Tengo un archivo con el cual se valida un inicio de sesión que, el caso de ser exitoso, redirige al usuario a un formulario de html.
Este es el archivo de inicio de sesión:
<?php
include_once 'includes/login.php';
include_once 'includes/session.php';
$userSession = new UserSession();
$user = new User();
if(isset($_SESSION['user'])){
//echo "hay sessión";
$user->setUser($userSession->getCurrentUser());
include_once "formulario.php";
}else if(isset($_POST['usuario']) && isset ($_POST['password'])){
//echo "Validación de Login";
$userForm = $_POST['usuario'];
$passForm = $_POST['password'];
if($user->userExists($userForm, $passForm)){
//echo "usuario validado";
$userSession->setCurrentUser($userForm);
$user->setUser($userForm);
include_once "formulario_reportes.php";
}else{
//echo "algun dato incorrecto";
$errorLogin = "Nombre de usuario y/o password es incorrecto";
include_once "home.php";
}
}else{
//echo "home.php";
include_once "home.php";
}
?>
En caso de iniciar sesión exitosamente, el formulario.php se muestra en pantalla dando la bienvenida al usuario con el nombre correspondiente al inicio de sesión:
<html>
<body>
<h1> Bievenido <?php echo $user->getNombre(); ?> Contesta el formulario</h1>
<form action="insertar.php">
<input type="text" name="nombre">
<input type="text" name="apellidos">
<input type="number" name="edad">
<button type="submit">Registrar</button>
<form>
</body>
</html>
Los datos escritos en el formulario son enviados por metodo POST
al siguiente archivo donde son insertados a MySQL:
<?php
include_once ('login_validate.php');
include ("conn.php");
$nombre= $_POST['nombre'];
$apellidos= $_POST['apellidos'];
$edad= $_POST['edad'];
$insertar = "INSERT INTO reportes (usuario_logueado, nombre, apellidos, edad) VALUES ('$user->getNombre();', '$nombre', '$apellidos', '$edad')";
$resultado = mysqli_query($mysqli, $insertar);
if($resultado){
echo"<script>alert('Reporte registrado');
window.location.href='home.php'";
}else{
echo"<script>alert('ERROR');
window.history.go(-1)</script>";
}
?>
LO ANTERIOR CLARAMENTE NO FUNCIONA, NECESITO INSERTAR EN LA CONSULTA MYSQL LA VARIABLE DEL USUARIO QUE HA INICIADO SESIÓN Y QUE ESTA CONTESTANDO SU FORMULARIO, PERO NO LOGRO ENVIAR LA VARIABLE YA QUE EN LA PÁGINA ES RECONOCIDA COMO un objeto no valido.
$username
no la veo declarada por ningún lugarreportes
peca de redundancia de datos. ¿Si se generan mil, diez mil o 5 millones de reportes, qué necesidad hay de repetir esasN
veces el nombre, apellido, edad ... del usuario? Es mejor pasar el ID del usuario o en su defecto el username o la columna que identifique al usuario de manera única.