Editier-Möglichkeiten zeitlich begrenzen

Moin,

ich arbeite zur Zeit an einem elektronischen Schichtbuch. Soweit laufen die meisten Features schon ganz gut. Jedoch habe ich keine Idee, wie man die Editier-Funktion zeitlich begrenzen kann.
Geht das überhaupt mit PHP, oder ist das eher was für ein Javascript?

MFG

 

Du denkst am falschen Ende - Ich gehe mal davon aus, dass die einzelnen Daten in einer Datenbank landen. Leg einfach ein zusätzliches Feld an, in dem du den Timestamp zum Zeitpunkt des Schreibens des Datensatzes festhälst. Nun musst du vor dem Ändern eines Datensatzes nur noch prüfen, wie alt der Timestamp ist. Als Komfortfunktion (die bereits genannte Prüfung solltest du unbedingt trotzdem machen, um Spielereien von "außen" zu verhindern) kannst du zusätzlich prüfen, wenn der Eintrag zum Editieren geöffnet werden soll und ggf. das Editieren gar nicht erst anbieten.

 

Jep, landet alles in einer MySQL Datenbank. (hätte man erwähnen können)

Schon getan.

Das hab ich schon bewerkstelligt. Ausgeloggte User können nicht editieren (Prüfung auf User ID) und Beiträge können nur vom Ersteller geändert werden (kommt aber vllt. wieder raus).

Ist die datadiff() Funktion eher warm oder kalt?

Edit: OK geht, dankö@Kalweit

Code:

$connect = mysql_connect ("localhost", "schichtbuch", "password");
if (!mysql_select_db ("schichtbuch", $connect))
{
	die ("Es konnte keine Verbindung zur Datenbank aufgebaut werden.");
}
	session_start();
	$sql = "SELECT * FROM entries WHERE entry_id = ".$_GET['id'];
	$result = mysql_query($sql);
	$data = mysql_fetch_array($result);
	$isOwner = false;
	if ($_SESSION['user_id']!="" && $data['user_id']==$_SESSION['user_id']) {
		$isOwner = true;
	}
	$inTime = false;
	$created = $data['time'];
	$diff = datediff("n",$created,date("Y-m-d H:i:s"));
	if ($diff<=30) {
		$inTime = true;
	}
?>

 

Ich sehe ein $_GET['id'] in deinem Code. Ich hoffe mal, der Wert ist an der Stelle bereits auf "böse" Inhalte überprüft...

 

Das sind die IDs der getätigten Einträge, die werden per auto increment von der Datenbank "vergeben".

 

Ja, aber was passiert, wenn ich eine GET-Anfrage an dein Script mache und dir in "id" einen Code unterjuble, der deine SQL-Abfrage manipuliert -> http://de.wikipedia.org/wiki/SQL-Injektion