Tengo un problema con los datos del perfil: la actualización de un perfil la hago sin problema, pero cuando un usuario va a su perfil, le está pintando todos los datos de la BBDD de todos los usuarios y eso es un fallo de seguridad enorme. Os dejo el código:
HE CAMBIADO UN POCO EL CÓDIGO POR TEMAS DE SEGURIDAD
<?php
include_once '../pruebas/conexion.php';
if (!isset ($_SESSION['usuario'])){
header('Location: ../login.php');
};
/* FUNCION GENÉRICA VALIDACIÓN USUARIO */
$id = $_POST['id'];
function verificarUsuario($id) {
$sql_leer = 'SELECT usuario FROM usuarios WHERE id = '.$id.' AND usuario = '.$_SESSION['usuario'].' ';
$gsnet = $pdo->prepare($sql_leer);
$gsnet->execute($id);
if ($gsnet->fetchColumn() > 0) return true;
return false;
};
/* Se cargan los datos del usuario para mostrar en el FORM */
$sql_leer = 'SELECT id,equipo,email,pass,thumb FROM usuarios WHERE usuario = '.$_SESSION['usuario'].'';
$gsnet = $pdo->prepare($sql_leer);
$gsnet->execute();
$resultado = $gsnet->fetchAll();
?>
HTML
<form method="POST" action="editar_usuario.php" enctype="multipart/form-data">
<input type="text" class="form-control" placeholder="Equipo" name="equipo" value="<?php echo $resultado['equipo']?>">
<input type="text" class="form-control" placeholder="Email" name="email" value="<?php echo $resultado['email']?>">
<input type="text" class="form-control" placeholder="Contraseña" name="pass" value="<?php echo $resultado ['pass']?>">
<input type="file" class="form-control" placeholder="Imagen" name="thumb" value="<?php echo $resultado ['thumb']?>">
<input type="hidden" name="id" value="<?php echo $resultado['id']?>" >
<button class="btn btn-primary mt-3">Editar</button>
</form>
<?php foreach ($resultado as $dato): ?>
. Estas recorriendo todos los usuarios