Нашествие данных (приемы по обработке данных сразу оптом)

<?
// Настройки БД
require_once ("conf/connect.php");
// sql запрос для извлечения «желательных» данных пользователя под номером $_SESSION['id']
$query = "SELECT * FROM add_info where info_id ={$_SESSION['id']}";
$result = mysql_query($query);
$row = mysql_fetch_array($result);
// мы достали из БД сериализация данных, для того, чтобы превратить их в объект, требуется обратная операция
$a=unserialize($row['info1']);
// Вопросы для удобства я включил в скрипт как массив, хотя они могут находиться где вам угодно... Кстати знакомые вопросы, неправда ли)) и очень полезные))
$query_a[0]="Ваше образование, институт:" ;
$query_a[1]="Что для вас наивысшее счастье?" ;
$query_a[2]="Ваш любимый музыкальный исполнитель:" ;
$query_a[3]="Какое качество вы особенно цените в человеке?" ;
$query_a[4]="Какую цель ставите перед собой сейчас?" ;
$query_a[5]="Работа, о которой вы мечтаете:" ;
$query_a[6]="Где бы вы хотели жить?" ;
$query_a[7]="Если бы у вас была масса свободного времени, чем бы вы занялись?" ;
$query_a[8]="Любимое блюдо?" ;
$query_a[9]="Ваш любимый исторический персонаж:" ;
$query_a[10]="Место в городе, где вы любите бывать:" ;
$query_a[11]="Есть ли у вас домашние животные?" ;
$query_a[12]="Ваш любимый город:" ;
$query_a[13]="Ваш любимый фильм:" ;
$query_a[14]="Любимое блюдо?" ;
$query_a[15]="Самое большое впечатление во время зарубежной поездки:" ;
$query_a[16]="Книга, которую вы сейчас читаете:" ;
$query_a[17]="Ваше любимое занятие?" ;
$query_a[18]="Кем из известных вам людей вы бы хотели быть?" ;
$query_a[19]="Ваш девиз:" ;
?>
<form action="a_edit.php" method=POST>
<?
// мы автоматически генерируем форму для редактирования, используя массив вопросов, и массив $a после десериализации, который содержит пользовательские ответы
for ($i=0;$i<count($query_a);$i++) // Хотелось бы воспользоваться foreach, но вывести два массива через один foreach без дополнительных преобразований у меня не получилось((
{
echo "<b>{$query_a[$i]}</b><br>";
echo "<textarea name="s1[]" cols=40 rows=10>{$a[$i]}</textarea><br>";
}
?>
// собственно и все мы отправляем данные второму скрипту, который их обрабатывает... здесь как раз используется фишка, что все данные будут в единственном массиве $s1, хотя в этом случае, наверное, проще было свернуть сразу массив $_POST
<input type="submit">
</form>
 

<?
require_once ("conf/connect.php");
// заменим пользовательские кавычки на &quot; и постараемся сократить количество возможных сюрпризов к минимуму
for ($i=0;$i<count($s1);$i++) $s1[$i] = htmlentities ($s1[$i], ENT_NOQUOTES);
// здесь рекоммендую обратить внимание что можно воспользоваться foreach ($arr as &$value) Значок амперсанда означает, что &$value является ссылкой на элемент массива, то есть изменив его значение $value мы поменяем и сам элемент. В другом случае foreach здесь бесполезен

// сворачиваем данные
$s=Serialize($s1);
// создаем запрос для изменения. Здесь следует учесть что поле должно уже существовать, иначе запрос ничего не выполнит. Стоит позаботиться об этом заранее, например при регистрации, или самом первом редактировании, когда массив после десериализации пуст
$query ="UPDATE `add_info` SET `info1` = '{$s}' WHERE `info_id` ={$_SESSION['id']} LIMIT 1;";
mysql_query($s);
?>
 

<?
// автоматическая генерация HTML-формы… В переменной $access содержатся номера полей для редактирования группой, если пользователь может редактировать поле то значение переменной появится в элементе type=”text”. Все поля собираются в массив update, который используется в дальнейшем для создания запроса с UPDATE
for ($i=3;$i<=20;$i++)
if (strpos($access,";".$i.";"))
echo "<td><input type="text" size="9" value="{$row[$i]}" name="update[]"></td>";
else
echo "<td>{$row[$i]}</td>";
?>

 

<?
// для ясности я разбил формирования запроса с UPDATE по разным переменным
query="";
//начало запроса (стандартно)
$query_1="UPDATE orders SET ";
// окончание запроса (стандартно)
$query_2=" WHERE `orders`.`id` ={$id} LIMIT 1 ;";
$what_to_update="";
$fields = mysql_list_fields("baza1","orders",$link);
// основной текст запроса ...в переменную $what_to_update добавляется названия поля, а затем измененное значение из массива $update, переданное пользователем
for ($i = 0; $i <= 20; $i++)
if (isset($update[$i]))
// еще раз проверка чтобы пользователь не мог редактировать чужие поля
if (strpos($access,";".$i.";"))
{
$fname=mysql_field_name($fields, $i);
$what_to_update.="{$fname} = '{$update[$i]}' , ";
}
// отнимаем лишнюю запятую
$what_to_update=substr($what_to_update,0,-2);
// склеиваем запрос в одно целое и выполняем
$query=$query_1.$what_to_update.$query_2;
mysql_query($query);
//echo $query;
?>
 

<?
$message="";
// $_POST содержит список массивов
foreach ($_POST as $value)
// $value является также массивом
foreach ($value as $key => $value2)
// получаем ключ и значение
$message.="<b>{$key}</b> : {$value2} <br>";
?>