Передать id новости в ajax модуль?

aleps 22.04.2017 Ajax, ID новости jQuery, Общие вопросы по PHP, Модули 2093

вопрос

Добрый вечер.
Прошу помощи, подскажите правильно ли вообще такой подход и если да, то как реализовать

Делаю модуль, в каждой новости пользователь может оставлять отзыв\рецензия\ т.е. своего рода отдельный комментарий.
Чтобы соотнести какой отзыв к какой новости - отзывы в бд имеют ячейку id новости к которой они оставлены.
файл модуля - engine\modules\mymod2.php
Задача осложнилась когда решил сделать через ajax редактирование и,главное, добавления (где и возник вопрос)
файл engine\ajax\mymod2.php - не могу в него передать id новости.
для файла модуля передаю параметр так include file="engine/modules/mymod2.php?newid={news-id} все отлично.
но вот когда столкнулся чтобы это через ajax, то получить в engine\ajax\mymod2.php id не знаю как.

P.s. простой вариант придумал это где-то создать,например, div class="{news-id}" и скриптом с него тянуть класс и ajaxом клюем передавать в engine\ajax\mymod2.php, то мучает, что это очень не безопасно, ведь любой может позабавиться исходном коде и менять там циферки

P.s. или лучше оставить работу с бд в engine\modules\mymod2.php , а через ajax(может уже даже без него) делать типки обманное - визуальное добавление.(пользователь нажал кнопочку, скрипт собрал все данные с форм,селекторов и т.д. и в вставил в нужное место на сайте, а mymod2.php тем временем отправил запрос в бд и всем туда все без обновления стр.)

в общем как-то так. php не очень силен :(

Ответа пока нет

7 комментариев

Юзер

aleps - 2017-01-2822 апреля 2017 23:35 - #63337

***Комментарий удален***

Юзер

198

MikeTheRaven - 2017-01-2823 апреля 2017 01:24 - #63338

Делайте фильтрацию полученных данных на стороне сервера и будет всё безопасно. А получить идентификатор новости можно элементарно из реферера.

Юзер

aleps - 2017-01-2823 апреля 2017 16:55 - #63345

Признаться честно, я совсем не понял как.
можно хоооть простейший пример

Юзер

198

MikeTheRaven - 2017-01-2823 апреля 2017 17:47 - #63348


if (preg_match('#\/([0-9]+)-[^/]+\.html$#', $_SERVER['HTTP_REFERER'], $matches)) {
	echo $matches[1];
} else {
	echo 'ID not found';
}

Юзер

aleps - 2017-01-2823 апреля 2017 19:36 - #63353

вообще ни как не получает id (

PHP-developer

1696

LazyDev - 2017-01-2823 апреля 2017 20:17 - #63355

PHP

Показать / Скрыть текст

<?PHP
@error_reporting ( E_ALL ^ E_WARNING ^ E_NOTICE );
@ini_set ( 'display_errors', true );
@ini_set ( 'html_errors', false );
@ini_set ( 'error_reporting', E_ALL ^ E_WARNING ^ E_NOTICE );

define( 'DATALIFEENGINE', true );
define( 'ROOT_DIR', substr( dirname(  __FILE__ ), 0, -12 ) );
define( 'ENGINE_DIR', ROOT_DIR . '/engine' );

include ENGINE_DIR . '/data/config.php';
require_once ENGINE_DIR . '/classes/mysql.php';
require_once ENGINE_DIR . '/data/dbconfig.php';
require_once ENGINE_DIR . '/modules/functions.php';
require_once ENGINE_DIR . '/classes/templates.class.php';

dle_session();

require_once ENGINE_DIR . '/modules/sitelogin.php';
require_once ROOT_DIR . '/language/' . $config['langs'] . '/website.lng';
@header( "Content-type: text/html; charset=" . $config['charset'] );

if(!$is_logged) $member_id['user_group'] = 5;

//################# Определение групп пользователей
$user_group = get_vars( "usergroup" );
if( ! $user_group ) {
	$user_group = array ();
	$db->query( "SELECT * FROM " . USERPREFIX . "_usergroups ORDER BY id ASC" );
	while ( $row = $db->get_row() ) {
		$user_group[$row['id']] = array ();
		foreach ( $row as $key => $value ) $user_group[$row['id']][$key] = stripslashes($value);
	}
	set_vars( "usergroup", $user_group );
	$db->free();
}

//################# Определение категорий и их параметры
$cat_info = get_vars( "category" );
if( ! is_array( $cat_info ) ) {
	$cat_info = array ();
	$db->query( "SELECT * FROM " . PREFIX . "_category ORDER BY posi ASC" );
	while ( $row = $db->get_row() ) {
		$cat_info[$row['id']] = array ();
		foreach ( $row as $key => $value ) $cat_info[$row['id']][$key] = stripslashes( $value );
	}
	set_vars( "category", $cat_info );
	$db->free();
}

$tpl = new dle_template( );
$tpl->dir = ROOT_DIR . '/templates/'.$config['skin'];
define( 'TEMPLATE_DIR', $tpl->dir );

$id = isset($_POST['id']) && is_numeric($_POST['id']) && intval($_POST['id']) > 0 ? intval($_POST['id']) : false;
if(!$id) return;

include ENGINE_DIR . "/modules/mymod2.php";
?>

Показать / Скрыть текст

<script type="text/javascript">
	$(document).ready(function(){
		$.post(dle_root+"engine/ajax/mymod2.php", {news_id:{news-id}}, function(data){
			if(data){
				console.log(data);
			}
		});
	});
</script>

Мой блог: LazyDev.pro

Помогаю с решением проблем на платной основе.

PHP-developer

3199

dj-avtosh - 2017-01-2824 апреля 2017 17:35 - #63361

Можно вместо

$id = isset($_POST['id']) && is_numeric($_POST['id']) && intval($_POST['id']) > 0 ? intval($_POST['id']) : false;

написать

$id = ! empty($_POST['id']) ? (int)$_POST['id'] : null;

По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.