API Session ID mitsenden?

Quote:

Originally Posted by False Mag sein das ich gerade auf dem Schlauch stehe was deine Anforderungen sind. Wo genau willst du die Session ID (Denke du meinst $_SESSION['id'], was laut der Benamung im Sql eine User ID wäre) mitgeben ? Im PHP hast du die Id ja eh schon, daher gehe ich mal davon aus das du die im Javascript haben willst (?). Wenn das der Fall ist solltest du soweit eigentlich schon alles haben, da du im SQL schon die UserId mit auswählst. Code: `user`.`id` AS user_ident Somit solltest du in den Funktionen formatRepo und formatRepoSelection auf die Id mit "rep.user_ident" zugreifen können (Sofern du auch alles im PHP ausgibst was du im SQL auswählst). Zum debuggen kannst du in den Funktionen auch einfach folgendes nutzen: Code: console.log(repo)

Quote:

Originally Posted by Cc_Cc_Cc So als Beispiel, aber eventuell wenn möglich einen anderen weg Finden, da man in der URL die ID ändern könnte

Quote:

Originally Posted by Cc_Cc_Cc Hast mich richtig verstanden^^. Ich brauch aber die UserID, welche der User grad besitzt. User 2 ist eingeloggt. Er hat Person 3 blockiert. Jetzt muss ich die ID 2 irgendwie zur Api senden sowie, wenn ich den z.b Nutzernamen zur Api sende: (z.b index.php?q=Nutzername&currentID=2) So als Beispiel, aber eventuell wenn möglich einen anderen weg Finden, da man in der URL die ID ändern könnte

$param = ["session_id" => "{$_SESSION['id']}", "q" => "{$q}%"];

<script>
   let userId = "<?=$_SESSION['id']?>";
</script>

data: function (params) {
      return {
        q: params.term, // search term
        currentID: userId 
      };
    },

Quote:

Originally Posted by Cc_Cc_Cc Hi, ich habe eine Api wo man etwas eingibt, und dann halt die Personen erscheinen mit den Buchstaben die man eingibt. Wie z.b eine Person-Suche. Jetzt wollte ich alle Nutzer zeigen außer die man blockiert hat. Der SQL-Code würde jetzt wie folgt aussehen: (API.PHP):  Spoiler PHP Code:     $q = strip_tags($_GET["q"]);     $q = filter_var($q, FILTER_SANITIZE_STRING);     if($stmt = $pdo->prepare("SELECT     `user`.`id` AS user_ident,     `user`.`username`,          `profil_image`.`id` ASS,     `profil_image`.`user_id`,     `profil_image`.`image`     FROM `user`          LEFT JOIN `profil_image`          ON `profil_image`.`user_id` = `user`.`id`          WHERE NOT EXISTS (         SELECT `blocked_person`.`user_id`,`blocked_person`.`blocked_user_id` FROM `blocked_person`             WHERE `blocked_person`.`user_id` = :session_id AND `blocked_person`.`blocked_user_id` = `user`.`id`     ) AND `user`.`username` LIKE :q LIMIT 100;")) {               $param = ["session_id" => "{$_SESSION['id']}", "q" => "{$q}%"];   ... }  Benutzer schreiben & api ausführen: (Index.php)  Spoiler PHP Code: $(".js-example-basic-multiple").select2({   placeholder: 'Nenne Person/en.',   width: '100%',   minimumInputLength: 2,   ajax: {     url: "pages/person_api.php",     dataType: 'json',     delay: 250,     data: function (params) {       return {         q: params.term, // search term       };     },     processResults: function (data) {       return {         results: data.records       };     },     cache: true   },   escapeMarkup: function (markup) { return markup; }, // let our custom formatter work   templateResult: formatRepo,   templateSelection: formatRepoSelection }); function formatRepo (repo) {   var markup = "<div class='select2-result-repository clearfix'>" +     "<div class='select2-result-repository__avatar'><img class='select_image_show' src='" + repo.image + "' /></div>" +     "<div class='select2-result-repository__meta'>" +       "<div class='select2-result-repository__title'>" + repo.username + "</div>";   return markup; } function formatRepoSelection (repo) {   return '<img class="select_image_show_inline" src="'+ repo.image+'">' + '<span class="slct_username_inline">' + repo.username + '</span>'; }  Wie sende ich die SessionID jetzt noch mit?

ajax: {
    url: "pages/person_api.php",
    dataType: 'json',
    delay: 250,
    data: function (params) {
      return {
        q: params.term, // search term
      },
//send cookie
     xhrFields: {
      withCredentials: true
   }
    }

Quote:

Originally Posted by elmarcia If u want your sessionID, u need to send the cookie to the server when sending the request Code: ajax: { url: "pages/person_api.php", dataType: 'json', delay: 250, data: function (params) { return { q: params.term, // search term }, //send cookie xhrFields: { withCredentials: true } }