-
Notifications
You must be signed in to change notification settings - Fork 0
/
Copy pathcomment.php
54 lines (39 loc) · 1.21 KB
/
comment.php
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
<?php
/**
* コメント投稿したときに呼ばれる想定
*/
session_start();
if (!isset($_SESSION['user_id'])) {
//ログインしていないときは処理されたくない
echo "Bad Request";
exit();
}
echo "post";
var_dump($_POST["token"]);
echo "token";
var_dump($_SESSION['token']);
if ($_POST["token"] != $_SESSION['token']) {
//トークンが合致しないときも処理されたくない
echo "Fraudulent Transactions";
exit();
}
// 接続
$mysqli = new mysqli('localhost', 'nishikawa', '60220097', 'Add_User');
//接続状況の確認
if($mysqli->connect_error){
echo $mysqli->connect_error;
exit();
}
/**
* 課題:trx_commentsにPOSTされたコメントとログインしているユーザのidをINSERTで追加する処理を書いてください
*/
$stmt = $mysqli->prepare("INSERT INTO trx_comments(`user_id`, `text`) VALUES (?, ?)");
//var_dump($_SESSION);
$stmt->bind_param("ss", $_SESSION['user_id'], $_POST["comment"]);
//echo $stmt->error;
//var_dump($_SESSION);
$stmt->execute();
//var_dump($_POST);
//echo $stmt->error;
//リダイレクト(table.phpにリダイレクトすると自然な流れになると思います)
header('Location: table.php');