0

誰かがここで何がうまくいかないのかアドバイスしてもらえますか?

私のユーザー名は: システム

受信ボックスに 2 件のメッセージがあります。1 はSystemに送信され、もう1 つはsystemに送信されました。

システムメールは削除できますが、システムメッセージを削除しようとすると、コードから「not your message」エラーが表示されます。

メッセージ表示ページからの削除コードは次のとおりです。

$delmsg=$_GET['delete'];

$idcheck = mysql_query("SELECT * FROM `inbox` WHERE `id`='$delmsg'");
$idfetch = mysql_fetch_object($idcheck);


    if ($delmsg !=''){
      if ($idfetch->to != $username){
         $errormsg = "Error - This is not your message to delete. Returning to your inbox... ";
         echo "<meta http-equiv=Refresh content=1;url=messages.php>";
      }else{
mysql_query("DELETE FROM `inbox` WHERE `to`='$username' AND `id`='$delmsg'");
         $errormsg = "Message deleted. Returning to your inbox...";
         echo "<meta http-equiv=Refresh content=1;url=messages.php>";
}
}

メッセージ送信ページのコードは次のとおりです。

if(strip_tags($_POST['send'])){

    $recipient= $_POST['sendto'];
    $subjectmsg= $_POST['subject'];
    $msgfull= $_POST['messagetext'];
    $date = date('Y-m-d H:i:s');

      if (!$recipient){
        $errormsg=" You must enter a recipient or your recipient's username must contain 3 or more characters. ";

    }elseif ($msgfull =="" || !msgfull){
        $errormsg="You cannot send a blank message. Please type your message in the text area above.";

    }elseif ($recipient && $msgfull){
        $checker=mysql_query("SELECT * FROM `user` WHERE `username`='$recipient'");
        $checkrows=mysql_num_rows($checker);

          if ($checkrows =="0"){
              $errormsg="User does not exist. Please check your SEND TO field";


    }elseif (!$subjectmsg){
    mysql_query("INSERT INTO `inbox` (`id`, `to`, `from`, `message`, `date`, `read`, `saved`, `subject`) VALUES 
                                     ('', '$recipient', '$username', '$msgfull', '$date', '0', '0', 'No Subject')");
                                     echo "<meta http-equiv=Refresh content=0;url=messages.php>";
    }else{
    mysql_query("INSERT INTO `inbox` (`id`, `to`, `from`, `message`, `date`, `read`, `saved`, `subject`) VALUES 
                                     ('', '$recipient', '$username', '$msgfull', '$date', '0', '0', '$subjectmsg')");
                                     echo "<meta http-equiv=Refresh content=0;url=messages.php>";
    }}
}

USER テーブルの 'username' と INBOX テーブルの 'to' の両方がラテン語に設定され、それが役立つ場合は varchar(255) になります。

4

1 に答える 1

2

次の行を変更します。

if ($idfetch->to != $username){

に：

if (strtolower($idfetch->to) !== strtolower($username)){

strtolower()比較の前に、データベース内の名前とメッセージ名の両方を小文字に変換するために使用します。また、型と値の絶対一致が必要なため、(!=) を (!==) に変更しました。

これは完璧な解決策ではありませんが、多くのコードを変更することなく 1 つのオプションとして使用できます。

于 2013-01-07T20:41:33.430 に答える