1. 首頁
  2. 問答
  3. 每個frontoffice只能查看他們的用戶 - PHP

每個frontoffice只能查看他們的用戶 - PHP

2016-01-22 42 views
-3

我需要某些幫助。每個frontoffice只能查看他們的用戶 - PHP

在我工作的網站上，我可以選擇搜索用戶，但是當我們搜索用戶時，我們可以看到每個用戶，無論是前臺，我都需要每個用戶的幫助，只能看到屬於同一個前臺的用戶。我嘗試下面的代碼：

if ($row->idFrontOfficeSinalizador == $idFrontOfficeSinalizador)

凡$行向> idFrontOfficeSinalizador是用戶frontoffice id和$ idFrontOfficeSinalizador是我frontoffice ID

這一切，我有

include('importarBibliotecas.php'); 

    if (!isset($_SESSION['id']) || $_SESSION['idTiposDePermissoes'] == 3) 
     echo "<script>window.location='index.php'</script>"; 
?> 
<script src='scriptFormUtentes.js'></script> 
<script> 
    function makeDivVisible(){ 
     document.getElementById('encaminharUtentes').style.display='block'; 
    } 
    function makeDivInvisible(){ 
     document.getElementById('encaminharUtentes').style.display='none'; 
    } 
    function makeDivEdInvisible(){ 
     document.getElementById('editarEncaminharUtentes').style.display='none'; 
    } 
</script> 
<?php 

include('menu.php'); 

include('gerirUtentesFormEditarUtente.php'); 

include('gerirUtentesFormEditarEncaminhamento.php'); 

include('gerirUtentesPOSTEditarUtente.php'); 

if (isset($_POST['NIFS']) || isset($_GET['n'])){ //pesquisar utentes por NIF 
    include_once('DataAccess.php'); 
    $da = new DataAccess(); 
    if (isset($_POST['NIFS'])){ 
     $nif = $_POST['NIFS']; 
     $nome = $_POST['Nome']; 
     $idFrontOfficeSinalizador = $_POST['frontoffice']; 
     $emailTecnico = $_POST['email']; 
     $interesseProfissional = $_POST['interesseProfissional']; 
     $escolaridade = $_POST['Escolaridade']; 
     $situacaoEmprego = $_POST['situacaoEmprego']; 
     $estado = $_POST['estado']; 
     $res = $da->getUtentes($nif, $nome, $idFrontOfficeSinalizador, $emailTecnico, $interesseProfissional, $escolaridade, $situacaoEmprego, $estado); 

     //PU = Pesquisa de Utentes 
     $_SESSION['PU_nif'] = $nif; 
     $_SESSION['PU_nome'] = $nome; 
     $_SESSION['PU_idFrontOfficeSinalizador'] = $idFrontOfficeSinalizador; 
     $_SESSION['PU_emailTecnico'] = $emailTecnico; 
     $_SESSION['PU_interesseProfissional'] = $interesseProfissional; 
     $_SESSION['PU_escolaridade'] = $escolaridade; 
     $_SESSION['PU_situacaoEmprego'] = $situacaoEmprego; 
     $_SESSION['PU_estado'] = $estado; 

     $numPaginas = mysql_num_rows($res)/15; 
     $numPaginas = ceil ($numPaginas); 
     $_SESSION['PU_numPaginas'] = $numPaginas; 

     $pagAtual = $_GET['pg']; 
     $res = $da->getUtentesPorPagina($nif, $nome, $idFrontOfficeSinalizador, $emailTecnico, $interesseProfissional, $escolaridade, $situacaoEmprego, $estado, $pagAtual); 
     //echo "<script>alert('".mysql_num_rows($res)." $numPaginas')</script>"; 
    }else{ 
     $nif = $_GET['n']; 
     $res = $da->getUtenteNIF($nif); 
    } 
}else{ 

    if (isset($_GET['pg'])){ 
     $nif = $_SESSION['PU_nif']; 
     $_POST['NIF'] = $nif; 
     $nome = $_SESSION['PU_nome']; 
     $_POST['Nome'] = $nome; 
     $idFrontOfficeSinalizador = $_SESSION['PU_idFrontOfficeSinalizador']; 
     $_POST['frontoffice'] = $idFrontOfficeSinalizador; 
     $emailTecnico = $_SESSION['PU_emailTecnico']; 
     $_POST['email'] = $emailTecnico; 
     $interesseProfissional = $_SESSION['PU_interesseProfissional']; 
     $_POST['interesseProfissional'] = $interesseProfissional; 
     $escolaridade = $_SESSION['PU_escolaridade']; 
     $_POST['Escolaridade'] = $escolaridade; 
     $situacaoEmprego = $_SESSION['PU_situacaoEmprego']; 
     $_POST['situacaoEmprego'] = $situacaoEmprego; 
     $estado = $_SESSION['PU_estado']; 
     $_POST['estado'] = $estado; 
     $res = $da->getUtentesPorPagina($nif, $nome, $idFrontOfficeSinalizador, $emailTecnico, $interesseProfissional, 
       $escolaridade, $situacaoEmprego, $estado, $_GET['pg']); 
     if (mysql_num_rows($res) == 0){ //se a página não devolver resultados, mostra a primeira página 
      echo "<script>window.location='gerirUtentes.php?pg=1'</script>"; 
     } 
    } 

    //pesquisar utente depois de clicar em Encaminhar 
    if (isset($_GET['f'])){ 
     include_once('DataAccess.php'); 
     $da = new DataAccess(); 
     $res = $da->getUtente($_GET['f']); 
    } 

    //inserir encaminhamento 
    if (isset($_POST['buttonInserirEncaminhamentoUtente'])){ 
     $idUtente = $_POST['idUtente']; 
     $idTecnico = $_POST['idTecnico']; 
     $data = $_POST['data']; 
     $texto = $_POST['observacoes']; 
     include_once('DataAccess.php'); 
     $da = new DataAccess(); 
     $da->inserirEncaminhamento($data, $texto, $idTecnico, $idUtente); 
     echo "<script>alert('Diligência inserida com sucesso')</script>"; 
    }else{ 
     //editar encaminhamento 
     if (isset($_POST['buttonEditarEncaminhamento'])){ 
      $id = $_POST['id']; 
      $idUtente = $_POST['edit_idUtente']; 
      $idTecnico = $_POST['edit_idTecnico']; 
      $data = $_POST['edit_data']; 
      $texto = $_POST['edit_observacoes']; 
      include_once('DataAccess.php'); 
      $da = new DataAccess(); 
      $da->editarEncaminhamento($id, $data, $texto, $idTecnico, $idUtente); 
      echo "<script>alert('Diligência editada com sucesso')</script>"; 
     } 
    } 
} 

include('gerirUtentesFormPesquisa.php'); 

if (isset($_POST['NIFS']) || isset($_GET['f']) || isset($_GET['n'])){ 
    echo "<div class='ink-grid'> 
      <table style='width:100%' class='ink-table'> 
       <thead> 
       <tr> 
        <th style='width:25%' align='left'>Nome</th> 
        <th style='width:15%' align='left'>Pedido Inicial</th> 
        <th style='width:10%' align='left'>Situação</th> 
        <th style='width:15%' align='left'>Habilitações</th> 
        <th style='width:20%' align='left'>Interesse Profissional</th> 
        <th style='width:10%' align='left'>FrontOffice</th> 
        <th style='width:15%'></th> 
       </tr> 
       </thead> 
       <tbody>"; 
    $numPaginas = $_SESSION['PU_numPaginas']; 

    if ($numPaginas > 1){ 
     $next = $_GET['pg'] + 1; 
     if ($next == $numPaginas) 
      $next = 1; 

     if ($_GET['pg'] == 1) 
      $before = $numPaginas; 
     else 
      $before = $_GET['pg']-1; 

     echo "<tr> 
      <td><a href='gerirUtentes.php?pg=$before' class='button'>Pág. Anterior</a></td> 
      <td colspan='4'>&nbsp;</td> 
      <td align='right'><a href='gerirUtentes.php?pg=$next' class='button'>Pág. Seguinte</a></td> 
      </tr>"; 
    } 
    while($row = mysql_fetch_object($res)){   
     if ($row->interesseProfissional1 != -1) 
      $nomeIP = $da->getInteresseProfissional($row->interesseProfissional1);   
     else 
      $nomeIP = "---"; 

     if ($row->idFrontOfficeSinalizador != -1) 
      $nomeFO = $da->getFrontOfficeName($row->idFrontOfficeSinalizador); 
     else 
      $nomeFO = "---"; 

     if ($row->idHabilitacoes != -1) 
      $Habilitacao = $da->getHabilitacao($row->idHabilitacoes);   
     else 
      $Habilitacao = "---"; 

     $situacaoProfissional=""; 
     switch ($row->empregado){ 
      case 1: $situacaoProfissional = "Empregado"; 
      break; 
      case 0: $situacaoProfissional = "Desempregado"; 
      break; 
     } 

     if ($row->Estudante == 1){ 
      if ($situacaoProfissional != "") $situacaoProfissional .= ", "; 
      $situacaoProfissional .= "Estudante"; 
     } 

     if ($row->outraSituacao == 1){ 
      if ($situacaoProfissional != "") $situacaoProfissional .= ", "; 
      $situacaoProfissional .= "Outra Situação"; 
     } 

     if($situacaoProfissional == "") $situacaoProfissional="---"; 

     $pedidoInicial = ""; 
     if($row->pedidoInicialEmprego == 1) 
      $pedidoInicial = "Emprego"; 
     if($row->pedidoInicialFormacao == 1){ 
      if ($pedidoInicial != "") 
       $pedidoInicial .= ", Formação"; 
      else 
       $pedidoInicial = "Formação"; 
     } 
     if($row->pedidoInicialOutra == 1){ 
      if ($pedidoInicial != "") 
       $pedidoInicial .= ", Outra"; 
      else 
       $pedidoInicial = "Outra"; 
     } 

     echo "<tr> 
       <td> 
        <a href='gerirUtentes.php?i=$row->a&f=$row->a' title='Detalhes do utente'><img src='img/info.png' style='width:25px'/> 
         <font color='black'>$row->nome</font> 
        </a> 
       </td> 
       <td>$pedidoInicial</td> 
       <td>$situacaoProfissional</td> 
       <td>$Habilitacao</td> 
       <td>$nomeIP</td> 
       <td>$nomeFO</td> 
       <td align='right'> 


        "; 
        if ($row->Email != "") 
         echo "<a href='enviarEmail.php?i=$row->id' target='_blank'><img title='Enviar E-mail para utente' src='img/mail.png' style='width:20px'/></a>&nbsp;"; 
        $numEncaminhamentos = $da->getNumEncaminhamentos($row->a); 
        if ($numEncaminhamentos >0) 
         echo "<a href='gerirUtentes.php?f=$row->a' style='text-decoration: none;'> 
           <img title='Diligências efetuadas' src='img/forward.png' style='width:20px'/> 
           <font size='1'>$numEncaminhamentos</font>        
           </a>"; 
        else 
         echo "<a href='gerirUtentes.php?f=$row->a'> 
           <img title='Diligências efetuadas' src='img/forward.png' style='width:20px'/> 
           </a> 
        <br/>"; 
        if ($row->CV != "") 
         echo "<a href='CVs/$row->CV' target='_blank'><img title='Download do CV' src='img/cv.png' style='width:20px'/></a>&nbsp;"; 

        //download informações para pdf 

        echo "<a href='PDF.php?i=$row->a' target='_blank'> 
           <img title='Download das informações pessoais' src='img/pdf.png' style='width:24px'/> 
         </a>"; 

       echo " 
        <a href='gerirUtentes.php?d=$row->a' onclick='return confirmarApagarUtente()'><img title='Apagar utente' src='img/delete3.png' style='width:20px'/></a>     
       </td> 
      </tr>"; 
    } 
    if ($numPaginas > 1){ 
    echo "<tr> 
      <td><a href='gerirUtentes.php?pg=$before' class='button'>Pág. Anterior</a></td> 
      <td colspan='4'>&nbsp;</td> 
      <td align='right'><a href='gerirUtentes.php?pg=$next' class='button'>Pág. Seguinte</a></td> 
      </tr>"; 

    } 
    echo "</tbody> 
      </table> 
     </div>"; 
} 

if (isset($_GET['d'])) { 
    include_once('DataAccess.php'); 
    $da = new DataAccess(); 
    $da -> deleteUtente($_GET['d']); 

    echo" 
    <script>alert('Utente eliminado com sucesso.');</script>"; 
} 

include('gerirUtentesResultadosEncaminhamento.php'); 

if(isset($_GET['i'])){ 
    include_once('DataAccess.php'); 
    $da = new DataAccess(); 
    $res = $da->getUtente($_GET['i']);  
    //ver campos do utente!! 
    verFormEditarUtente(); 
} 

include('footer.php'); 
?> 

    </body> 
</html>
代碼

DataAcces - >

function getUtentes($nif, $nome, $idFrontOfficeSinalizador, $emailTecnico, $interesseProfissional, $Escolaridade, $situacaoEmprego,$estado){ 
    $this->connect(); 
    $idTecnico = -1; 
    if ($emailTecnico != "") 
    { 

     $query = "select id from tecnicos where email = '$emailTecnico'"; 

     $res = $this->execute($query); 
     if (mysql_num_rows($res)>0){ 
      $row = mysql_fetch_array($res); 
      $idTecnico = $row[0]; 
     } 
    } 

    $query = "select *, U.id as a from utentes U where estado=$estado "; 

    if ($nome != "") 
     $query .= " and nome like '%$nome%' "; 
    if ($idFrontOfficeSinalizador != "" && $idFrontOfficeSinalizador != "-1") 
     $query .= " and idFrontOfficeSinalizador = $idFrontOfficeSinalizador "; 
    if ($nif != "") 
     $query .= " and NIF = $nif "; 

    if ($interesseProfissional != -1 && $interesseProfissional != "") 
     $query .= " and (interesseProfissional1 = $interesseProfissional or interesseProfissional2 = $interesseProfissional or interesseProfissional3 = $interesseProfissional) "; 
    if ($Escolaridade != -1 && $Escolaridade != "") 
     $query .= " and idHabilitacoes = $Escolaridade "; 

    switch ($situacaoEmprego) 
    { 
     case 1: 
     $query .= " and empregado = 1"; 
     break; 
     case 2: 
     $query .= " and empregado = 0"; 
     break; 
     case 3: 
     $query .= " and Estudante = 1"; 
     break; 
     case 4: 
     $query .= " and outraSituacao = 1"; 
     break; 
     default: 
     break; 
    } 
    if ($idTecnico != -1) 
     $query .= " and idTecnico = $idTecnico "; 

    $query .= " order by U.nome asc "; 
    //echo $query; 
    $res = $this->execute($query); 
    $this->disconnect(); 
    return $res; 
} 

    function getUtentesPorPagina($nif, $nome, $idFrontOfficeSinalizador, $emailTecnico, $interesseProfissional, $Escolaridade, 
             $situacaoEmprego,$estado, $pagina){ 
      $this->connect(); 
      $idTecnico = -1; 
      if ($emailTecnico != "") 
      { 

       $query = "select id from tecnicos where email = '$emailTecnico'"; 

       $res = $this->execute($query); 
       if (mysql_num_rows($res)>0){ 
        $row = mysql_fetch_array($res); 
        $idTecnico = $row[0]; 
       } 
      } 

      $query = "select *, U.id as a from utentes U where estado=$estado "; 

      if ($nome != "") 
       $query .= " and nome like '%$nome%' "; 
      if ($idFrontOfficeSinalizador != "" && $idFrontOfficeSinalizador != "-1") 
       $query .= " and idFrontOfficeSinalizador = $idFrontOfficeSinalizador "; 
      if ($nif != "") 
       $query .= " and NIF = $nif "; 

      if ($interesseProfissional != -1 && $interesseProfissional != "") 
       $query .= " and (interesseProfissional1 = $interesseProfissional or interesseProfissional2 = $interesseProfissional or interesseProfissional3 = $interesseProfissional) "; 
      if ($Escolaridade != -1 && $Escolaridade != "") 
       $query .= " and idHabilitacoes = $Escolaridade "; 

      switch ($situacaoEmprego) 
      { 
       case 1: 
       $query .= " and empregado = 1"; 
       break; 
       case 2: 
       $query .= " and empregado = 0"; 
       break; 
       case 3: 
       $query .= " and Estudante = 1"; 
       break; 
       case 4: 
       $query .= " and outraSituacao = 1"; 
       break; 
       default: 
       break; 
      } 
      if ($idTecnico != -1) 
       $query .= " and idTecnico = $idTecnico "; 

      $query .= " order by U.nome asc "; 
      $queryAux = $query; 

      $pagina = ($pagina-1) * 15; 
      $query .= " limit $pagina, 15 "; 

      $res = $this->execute($query); 
      /* 
      if (mysql_num_rows($res) == 0){ //se a página não devolver resultados, mostra a primeira página 
       $pagina = 0; 
       $queryAux .= " limit $pagina, 15 "; 
       $res = $this->execute($queryAux); 
      }*/ 

      $this->disconnect(); 
      return $res; 
     } 

     function getUtenteNIF($nif){ 
      $query = "select *, U.id as a from utentes U 
         where U.NIF = $nif"; 
      $this->connect(); 
      $res = $this->execute($query); 
      $this->disconnect(); 
      return $res; 
     }

來源

2016-01-22 NeedHelp

+0

如果它們是相同的又是什麼？請添加更多的實際代碼 –

+0

爲什麼不在mysql查詢中指定它而不是獲取所有內容？ –

回答

1

無論你的查詢，添加一個新的合作ndition給它在WHERE條款

AND idFrontOfficeSinalizador = 4 // use correct variable here

來源

2016-01-22 09:32:53

+0

我把其餘的代碼 – NeedHelp

+0

我們可以看到你的查詢嗎？ –

+0

如果你願意，我可以把我所有的數據存取 – NeedHelp

相關問題

 相關問題