formulaire de modification de chargement uniquement si GET var existe dans la base de données

Question

Qu'est-ce que mon script fait actuellement:

• grappins & nettoie un $ _GET [ « id »]
• tire toutes les données pré-existantes de tableau pour cet ID
• affiche la fiche peuplée avec des données pré-existantes
• envoie des données soumettons de formulaire pour mettre à jour le script, ajoute toutes les données TABLEAU

Ce que je veux que mon script pour faire:

• grappins & nettoie un $ _GET [ 'id']
• tire possible (id) 's du tableau (ce que je sais comment faire)
• vérifie que $_GET['id'] est en tableau ID (ce que je sais comment faire)
• SINON, le script tuer, ne pas afficher la forme, et le message d'erreur écho (ce que je ne suis pas)
• SI OUI, passez normalement
• tire toutes les données pré-existantes de tableau pour cet ID
• affiche forment peuplé avec des données pré-existantes
• soumettons envoie des données de formulaire à mettre à jour le script, ajoute toutes les données à TABLEAU

structure de script actuel:

• code php
• forme html avec <?php _ ?> inserts pour toutes les valeurs

J'ai essayé d'être un bon garçon et séparer mon code, et ont largement réussi. Mais cela m'a laissé le problème que mon formulaire html affiche si le $_GET['id'] est légitime ou non.

Est-ce que quelqu'un pourrait m'aider à le configurer afin que if (!in_array($id, $allIDs)) empêche l'affichage du formulaire et renvoie une erreur à la place?

En plus de faire la forme d'un HEREDOC en écho, existe-t-il un moyen de contrôler l'affichage de ce code html?

Le code d'erreur est acceptable. Je n'ai pas pris la peine de poster mon code réel parce que je ne pensais pas que le problème méritait vraiment une telle spécificité. Je peux en cas de besoin ...

Answer 1

tire possible (id) est de table, vérifie que $ _GET [ 'id'] est dans l'ID de tableau (ce que je sais comment faire)

C'est stupidement inefficace. Vous devriez demander à la base de données si elle a une ligne avec ID = $ _GET ['id'].

Je vais vous montrer comment pour ce faire si vous montrez comment vous faites actuellement des requêtes DB.

En plus de faire la forme d'un HEREDOC en écho, existe-t-il un moyen de contrôler l'affichage de ce html?

Eh bien, cela fonctionne, peut-être surprenant:

<?php 
if ($should_show_form) { 
?> 
<form action=""> 
    <input type="submit"> 
</form> 
<?php 
} else { 
    //do something else 
} 
?>