Avataro atvaizdavimas profilyje

Sveiki, bandau padaryti, kad avatarą atvaizduotų kiekviename profilyje skirtinga t.y. tokį kokį yra įsikėlęs vartotojas, tačiau neišeina man niekaip taip skirtingai atvaizduoti... Kol kas išeina pagal sesijas, bet tada visose profiliuose rodo ta patį paveikslėlį... Galbūt galite pagelbėti ?

$q = mysqli_query($con,"SELECT image FROM users WHERE id = '".$_SESSION['name']."' ");

Jei i session tvarkingai issaugai kiekvieno vartotojo 'name', kuris turetu skirtis, tavo query atrodo gerai. Ar meginai per kelias narsykles? Jos garantuos, kad session yra skirtingos. Jei tai pades, tada pas tave su session yra klaidos. na aisku, nebent tavo DB yra visi images vienodi :)

O kaip gali paveiksleliai skirtis, jeigu pagal tavo sql uzklausa, tu istraukti pagal dabartini sesijos varda. Tu negali pasiekti kito zmogaus sesiju, tad visiems ir rodys ta pati paveiksliuka. Jeigu nori, kad visiems atvaizduotu skirtingus, ieskom pagal $_GET['id'], tik, aisku, is pradziu esceipink

Sveiki, bandau padaryti, kad avatarą atvaizduotų kiekviename profilyje skirtinga t.y. tokį kokį yra įsikėlęs vartotojas, tačiau neišeina man niekaip taip skirtingai atvaizduoti... Kol kas išeina pagal sesijas, bet tada visose profiliuose rodo ta patį paveikslėlį... Galbūt galite pagelbėti ?

 

$q = mysqli_query($con,"SELECT image FROM users WHERE id = '".$_SESSION['name']."' ");

Labas, aš vardu 1; DROP TABLE users; --

https://www.owasp.org/index.php/SQL_Injection

O kaip gali paveiksleliai skirtis, jeigu pagal tavo sql uzklausa, tu istraukti pagal dabartini sesijos varda. Tu negali pasiekti kito zmogaus sesiju, tad visiems ir rodys ta pati paveiksliuka. Jeigu nori, kad visiems atvaizduotu skirtingus, ieskom pagal $_GET['id'], tik, aisku, is pradziu esceipink

kažką garsiai nušveplavai :D

Tu negali pasiekti kito zmogaus sesiju

jam ir nereik jų pasiekti, gi veiksmas vyksta ne pas jį kompe, o userio pusėje, kuomet programa atlieka užklausą. Aš (id = 'arnas') atėjęs į svetainę matysiu paveiksliuką, kurio id = 'arnas'. Tu (id = 'pakartoti') matysi paveiksliuką, kurio id = 'pakartoti'. Kas pas jį negerai, tai ko gero sesijoje išsaugota reikšmė.

Labas, aš vardu 1; DROP TABLE users; --

https://www.owasp.org/index.php/SQL_Injection

Bobby Tables, is that you? https://xkcd.com/327/

kažką garsiai nušveplavai :D

 

 

jam ir nereik jų pasiekti, gi veiksmas vyksta ne pas jį kompe, o userio pusėje, kuomet programa atlieka užklausą. Aš (id = 'arnas') atėjęs į svetainę matysiu paveiksliuką, kurio id = 'arnas'. Tu (id = 'pakartoti') matysi paveiksliuką, kurio id = 'pakartoti'. Kas pas jį negerai, tai ko gero sesijoje išsaugota reikšmė.

Galbut ne taip issireiskiau.:) Ka jis daro, pagal aprasyma, kad puslapis, kuriame turi rodyti avatara nera visiems vienodas, o naudojamas profiliui rodyti. Kadangi jis issaugo sesijos reiksme visiems skirtingai, taciau kai as nueinu profilis?vard=arnas arba profilis?vard=pakartoti jis su ta uzklausa ir gauna ta pacia reiksme.

$_SESSION[''] - unikali(?) informacija kiekvienam vartotojui. Islieka pastovi per visus request, nebent buvo specifiskai pakeista.

Tam, kad istrauktum reiksmes is adreso, naudok $_GET[''].