ilch.de :: Forum :: Ilch Clan 1.1 :: Allgemein :: RPG Steckbrief edit nur als Eigentümer

Hallo,

ich möchte für ein Foren RPG die Ilch-seite so verändern, dass man die Steckbriefe der einzelnen Charactere sehen kann. Zusätzlich sollen die Nutzer den Steckbrief ihres Chars beabreiten können. Hierfür habe ich mir ein Modul geschrieben, welches ein Editier-formular bereitstellt.

Meien Frage ist nun wie stell ich sicher, dass wirklich jeder Nutzer nur sein Profil bearbeiten kann? (außer der Admin natürlich)
Wenn ich einem Nutzer das Modulrecht gebe, kann der zur Zeit alle Steckbriefe bearbeiten. In der Datenbank steht eine Zuordnung, welchem Nutzer welcher Char gehört.

Meine char.php:

<?php
// Copyright by: Kirika
defined ('main') or die ('no direct access');
defined ('admin') or die ('only admin access');

$um = $menu->get(1);
switch ($um) {
	default :
        $design = new design ('Admins Area', 'Admins Area', 2);
        $design->header();
        $q = '';
        if (isset($_REQUEST['q'])) {
            $q = escape($_REQUEST['q'], 'string');
        }
        $tpl = new tpl ('char/char', 1);
        $tpl->set('action_antispam', get_antispam('adminuser_action', 0, true));
        $tpl->set_out('q', unescape($q), 0);

        $q = str_replace('*', '%', $q);
        if (strpos($q, '%') === false) {
            $q = $q . '%';
        }

        $limit = 15; // Limit
        $page = ($menu->getA(1) == 'p' ? $menu->getE(1) : 1);
        $anfang = ($page - 1) * $limit;
        $class = '';
        $q = "SELECT name,id, spitzname FROM `profile` ORDER by name ASC LIMIT " . $anfang . "," . $limit;
        $erg = db_query($q);
        while ($row = db_fetch_object($erg)) {
            if ($class == 'Cmite') {
                $class = 'Cnorm';
            } else {
                $class = 'Cmite';
            }
            $ar = array ('name' => $row->name,
				'spitzname' => $row->spitzname,
                'id' => $row->id,
				'class' => $class,

                );

            $tpl->set_ar_out($ar, 1);
		}
        $design->footer();
        break;
    // details eines chars anzeigen
    case 1 :
        $design = new design ('Admins Area', 'Admins Area', 2);
        $design->header();
        if (isset ($_REQUEST['cID'])) {
            $cid = $_REQUEST['cID'];
        } else {
            $cid = $menu->get(2);
        }
        $erg = db_query("SELECT * FROM profile WHERE id = '" . $cid . "'");
        if (db_num_rows($erg) == 0) {
            die ('Fehler: Charname nicht gefunden <a href="?user">zur&uuml;ck</a>');
        } else {
            $row = db_fetch_assoc($erg);

            $tpl = new tpl ('char/details', 1);

            $row['sex1'] = ($row['sex'] == 2 ? 'checked' : '');
            $row['sex2'] = ($row['sex'] == 1 ? 'checked' : '');
            
            if (@file_exists($row['bild'])) {
                $row['bild'] = '<img src="' . $row['bild'] . '" border="0" /><br />' ;
            }else {
                $row['bild'] = '';
            }
            $row['antispam'] = get_antispam('adminuser', 0, true);
            $tpl->set_ar_out ($row, 0);

            $tpl->out(1);
        }
        $design->footer();
        break;
    // details des Chars aendern
    case 2 :
        $design = new design ('Admins Area', 'Admins Area', 2);
        $design->header();
        $changeok = true;
        $cid = escape($_POST['cID'], 'integer');

        if ($changeok and chk_antispam('adminuser', true)) {
            
            $abf = "SELECT * FROM profile WHERE id = '" . $cid . "'";
            $erg = db_query($abf);
            $row = db_fetch_object($erg);

            // avatar speichern START
            $avatar_sql_update = '';
            if (!empty ($_FILES['avatarfile']['name'])) {
				$file_tmpe = $_FILES['avatarfile']['tmp_name'];
                $rile_type = ic_mime_type ($_FILES['avatarfile']['tmp_name']);
                $file_type = $_FILES['avatarfile']['type'];
                $file_size = $_FILES['avatarfile']['size'];
                $fmsg = $lang['avatarisnopicture'];
                $size = @getimagesize ($file_tmpe);
                $endar = array (1 => 'gif', 2 => 'jpg', 3 => 'png');
                if (($size[2] == 1 OR $size[2] == 2 OR $size[2] == 3) AND $size[0] > 10 AND $size[1] > 10 AND substr ($file_type , 0 , 6) == 'image/' AND substr ($rile_type , 0 , 6) == 'image/') {
                    $endung = $endar[$size[2]];
                    $breite = $size[0];
                    $hoehe = $size[1];
                    $neuer_name = 'include/images/profile/' . $cid . '.' . $endung;
                    @unlink (db_result(db_query("SELECT bild FROM profile WHERE id = " . $cid), 0));
                    move_uploaded_file ($file_tmpe , $neuer_name);
                    @chmod($neuer_name, 0777);
                    $avatar_sql_update = ', bild = "' . $neuer_name . '"';
                    $fmsg = $lang['pictureuploaded'];
                }
            } elseif (isset($_POST['avatardel'])) {
                $fmsg = $lang['picturedelete'];
                @unlink (db_result(db_query("SELECT bild FROM profile WHERE id = " . $cid), 0));
                    $avatar_sql_update = ', bild = ""';
            }
            // avatar speichern ENDE
            $name = escape($_POST['name'], 'string');
            $spitzname = escape($_POST['spitzname'], 'string');
            $alter = escape($_POST['alter'], 'string');
            $bday = escape($_POST['bday'], 'string');
            $sex = escape($_POST['sex'], 'string');
            $height = escape($_POST['height'], 'string');
            $weight = escape($_POST['weight'], 'string');
            $wesen = escape($_POST['wesen'], 'string');
            $herkunft = escape($_POST['herkunft'], 'string');
            $beruf = escape($_POST['beruf'], 'string');
            $waffe = escape($_POST['waffe'], 'string');
			$magie = escape($_POST['magie'], 'string');
			$aussehen = escape($_POST['aussehen'], 'string');
			$merkmale = escape($_POST['merkmale'], 'string');
			$besonderheiten = escape($_POST['besonderheiten'], 'string');
			$vorgeschichte = escape($_POST['vorgeschichte'], 'string');
			$bild_comment = escape($_POST['bild_comment'], 'string');
			
            db_query('UPDATE profile
			    SET
					name  = "' . $name . '",
					spitzname = "' . $spitzname . '",
					`alter` = "' . $alter . '",
					bday = "' . $bday . '",
					sex = "' . $sex . '",
					height = "' . $height . '",
					weight = "' . $weight . '",
					wesen = "' . $wesen . '",
					herkunft = "' . $herkunft . '",
					beruf = "' . $beruf . '",
					waffe = "' . $waffe . '",
					magie = "' . $magie . '",
					aussehen = "' . $aussehen . '",
					merkmale = "' . $merkmale . '",
					vorgeschichte = "' . $vorgeschichte . '",
					bild_comment = "' . $bild_comment . '"
                    ' . $avatar_sql_update . '
				WHERE id = "' . $cid . '"');
            }
        wd('admin.php?char-1-' . $cid, 'Das Profil wurde erfolgreich geaendert', 2);
        $design->footer();
        break;
   
}

?>

Meine char.htm

<table cellpadding="3" cellspacing="1" border="0" class="border">
<tr>
    <td class="Cmite" colspan="3"><b>Charaktere:</b></td>
  </tr>
  <tr class="Chead">
    <th>Name</th>
    <th>Spitzname</th>
    <th>Edit</th>
  </tr>
  {EXPLODE}
  <tr class="{class}">
    <td><strong>{name}</strong></td>
   <td>{spitzname}</td>
    <td>&nbsp;<a href="admin.php?char-1-{id}"><img src="include/images/icons/edit.gif" border="0" title="&auml;ndern" alt="&auml;ndern" /></a>&nbsp;</td>
    <td class="border"></td>
  </tr>
  {EXPLODE}
</table>

und meine detail.htm

<form action="admin.php?char-2" method="POST" enctype="multipart/form-data">
	<input type="hidden" name="cID" value="{id}">
{antispam}
  <table border="0" cellspacing="1" cellpadding="3" class="border">
	  <tr class="Chead"><td colspan="2"><b>Details von {name} - ID: {id}</b></td></tr>
     <tr>
      <td class="Cmite">Name</td>
      <td class="Cnorm"><input name='name' maxlength="100" value='{name}'></td>
    </tr>
	<tr>
      <td class="Cmite">Spitzname</td>
      <td class="Cnorm"><input name='spitzname' maxlength="100" value='{spitzname}'></td>
    </tr>
	<tr>
		  <td class="Cmite">Alter</td>
			<td class="Cnorm"><input name="alter" value="{alter}" /></td>
	</tr>
	<tr>
		  <td class="Cmite">Geburtstag</td>
			<td class="Cnorm"><input name="bday" value="{bday}" /></td>
	</tr>
	<tr>
      <td class="Cmite">Geschlecht</td>
      <td class="Cnorm"><input type="radio" value="1" name="sex" {sex2} /> m&auml;nnlich, <input type="radio" value="2" name="sex" {sex1} /> weiblich</td>
    </tr>
	<tr>
		  <td class="Cmite">Größe</td>
			<td class="Cnorm"><input name="height" value="{height}" /></td>
	</tr>
	<tr>
		  <td class="Cmite">Gewicht</td>
			<td class="Cnorm"><input name="weight" value="{weight}" /></td>
	</tr>
	<tr>
		  <td class="Cmite">Wesen</td>
			<td class="Cnorm"><input name="wesen" value="{wesen}" /></td>
	</tr>
	<tr>
		  <td class="Cmite">Herkunft</td>
			<td class="Cnorm"><input name="herkunft" value="{herkunft}" /></td>
	</tr>
	<tr>
		  <td class="Cmite">Beruf</td>
			<td class="Cnorm"><input name="beruf" value="{beruf}" /></td>
	</tr>
	<tr>
		  <td class="Cmite">Waffe</td>
			<td class="Cnorm"><input name="waffe" value="{waffe}" /></td>
	</tr>
	<tr>
		  <td class="Cmite">Magie</td>
			<td class="Cnorm"><input name="magie" value="{magie}" /></td>
	</tr>
	<tr>
		  <td class="Cmite">Aussehen</td>
			<td class="Cnorm"><textarea cols="60" rows="2" name="aussehen">{aussehen}</textarea></td>
	</tr>
	<tr>
		<td class="Cmite">Merkmale</td>
			<td class="Cnorm"><textarea cols="60" rows="2" name="merkmale">{merkmale}</textarea></td>
	</tr>
	<tr>
		  <td class="Cmite">Besonderheiten</td>
			<td class="Cnorm"><textarea cols="60" rows="2" name="besonderheiten">{besonderheiten}</textarea></td>
	</tr>
	<tr>
		  <td class="Cmite">Vorgeschichte</td>
			<td class="Cnorm"><textarea cols="60" rows="2" name="vorgeschichte">{vorgeschichte}</textarea></td>
		</tr><tr>
	<tr>
		  <td class="Cmite">Avatar</td>
			<td class="Cnorm"><input type="checkbox" name="avatardel" value="1">L&ouml;schen ?<br />
      {bild}<input type="file" name="avatarfile" /></td>
	</tr>
	<tr>
		  <td class="Cmite">Bild Kommentar</td>
			<td class="Cnorm"><input name="bild_comment" value="{bild_comment}" /></td>
	</tr>
	<tr>
      <td class="Cdark"></td>
      <td class="Cdark">
        <input type="submit" value="&Auml;ndern" name="submit"> &nbsp; <input type="button" value="zur&uuml;ck" onclick="javscript:history.back();" />
      </td>
    </tr>

  </table>
</form>

Schonmal Danke für die Hilfe

Liebe Grüße
Red~

verwendete ilchClan Version: 1.1 N

Edit: hat sich erledigt.. Ich kann dei ID ja über die Session abfragen, nciht dran gedacht. Läuft nun alles lächeln

Zuletzt modifiziert von RedSunset am 25.01.2010 - 15:00:07

Geschlossen

	Zurück zu Allgemein

Beitrag zur Merkliste hinzufügen

ilch Forum » Ilch Clan 1.1 » Allgemein » RPG Steckbrief edit nur als Eigentümer