Ho notato che tu nel codice scrivevi user&insert e pensavi che io avessi due variabili user che potessero confondere il php, ma non era così quindi ho modificato lo script come serviva a me:
<?php
if (!isset($_SESSION)) {
session_start();
}
if (!isset($_SESSION['utente'])) {
header("location: login2.php?azione=login");
exit();
}
?>
<!-- tralascio l'html -->
<?php
require_once "connessione.php";
if (isset($_GET['user'])) {
$query = "SELECT * FROM amici_temp
WHERE username_proprietario = '" . $_SESSION['utente'] . "'
&& username_amico = '" . $_GET['user'] . "'";
$result = mysql_query($query) or die(mysql_error());
if (mysql_num_rows($result) == 0) {
$q = "INSERT INTO amici_temp (username_proprietario, username_amico)
VALUES ('" . $_SESSION['utente'] . "', '" . $_GET['user'] . "')";
$query = mysql_query($q);
$inviautente = mysql_query($query) or die(mysql_error());
header("Refresh: 1; URL= profile2.php?id={$_SESSION['utente']}");
}
}
$query = "SELECT * FROM amici
WHERE username_proprietario = '" . $_SESSION['utente'] . "'
&& username_amico = '" . $_GET['id'] . "'";
$result = mysql_query($query) or die(mysql_error());
if (mysql_num_rows($result) == 0) {
echo "<a href=\"?user=" . $_GET['id'] . "\" onclick=\"return(confirm('Sei sicuro di voler inoltrare la richiesta di amicizia?'))\">Aggiungi agli amici!</a>";
} else {
echo "";
}
?>
<?php
if(!isset($_POST['cerca'])){ ?>
<form method="post" action="#" id="formricerca" style="alignment-adjust:central">
<input type="text" name="username" id="username" style="margin-bottom:5%; width:65%; height:9%; font-size:120%; border:1px solid black"; placeholder="Cerca una persona qui"/>
<input type="submit" name="cerca" id="cerca" value="Cerca" style="width:20%; height:9%; color:black; background-color:white; border:1px solid black; font-family:'Palatino Linotype', 'Book Antiqua', Palatino, serif; font-size:110%; margin-bottom:5%"/>
</form>
<?php } else {
$username = mysql_real_escape_string($_POST['username']);
if($username == ""){
echo "Attenzione, devi compilare tutti i campi";
} else {
$recuperadati = mysql_query("SELECT * FROM utenti WHERE username= '$username'");
$verificadati = mysql_num_rows($recuperadati);
$risultato = ucwords($username);
$risultato2 = strtolower($risultato);
if($verificadati == 1){
echo "<a href='result_search2.php?id=".$risultato2."' class='username'>$risultato</a>";
} else {
echo "<p class='noresult'>Nessun risultato trovato! Aggiorna la pagina per eseguire una nuova ricerca.</p>";
}
}
}
?>var_dump($_REQUEST);
if (isset($_GET['user'])) {<?php
require_once "connessione.php";
if (isset($_GET['user']) && isset($_GET['insert'])) {
$query = "SELECT * FROM amici_temp
WHERE username_proprietario = '" . $_SESSION['utente'] . "'
&& username_amico = '" . $_GET['user'] . "'";
$result = mysql_query($query) or die(mysql_error());
if (mysql_num_rows($result) == 0) {
$q = "INSERT INTO amici_temp (username_proprietario, username_amico)
VALUES ('" . $_SESSION['utente'] . "', '" . $_GET['user'] . "')";
$query = mysql_query($q);
$inviautente = mysql_query($query) or die(mysql_error());
header("Refresh: 1; URL= profile2.php?id={$_SESSION['utente']}");
}
}
$query = "SELECT * FROM amici
WHERE username_proprietario = '" . $_SESSION['utente'] . "'
&& username_amico = '" . $_GET['id'] . "'";
$result = mysql_query($query) or die(mysql_error());
if (mysql_num_rows($result) == 0) {
echo "<a href=\"?insert&user=" . $_GET['id'] . "\" onclick=\"return(confirm('Sei sicuro di voler inoltrare la richiesta di amicizia?'))\">Aggiungi agli amici!</a>";
} else {
echo "";
}
?>
