API Session ID mitsenden?

[Cc_Cc_Cc]

Hi,

ich habe eine Api wo man etwas eingibt, und dann halt die Personen erscheinen mit den Buchstaben die man eingibt. Wie z.b eine Person-Suche.

Jetzt wollte ich alle Nutzer zeigen außer die man blockiert hat.

Der SQL-Code würde jetzt wie folgt aussehen:
(API.PHP):

 Spoiler

PHP Code:


    $q = strip_tags($_GET["q"]);
    $q = filter_var($q, FILTER_SANITIZE_STRING);

    if($stmt = $pdo->prepare("SELECT

    `user`.`id` AS user_ident,
    `user`.`username`,
    
    `profil_image`.`id` ASS,
    `profil_image`.`user_id`,
    `profil_image`.`image`

    FROM `user`
    
    LEFT JOIN `profil_image`
    
    ON `profil_image`.`user_id` = `user`.`id`
    
    WHERE NOT EXISTS (
        SELECT `blocked_person`.`user_id`,`blocked_person`.`blocked_user_id` FROM `blocked_person`
            WHERE `blocked_person`.`user_id` = :session_id AND `blocked_person`.`blocked_user_id` = `user`.`id`
    ) AND `user`.`username` LIKE :q LIMIT 100;")) {
     
        $param = ["session_id" => "{$_SESSION['id']}", "q" => "{$q}%"];
  ...
} 


Benutzer schreiben & api ausführen:
(Index.php)

 Spoiler

PHP Code:

$(".js-example-basic-multiple").select2({
  placeholder: 'Nenne Person/en.',
  width: '100%',
  minimumInputLength: 2,
  ajax: {
    url: "pages/person_api.php",
    dataType: 'json',
    delay: 250,
    data: function (params) {
      return {
        q: params.term, // search term
      };
    },
    processResults: function (data) {
      return {
        results: data.records
      };
    },
    cache: true
  },
  escapeMarkup: function (markup) { return markup; }, // let our custom formatter work
  templateResult: formatRepo,
  templateSelection: formatRepoSelection
});

function formatRepo (repo) {

  var markup = "<div class='select2-result-repository clearfix'>" +
    "<div class='select2-result-repository__avatar'><img class='select_image_show' src='" + repo.image + "' /></div>" +
    "<div class='select2-result-repository__meta'>" +
      "<div class='select2-result-repository__title'>" + repo.username + "</div>";

  return markup;
}

function formatRepoSelection (repo) {
  return '<img class="select_image_show_inline" src="'+ repo.image+'">' + '<span class="slct_username_inline">' + repo.username + '</span>';
} 


Wie sende ich die SessionID jetzt noch mit?

[False]

Mag sein das ich gerade auf dem Schlauch stehe was deine Anforderungen sind.
Wo genau willst du die Session ID (Denke du meinst $_SESSION['id'], was laut der Benamung im Sql eine User ID wäre) mitgeben ?

Im PHP hast du die Id ja eh schon, daher gehe ich mal davon aus das du die im Javascript haben willst (?).
Wenn das der Fall ist solltest du soweit eigentlich schon alles haben, da du im SQL schon die UserId mit auswählst.

`user`.`id` AS user_ident

Somit solltest du in den Funktionen formatRepo und formatRepoSelection auf die Id mit "rep.user_ident" zugreifen können (Sofern du auch alles im PHP ausgibst was du im SQL auswählst).

Zum debuggen kannst du in den Funktionen auch einfach folgendes nutzen:

console.log(repo)

[Cc_Cc_Cc]

Originally Posted by False

Mag sein das ich gerade auf dem Schlauch stehe was deine Anforderungen sind.
Wo genau willst du die Session ID (Denke du meinst $_SESSION['id'], was laut der Benamung im Sql eine User ID wäre) mitgeben ?

Im PHP hast du die Id ja eh schon, daher gehe ich mal davon aus das du die im Javascript haben willst (?).
Wenn das der Fall ist solltest du soweit eigentlich schon alles haben, da du im SQL schon die UserId mit auswählst.

`user`.`id` AS user_ident

Somit solltest du in den Funktionen formatRepo und formatRepoSelection auf die Id mit "rep.user_ident" zugreifen können (Sofern du auch alles im PHP ausgibst was du im SQL auswählst).

Zum debuggen kannst du in den Funktionen auch einfach folgendes nutzen:

console.log(repo)

Hast mich richtig verstanden^^.

Ich brauch aber die UserID, welche der User grad besitzt.

User 2 ist eingeloggt. Er hat Person 3 blockiert.

Jetzt muss ich die ID 2 irgendwie zur Api senden sowie, wenn ich den z.b Nutzernamen zur Api sende:

(z.b index.php?q=Nutzername&currentID=2)

So als Beispiel, aber eventuell wenn möglich einen anderen weg Finden, da man in der URL die ID ändern könnte

[type.]

Originally Posted by Cc_Cc_Cc

So als Beispiel, aber eventuell wenn möglich einen anderen weg Finden, da man in der URL die ID ändern könnte

Einfach statt einer Get- eine Postrequest senden; dann tauchen die Parameter nicht in der URL auf. c:

[False]

Originally Posted by Cc_Cc_Cc

Hast mich richtig verstanden^^.

Ich brauch aber die UserID, welche der User grad besitzt.

User 2 ist eingeloggt. Er hat Person 3 blockiert.

Jetzt muss ich die ID 2 irgendwie zur Api senden sowie, wenn ich den z.b Nutzernamen zur Api sende:

(z.b index.php?q=Nutzername&currentID=2)

So als Beispiel, aber eventuell wenn möglich einen anderen weg Finden, da man in der URL die ID ändern könnte

In einem SQL oben hast du die ID doch schon aus der Session geholt.

$param = ["session_id" => "{$_SESSION['id']}", "q" => "{$q}%"];

Also musst du es im Javascript nicht übergeben, wenn ich was übersehe und du musst das dennoch machen...
Dann kannst du beim laden der Seite einfach die Id in einer Javascript Variable speichern
also z.b.

<script>
   let userId = "<?=$_SESSION['id']?>";
</script>

In deiner Javascript Datei kannst du dann ganz normal auf dei Variable zugreifen, kannst es also z.B. so mit an die Api senden.

data: function (params) {
      return {
        q: params.term, // search term
        currentID: userId 
      };
    },

[elmarcia]

Originally Posted by Cc_Cc_Cc

Hi,

ich habe eine Api wo man etwas eingibt, und dann halt die Personen erscheinen mit den Buchstaben die man eingibt. Wie z.b eine Person-Suche.

Jetzt wollte ich alle Nutzer zeigen außer die man blockiert hat.

Der SQL-Code würde jetzt wie folgt aussehen:
(API.PHP):

 Spoiler

PHP Code:


    $q = strip_tags($_GET["q"]);
    $q = filter_var($q, FILTER_SANITIZE_STRING);

    if($stmt = $pdo->prepare("SELECT

    `user`.`id` AS user_ident,
    `user`.`username`,
    
    `profil_image`.`id` ASS,
    `profil_image`.`user_id`,
    `profil_image`.`image`

    FROM `user`
    
    LEFT JOIN `profil_image`
    
    ON `profil_image`.`user_id` = `user`.`id`
    
    WHERE NOT EXISTS (
        SELECT `blocked_person`.`user_id`,`blocked_person`.`blocked_user_id` FROM `blocked_person`
            WHERE `blocked_person`.`user_id` = :session_id AND `blocked_person`.`blocked_user_id` = `user`.`id`
    ) AND `user`.`username` LIKE :q LIMIT 100;")) {
     
        $param = ["session_id" => "{$_SESSION['id']}", "q" => "{$q}%"];
  ...
} 


Benutzer schreiben & api ausführen:
(Index.php)

 Spoiler

PHP Code:

$(".js-example-basic-multiple").select2({
  placeholder: 'Nenne Person/en.',
  width: '100%',
  minimumInputLength: 2,
  ajax: {
    url: "pages/person_api.php",
    dataType: 'json',
    delay: 250,
    data: function (params) {
      return {
        q: params.term, // search term
      };
    },
    processResults: function (data) {
      return {
        results: data.records
      };
    },
    cache: true
  },
  escapeMarkup: function (markup) { return markup; }, // let our custom formatter work
  templateResult: formatRepo,
  templateSelection: formatRepoSelection
});

function formatRepo (repo) {

  var markup = "<div class='select2-result-repository clearfix'>" +
    "<div class='select2-result-repository__avatar'><img class='select_image_show' src='" + repo.image + "' /></div>" +
    "<div class='select2-result-repository__meta'>" +
      "<div class='select2-result-repository__title'>" + repo.username + "</div>";

  return markup;
}

function formatRepoSelection (repo) {
  return '<img class="select_image_show_inline" src="'+ repo.image+'">' + '<span class="slct_username_inline">' + repo.username + '</span>';
} 


Wie sende ich die SessionID jetzt noch mit?

If u want your sessionID, u need to send the cookie to the server when sending the request

ajax: {
    url: "pages/person_api.php",
    dataType: 'json',
    delay: 250,
    data: function (params) {
      return {
        q: params.term, // search term
      },
//send cookie
     xhrFields: {
      withCredentials: true
   }
    }

[False]

Originally Posted by elmarcia

If u want your sessionID, u need to send the cookie to the server when sending the request

ajax: {
    url: "pages/person_api.php",
    dataType: 'json',
    delay: 250,
    data: function (params) {
      return {
        q: params.term, // search term
      },
//send cookie
     xhrFields: {
      withCredentials: true
   }
    }

WithCredentials is only nessesary for cross-site requests, but the url is a relative path (same domain).