Changeset 210 for trunk/TranslationList.php

Timestamp:

Jun 20, 2009, 10:24:11 AM (16 years ago)

Author:

george

Message:

• Opraveno: Zpřesněna kontrola id skupiny překladu kontrolou id v databázi.
• Opraveno: Kontrola existence parametru user při zobrazení překladů uživatele.

File:

• trunk/TranslationList.php (modified) (2 diffs)

trunk/TranslationList.php

@@ -7 +7 @@
 $TranslationItemPerPage = 200;
 if(array_key_exists('group', $_GET)) $GroupId = $_GET['group'] * 1; else $GroupId = 1;
-if(($GroupId < 1) or ($GroupId > count($TranslationTree)))
+$DbResult = $Database->SQLCommand('SELECT Id FROM `group` WHERE `Id`='.$GroupId);
+if(mysql_num_rows($DbResult) == 0)
 {
   echo('Neexistující id překladové skupiny.');
@@ -250 +251 @@
 if($Action == 'userid') 
 {
-  $ID = $Database->SQLCommand('SELECT user FROM user WHERE id = '.($_GET['user'] * 1));
-  if(mysql_num_rows($ID) > 0)
-  {
-    $Line = mysql_fetch_row($ID);
-    echo('<a title="Zobrazit texty podle vlastního filtru" href="?group='.$GroupId.'&amp;action=filter">Filtr textů</a> -> '.
-      '<strong>Vypis překladů uživatele '.$Line[0].': </strong><br /><br />');
-    if(array_key_exists('not', $_GET)) 
-      WriteQuests('SELECT *, (SELECT user.user FROM user WHERE user.id = '.$Table.'.user) as User FROM '.$Table.' Where Complete = 0 AND user = '.$_GET['user'], '', 'userid');
-    else WriteQuests('SELECT *, (SELECT user.user FROM user WHERE user.id = '.$Table.'.user) as User FROM '.$Table.' Where user = '.$_GET['user'], '', 'userid');
-  } else echo('Nebyl nalezen uživatel se zadaným id');
+  if(array_key_exists('user', $_GET))
+  {
+    $ID = $Database->SQLCommand('SELECT user FROM user WHERE id = '.($_GET['user'] * 1));
+    if(mysql_num_rows($ID) > 0)
+    {
+      $Line = mysql_fetch_row($ID);
+      echo('<a title="Zobrazit texty podle vlastního filtru" href="?group='.$GroupId.'&amp;action=filter">Filtr textů</a> -> '.
+        '<strong>Vypis překladů uživatele '.$Line[0].': </strong><br /><br />');
+      if(array_key_exists('not', $_GET)) 
+        WriteQuests('SELECT *, (SELECT user.user FROM user WHERE user.id = '.$Table.'.user) as User FROM '.$Table.' Where Complete = 0 AND user = '.$_GET['user'], '', 'userid');
+      else WriteQuests('SELECT *, (SELECT user.user FROM user WHERE user.id = '.$Table.'.user) as User FROM '.$Table.' Where user = '.$_GET['user'], '', 'userid');
+    } else echo('Nebyl nalezen uživatel se zadaným id');
+  } else echo('Je nutno zadat id uživatele.');
 } else
 if($Action == 'search')