-2
I’m making a code where the person adds records on the site that are shown to her in list on a table, on each line there’s a button to edit, when I edit some information all other records are changed, When I put a Where at the end of the update code and try to do some editing nothing works and no information is edited, could anyone help me with that? I’ve gone through all the code and I can’t find the problem. Below are the 2 codes:
Code to view records and edit them:
<body>
<div class="container">
<!--Modal-->
<div class="modal fade" id="myModal" tabindex="-1" role="dialog" aria-labelledby="myModalLabel">
<div class="modal-dialog" role="document">
<div class="modal-content">
<div class="modal-header">
<h1>Adicione uma pessoa para que possa ter o seu registro salvo</h1>
</div>
<div class="modal-body">
<!--- Modal com form para se fazer a edição das informações -->
<form class="form-group well" action="receberegistro.php?acao=alterar" method="POST">
<input type="hidden" name="codreg" value="<?php echo $codreg ?>">
<input type="text" name="nome" class="span3" value="
<?php echo $nome;?>" required placeholder="Nome" style=" margin-bottom: -2px; height: 25px;"><br><br>
<input type="tel" name="tel" class="span3" placeholder="Número de telefone" required value="<?php echo $tel;?>" style=" margin-bottom: -2px; height: 25px;"><br><br>
<input type="tel" name="cel" class="span3 pull-right" placeholder="Número de celular" required value="<?php echo $cel;?>" style=" margin-bottom: -2px; height: 25px;"><br><br>
<input type="text" name="ende" class="span3" value="
<?php echo $ende;?>" required placeholder="Endereço" style=" margin-bottom: -2px; height: 25px;"><br><br>
<textarea placeholder="Orçamento/Serviço" class="span3" required name="serv"><?php echo $serv;?></textarea><br><br>
<button type="submit" class="btn btn-success btn-large" name="adicionar" style="height: 35px">Adicionar registro</button>
</form>
</div>
<div class="modal-footer">
<button type="button" class="btn btn-default" data-dismiss="modal">Fechar</button>
<button type="button" class="btn btn-default">Teste</button>
</div>
</div>
</div>
</div>
<div class="row">
<h2>Lista de pessoas registradas</h2><br>
<form method="POST" action="">
<input type="text" name="pesquisa" placeholder="Pesquisar pessoas" class="span4" style="margin-bottom: -2px; height: 25px;">
<button type="button" name="pesquisar" class="btn btn-large" style="height: 35px;">Pesquisar</button>
</form>
<table border="1px" bordercolor="gray" class="table table-stripped">
<tr>
<td>Nome</td>
<td>Telefone Fixo</td>
<td>Celular</td>
<td>Endereço</td>
<td>Orçamento/Serviço</td>
<td>Data</td>
<td>Hora</td>
<td>Ação</td>
</tr>
<?php
include_once('conectar.php');
$consulta = mysql_query("select * from registro") or die (mysql_error());
if(!empty($_POST['pesquisa']))
{
$pesquisa = $_POST['pesquisa'];
$consulta = mysql_query("select * from registro '$pesquisa%'") or die(mysql_error());
}
while($dados = mysql_fetch_array($consulta))
{
?>
<tr>
<td><?php echo $dados['nome']; ?></td>
<td><?php echo $dados['tel']; ?></td>
<td><?php echo $dados['cel']; ?></td>
<td><?php echo $dados['ende']; ?></td>
<td><?php echo $dados['serv']?></td>
<td><?php echo $dados['data']; ?></td>
<td><?php echo $dados['hora']; ?></td>
<td>
<a href="?acao=excluir&codreg=<?php echo $dados['codreg'];?>" onclick="return confirm('Deseja realmente excluir este registro?');"><button class="btn btn-danger" type="button" name="excluir">Excluir</button></a>
<a href="#myModal?acao=dados&codreg=<?php echo $dados['codreg'];?>"><button type="button" name="alterar" class="btn btn-primary" data-toggle="modal" data-target="#myModal">Editar</button></a>
</a>
</td>
</tr>
<?php
}
?>
</table>
</div>
<a href="registro.php"><button type="button" class="btn" name="voltar">Voltar</button></a>
</div>
</div>
</body>
Code that receives the records, sends them to the comic book, changes them, etc:
<?php
$codreg = "";
$nome = "";
$tel = "";
$cel = "";
$ende = "";
$serv = "";
$data = "";
$hora = "";
if(!empty($_GET['acao']))
{
include_once("conectar.php");
$acao = $_GET['acao'];
if($acao == "cadastrar")
{
$nome = $_POST['nome'];
$tel = $_POST['tel'];
$cel = $_POST['cel'];
$ende = $_POST['ende'];
$serv = $_POST['serv'];
$data = date('d-m-y');
$hora = date('h:i:s');
$sql = mysql_query("insert into registro (nome, tel, cel, ende, serv, data, hora) values ('$nome','$tel','$cel','$ende','$serv','$data','$hora')") or die (mysql_error());
echo "<script>alert('Dados cadastrados!'); window.location='registro.php';</script>";
}
else if($acao == "excluir")
{
$codreg = $_GET['codreg'];
$sql = mysql_query("delete from registro where codreg = '$codreg'") or die (mysql_error());
header("location:consultaregistro.php");
}
else if($acao == "alterar")
{
$codreg = $_POST'codreg'];
$nome = $_POST['nome'];
$tel = $_POST['tel'];
$cel = $_POST['cel'];
$ende = $_POST['ende'];
$serv = $_POST['serv'];
$data = date('d-m-y');
$hora = date('h:i:s');
$sql = mysql_query("update registro set
nome = '$nome',
tel = '$tel',
cel = '$cel',
ende = '$ende',
serv = '$serv' where codreg = '$codreg'") or die (mysql_error());
echo "<script>alert('Dados gravados com sucesso!');window.location='consultaregistro.php';</script>";
}
else if($acao == "dados")
{
//recebe o valor vindo do formulario
$codreg = $_GET['codreg'];
$sql = mysql_query("select * from registro where codreg ='$codreg'") or die (mysql_error());
$dados = mysql_fetch_array($sql);
$nome = $dados['nome'];
$tel = $dados['tel'];
$cel = $dados['cel'];
$ende = $dados['ende'];
$serv = $dados['serv'];
$data = date('d-m-y');
$hora = date('h:i:s');
//envia para o banco
echo "<script>alert('Dados gravados com sucesso!');window.location='consultaregistro.php';</script>";
}
}
?>
]
I advise you to read this your code is vulnerable to various types of attacks
– 13dev