GetSQLValueString($_POST['tienda'], "text"), 
                       GetSQLValueString($_POST['monto'], "text"), 
                       GetSQLValueString($_POST['id_user'], "int")); 
 
  mysql_select_db($database_pintor, $pintor); 
 
  $Result1 = mysql_query($insertSQL, $pintor) or die(mysql_error()); 
 
  $insertGoTo = "gr_fact_x2.php"; 
  if (isset($_SERVER['QUERY_STRING'])) { 
    $insertGoTo .= (strpos($insertGoTo, '?')) ? "&" : "?"; 
    $insertGoTo .= $_SERVER['QUERY_STRING']; 
  } 
  header(sprintf("Location: %s", $insertGoTo)); 
} 
?>   

pero = sigue en pie mi pregunta anterior.. como lo hago con $_SESSION['id']

[GatorV]

Por lo que veo ya haces un Query y descargas los datos en $rec, lo que podrías hacer es usar $rec['cedula'] para insertarla en tu campo facturas.

Saludos.