Как реализовать смс переписку между авторизованными пользователями сайта PHP MySQL

не как сообразить не могу, как отправить смс методом post.
Есть форма, write_mess.php

PHP:

1. <form action="/phpmessages/send_mess.php" method="post" enctype="multipart/form-data">
2. <input name="to", value="<?php echo $_SESSION['user_id']; ?>"><br>
3. <textarea name="message" placeholder="Введите Ваше сообщение.."></textarea><br />
4. <input type="submit"  value="Отправить" />
5. </form>

И обработчик к этой форме, send_mess.php

PHP:

1. <?php
2. session_start();//Подключаю сессию
3. //Подключаю БД и разные функции
4. include($_SERVER['DOCUMENT_ROOT'].'/system/inc/inc.php');
5. error_reporting(E_ALL); // E_ALL - отображаем ВСЕ ошибки
6.  
7. $user_id = $_SESSION['user_id'];
8. if(isset($_POST['send']) && isset($_POST['to']) && isset($_POST['message'])){
9.  
10. $to = (int)$_POST['to'];//кому будем отправлять
11. $message= htmlspecialchars($_POST['message']);
12.  
13. var_dump($to);
14. if(isset($message) AND !empty($message)){
15.  
16. $sql = $pdo->prepare("INSERT INTO `messages1`
17. (`u_from`, `u_to`, `message`, `flag`) VALUES (?, ?, ?, ?)");
18. $sql->execute([$user_id, $to, $message, 0]);
19. $result = $sql->fetch();
20. $error=$sql->errorInfo();
21.  
22. /*Проверка результата запроса*/
23. if($error[0]==0){
24.     echo 'Сообщение успешно отправлено';
25. }else{
26.     echo 'Ошибка отправки сообщения';
27. }
28.  
29. if($result){
30.  
31. $sql = $pdo->prepare('
32. SELECT `user_login` FROM `users` WHERE `user_id`= ?');
33. $sql->execute([$to]);
34. $row = $sql->fetch();
35. if($row){
36. echo 'все хорошо';
37. }else{
38.     echo 'no_user';
39. }
40. }else{
41.     echo 'no_sms';
42. }
43. }else{
44.     echo 'пустое сообщение';
45. }
46. }else{
47.     echo 'не заполнены поля';
48. }
49. ?>

И чтобы обратится к форме я указываю в скрипте юзеров, кнопку, по которой он переходит на скрипт формы, а из формы должен попасть на обработчик, делаю это так, на странице юзеров users.php

PHP:

1. echo '<form action="/phpmessages/write_mess.php" method="POST" enctype="multipart/form-data">
2. <input type="submit"  value="Написать" />
3. </form>';

И получается что я не могу отправить сообщение, помогите пожалуйста, добрые люди укажите на ошибки мои.
Добавлю еще вопрос ругается на строку $for_user_id = intval($_GET['id']); если убираю проверку на нажатие кнопки. Жду ваших инструкций как это сделать правильно. ПОЖАЛУЙСТА, подскажите с методом POST как отправить сообщение.
И правильно ли я указываю кнопку на странице юзеров, для перехода к форме а с формы на обработчик?

 

Добавлю еще вопрос ругается на строку не на эту $for_user_id = intval($_GET['id']);
а на эту ругается, я перепутал
$to = (int)$_POST['to'];//кому будем отправлять

 

Народ вот у меня такая ситуация, хочу чтобы в поле в форме сразу подставлялся ник юзера типа кому отправляю, у меня получилось сделать только с, id юзера подставлять так как я их беру из сессии и get параметра. Получается так:
От кого беру из $_SESSION
Кому беру из $_GET
И получается подставляется id юзеров.
Пример в поле выводится так:
От кого: 1
Кому: 5
А как же подставить в поле от кого и кому логина пользователей?
Надо ли запрос какой-то делать?
Если да как он примерно выглядит?

 

@mkramer
А с чего ты взял что я пишу соц сеть?
И если это так то я пишу для себя сейчас.
А помочь что слабо, просто намекнуть как это делается.
Вообще ник отправителя я достать могу а получателя не получается.

 

Повторяю вытащить логин я могу, но когда начинаю писать юзеру то выполняется условие и соответственно срабатывает сообщение ошибочка, короче условие, что такого id нет, так как я вывожу логин в поле, а надо id.
Как же обойти что бы в поле был логин и он принимал, его что это id пользователей.

 

@mkramer
Ура вывести все пришедшие сообщения пользователю, я вывел) Теперь надо разобраться с выводом логина для определенного пользователя, я так понял надо типа сделать запрос который равнялся логину пользователя, и в поле тогда будет логин подставляться?
Сегодня если получится напишу.
--- Добавлено ---
@romach
Огромное спасибо, попробую этот метод)

 

Форумчане, а если я к get обращаюсь, создавая кнопку типа форм, метод пост, правильно ли так делать?
Если не понятно опишу, что и как...

 

Народ вы конечно можете меня считать оленем, но как отправить сообщение методом POST?
Отправить сообщение я могу только методом GET, а метод POST мне не подается.
Ну покажите пример пожалуйста, я честно уже неделю сижу и не могу понять как метод POST работает.
Вот например, написать сообщение, кнопка должна быть ссылкой или button?
Покажите маленький пример, пожалуйста, вот от куда брать id юзера кому мы хотим написать сообщения, вот от кого мы берем из СЕСИИ а вот кому мы пишем я фиг его знаю от куда взять.
Объясните пожалуйста будьте добры, я уже не могу, неделю парюсь честное слово.
Спасибо за ранее за ваши объяснения.

 

@mahmuzar
Вы меня правильно поняли, а вот когда я создаю ссылку типа НАПИСАТЬ СМС то этот id берем из страницы пользователя, или же из страницы из скрипта куда я перенаправляю пользователя?
Второй вопрос это должна быть ссылка или же кнопка чтобы написать смс пользователю? То есть по клику на ссылку или кнопку он перенаправляется на форму со скриптом. Покажите пример ссылки как должен выглядеть ну или кнопки? СПАСИБО за объяснения.
@igordata
Отличие POST от GET в том, что в методе POST в поисковой строке не видно id пользователя, и ты если пишешь одному пользователю, то ты изменить не можешь id в поисковой строке.
А в методе GET в поисковой строке видно id пользователя, и ты можешь манипулировать ими подставлять id и писать смс данному пользователю.

 

@mkramer
Я почти понял, вот to=<?=$user["id"]?> именно TO= от куда ты берешь? из страницы пользователя?
то-есть там создана строка типа:

PHP:

1. вот например у меня на странице пользователей написано так, а ссылка какая будет?
2. $for_user_id = isset($_GET['id'])  ? $_GET['id'] : false;
3. //или же
4. $for_user_id = intval($_GET['id']);

Например ссылка такая у меня, правильна ли?

PHP:

1. echo '<a href="?go=send&for_user_id='.$for_user_id.'">Написать

Короче я for_user_id перед переменной $for_user_id в ссылке беру из формы.

 

@igordata
вроде включил, что дальше с ним делать?
@mkramer
Получается у тебя в базе есть поле to. А я думал ты берешь из формы этот TO=
Надо будет попробовать подставить поле из базы, в ссылку.

 

@mkramer
Смотри вся фишка какая, в скрипте страница пользователя user_id.php я вывожу полную информацию о пользователе, и указываю ссылку на форму, в которой пользователь будет заполнять данные а точнее писать смс:

PHP:

1. <?php
2. session_start();//Подключаю сессию
3. //Подключаю БД и разные функции
4. include($_SERVER['DOCUMENT_ROOT'].'/system/inc/inc.php');
5. error_reporting(E_ALL);
6.  
7. $logged = true;
8. if($logged){
9.  
10. //Проверяет, если пользователь в сессии
11. if(isset($_SESSION['user_id'])){
12. $user_id = $_SESSION['user_id'];//Сессия пользователя
13.  
14. //Создаем гет параметр к нему мы будем обращаться.
15. $for_user_id = intval($_GET['id']);
16.  
17. //Получаем полную информацию о пользователе к которому заходим на страницу
18. $user = $pdo->prepare('
19. SELECT `user_id`, `user_login`, `user_photo`
20. FROM `users`
21. WHERE `user_id` = ?
22. LIMIT 1');
23. $user->execute([$for_user_id]);//Из гет параметра подставляем for_user_id
24. $result = $user->fetchall();//Выводим результат, что получилось
25. //проверяем, если данный пользователь, если да выводим инфу о нем
26. if($result){
27.   foreach($result as $all_info){
28.       echo 'Страница '.$all_info['user_login'].'<br>';
29.       if($all_info['user_photo']){
30.       echo '<img src="/uploads/users/full_img/'.$all_info['user_photo'].'" height="150px"><br>';
31.       }else{
32.       echo '<img src="/uploads/users/full_img/no_ava/no_ava.png'. $all_info['user_photo'] .'" height="50px"><br>';
33.       }
34. //указываю ссылку для написания смс берем из таблици users поле user_id
35. //а for_user получается вымышленный у меня но не суть...
36.       echo '<a href="?go=send&for_user='.$all_info['user_id'].'">Написать сообщение</a>';
37.     }
38.   }else{
39.     echo 'Пользователь не зарегистрирован, или же он удалил страницу';
40.   }
41. }else{
42.   echo 'Пха вон, авторизуйся';
43. }
44. }
45. ?>

Далее если авторизованный пользователь нажал написать смс то кидаем этого пользователя на форму, где надо писать смс:

PHP:

1. <div class="content">
2. //в этой строке я указываю скрипт обработки данной формы
3. <form action="?go=msg&act=send" method="post">
4. //А вот в эту строку вставляем как раз не известный вымышленный for_user из скрипта user_id.php
5. <input type="hidden" name="for_user_id" placeholder="наберите id пользователя..." value="<?php echo $_GET['for_user']; ?>"/>
6. <textarea name="message" placeholder="наберите текст..." cols="40" rows="2"></textarea><br />
7. <input type="submit" value="Отправить" />
8. </form>
9. </div>

Ну и дальше, если он не заполнил поля, то показываем ошибку, если заполнил поле для смс то оправляем данные, скрипт не полный, лишь кусочек messages.php

PHP:

1. <?php
2. session_start();
3. include($_SERVER['DOCUMENT_ROOT'].'/system/inc/inc.php');
4. error_reporting(E_ALL); // E_ALL - отображаем ВСЕ ошибки
5.  
6. $act = isset($_GET['act'])  ? $_GET['act'] : false;
7. $user_id = $_SESSION['user_id'];//Сессия пользователя
8.  
9. switch($act){
10.  
11. //################### Отправка сообщения ###################//
12. case 'send':
13. $error = array();//Вывод ошибок пустой массив
14.  
15. //Мы проверяем, если форма была отправлена эти поля берем из формы от куда и отправляем
16. if(isset($_POST['for_user_id']) AND !empty($_POST['for_user_id']))
17. $for_user_id = intval($_POST['for_user_id']);
18. //Была ли отправлена форма
19. if(isset($_POST['message']) AND !empty($_POST['for_user_id'])){
20. $message = $_POST['message'];
21.  
22. //Мы проверяем все ли поля заполнены
23. if($user_id != $for_user_id AND $for_user_id AND isset($message) AND !empty($message)){
24.                    
25. //Проверка на существование получателя
26. $row = $pdo->prepare('
27. SELECT *
28. FROM `users`
29. WHERE `user_id` = ?
30. AND `user_activation` = 1
31. LIMIT 1');
32. $row->execute([$for_user_id]);
33. $result_row = $row->fetch();
34.  
35. //Проверяем получатель существует или нет
36. if($result_row){
37.  
38. //Мы проверяем, если получатель не является фактическим пользователем
39. if($user_id != $for_user_id){
40.  
41. $date = date('Y-m-d H:i:s');//переменая с работой времени написания смс
42.  
43. //Отправляем сообщение получателю
44. $send1 = $pdo->prepare('
45. INSERT INTO `messages`
46. SET
47. `text` = ?,
48. `for_user_id` = ?,
49. `from_user_id` = ?,
50. `date` = ?,
51. `pm_read` = ?,
52. `folder` = ?,
53. `history_user_id` = "'.$user_id.'"');
54. $send1->execute([$message, $for_user_id, $user_id, $date, 'no', 'inbox']);
55. $result = $send1->fetch();
56.  
57. //получаем последний созданной только записи в таблице users
58. $dbid = $pdo->lastInsertId();
59.  
60. }else{
61.                 //В противном случае мы говорим, что пользователь не может отправлять сообщения самому себе
62.     $error = 'Вы не можете отправить сообщение самому себе.';
63. }
64. }else{
65.             //В противном случае мы говорим, что получатель не существует
66.     $error = 'Получатель не существует.';
67. }
68. }else{
69.         //В противном случае мы говорим, что поле пустое
70.     $error = 'Поле является пустым. Пожалуйста, заполните поля.';
71. }
72.  
73. }
74. break;
75.  
76. default:
77. echo 'в разработке вывод всех отправленных ну или полученных сообщений, а может быть не прочитанных))))';

И что же я не так по вашему мнению делаю, не подскажите мне?

Я вообще пишу еще раз, у меня в строке поисковой при таких условиях, которые описаны выше, при отправке видно id пользователя ссылка выходит в строке поисковой примерно такая:
http://site/index.php?go=send&for_user=2
Можно как то обойти чтобы id этот не видно было?
Но когда я отправляю данные то обращаюсь к скрипту обработчику, после чего в строке поисковой ссылка получается такая:
http://site/index.php?go=msg&act=send
при этом данные отправлены в базу, и id не отображается, как хотелось бы и при открытии формы, сделать.

 

@igordata
угу позже придет)

 

@mkramer
Продемонстрируй подход.

 

@mkramer
Да да спасибо, +1 к репутации)
Я понял на самой начале эту проверку надо всегда делать?

PHP:

1. if (!isset($_SESSION["user_id"], $_GET["for_user_id"])) {
2.     die("Пошёл на йух");
3. }else{
4. echo 'выполняем код ниже ну который отвечает за отправку.';

Кстати я даже не вижу при отправки письма id пользователей вк, а ты видишь) круто, может я не туда смотрю?