Nach Login Benutzerprofil

[doubleyou]

Hallo Zusammen,

ich habe mir ein wunderbar funktionierendes Loginscript geschrieben. Alles prima und toll.

Nun stehe ich jedoch vor einem kleinen Problem und evtl. hat ja jemand eine Lösung oder evtl. einen Lösungsansatz.

Es geht um folgendes.

Ein User logged sich ein und landet nun auf der Startseite. Perfekt !
Nun soll jedoch der User die möglichkeit haben sich sein Benutzerprofil anzeigen zu lassen.
Hierfür klickt er nun auf den von mir angelegt Button "Mein Profil".

Gut und schön. Nur ersten wie übergebe ich nun die ID des eingeloggen Benutzer ?
und zweitens wie schaffe ich es das der User auch nur sein Profil sieht. Denn er könnte ja anhand der URL einfach eingeben
"http://www.blablabla.net/user/myprofile/23" dabei ist aber 23 garnicht seine ID .... da könnte man doch vom Prinzip her über eine function im app_controller lösen oder ?

wer kann helfen. bin für jede hilfe und tipp dankbar.

Liebe Grüße
Andrea

[euromark]

wenn die profile alle öffentlich sind, kannste doch einfach verlinken.

ansonsten lässte die ID weg und er liest sie in der action aus der session aus

[doubleyou]

hi euromark,

nu stelle ich mich vermutlich total dämlich an.

was meinst du genau mit "kannste doch einfach verlinken" ?

[euromark]

$uid = $this->Session->read('Auth.User.id')

mit $this->Html->link('title', array('action'=>view, $uid)); verlinken

[doubleyou]

Ach klar. Sorry habe voll auf dem schlauch gestanden.
Danke dir für die hilfe

[doubleyou]

hi euromark nun habe ich das gemacht was du gesagt hast und es funktioniert einwandfrei.
doch ein kleines sicherheitsproblem gibt es nun dennoch.

der Link zeigt nun auf den Link

http://www.blabla.de/users/myprofile/4

das steht ja nun auch so in der browser URL drin.

nun könnte der User ja einfach hingehen und die 4 in der adresszeile in z.b. eine 5 oder eine andere x beliebeige zahl verändern und würde dann das profil von jemand anderen angezeigt bekommen.

das ist ja nicht der sinn der sache. sprich ich müsste ja ein function schreiben im profil überprüft "bist du denn der user?" ja = ich zeigs dir an / nein = "das ist nicht dein profil"

klar ich könnte das nun über eine If Schleife bauen aber das müsste doch auch einfacher gehen oder ?

[euromark]

wozu hab ich dich denn gefragt ob die profile öffentlich sind oder nich?^^

bei nicht öffentlich einfach
/users/myprofile
ohne id

und dort in der action
if ($uid != $this->Session->read(...)) { stirb langsam }

[doubleyou]

oh okay. sorry ich hatte das nicht als frage empfunden mit dem öffentlich oder nicht.

danke für deine hilfe werde das nun mal umsetzen.

danke vielmals

[doubleyou]

hi.
wollte mich nochmals bedanken das es super funktioniert hat. Danke für den tip bzw für die hilfe

lg
andrea

[euromark]

no problem