Como editar la informacion de un usuario

[ILuzbel]

Iniciado por Triby

1. Como prevenir si el nombre ya fue usado?
R. Haces una consulta con el nombre tecleado y que la ID no sea igual al usuario activo, supongo que tienes una columna ID para estos casos.
Ejemplo: SELECT COUNT(*) FROM usuarios WHERE usuario = $_POST['usuario'] AND id != $_SESSION['id']
Si el resultado es diferente de cero, entonces ya esta en uso.

2. Como actualizar la sesion o cookie?
R. De la misma forma que lo haces al iniciar sesion

3. Primer comentario: Identificar el usuario que esta creando/modificando?
R. Creo que en variables de sesion tienes ya si se trata de un usuario activo y sus datos.
Ejemplo:

Código PHP:

if(isset($_SESSION['usuario'])) {
    // Es un usuario activo, se debe actualizar con UPDATE
} else {
    // Es usuario nuevo, debes ingresar los datos con INSERT
}
 

Bueno sobre el verificar si el nombre existe y si la email existe lo añadi al registro de usuarios en este modo:

Código PHP:

// chequear si el usuario esta en la bd
    $sql_chk = "SELECT usuario FROM usuarios WHERE usuario='$usuario'";
    $resultado = mysql_query ($sql_chk, $dbConn) or die(mysql_error());;
    $tot_chk = mysql_num_rows($resultado);
    if($tot_chk > 0){
    echo "Nombre de usuario no disponible";
    exit();
    }
    
    // chequear si el email esta en la bd
    $sql_chk = "SELECT email FROM usuarios WHERE email='$email'";
    $resultado = mysql_query ($sql_chk, $dbConn) or die(mysql_error());;
    $tot_chk = mysql_num_rows($resultado);
    if($tot_chk > 0){
    echo "Email de usuario no disponible";
    exit();
    }
 

Y funciona perfectamente. Luego para la cuenta no se exactamente como meterlo hice esto:

Código PHP:

$sql_chk = 'SELECT COUNT(*) FROM usuarios WHERE usuario = "' .$_POST['usuario'].'" AND idUsuario != "' .$_SESSION['idUsuario'].'" ';
    $resultado = mysql_query ($sql_chk, $dbConn) or die(mysql_error());;
    $tot_chk = mysql_num_rows($resultado);
    if($tot_chk > 0){
    echo "Nombre de usuario no disponible";
    exit();
    }
 

En esta parte de codigo :

Código PHP:

  AND idUsuario != "' .$_SESSION['idUsuario'].'" ; 
   

tengo que llamar a una varible id que tengo que crear en el formulario o a la variable id que estoy usando en este momento?
Porque para que me reconozca el sitio he incluido en el header el archivo seccion.php que contiene estos datos:

Código PHP:

// iniciamos session
session_start ();
 
// archivos necesarios
require_once 'admin/config.php';
require_once 'admin/conexion.php';
require_once 'admin/esUsuario.php';
 
// obtengo puntero de conexion con la db
$dbConn = conectar();
 
// vemos si el usuario quiere desloguar
if ( !empty($_GET['salir']) ) {
    // borramos y destruimos todo tipo de sesion del usuario
    session_unset();
    session_destroy();
}
 
// verificamos que no este conectado el usuario
if ( !empty( $_SESSION['usuario'] ) && !empty($_SESSION['password']) ) {
    $arrUsuario = esUsuario( $_SESSION['usuario'], $_SESSION['password'], $dbConn );        
}
 

Que llaman a esta funcion:

Código PHP:

<?php
 
function esUsuario ( $usuario, $password, $conexion ) {
    
    // verifica que esten los dos campos completos.
    if ($usuario=='' || $password=='') return false;
    
    // busqueda de los datos de usuarios para loguear.
    $query = "SELECT idUsuario, usuario, password, tipo FROM `usuarios` WHERE usuario = '$usuario'";
    $resultado = mysql_query ($query, $conexion);
    $row = mysql_fetch_array ($resultado);
    $password_from_db = $row ['password'];
    unset($query);
            
    // verifica que el pass enviado sea igual al pass de la db.
    if ( $password_from_db == $password ) {
        return $row;
    } else return false;
    
    
}
 
?>
 

El segundo comentario no se hacerlo y el tercero tengo que probarlo aun.

Muchas gracias por la ayuda, espero tu respuesta