צהריים טובים.
אני מנסה לבנות איזה משהו, אבל לפני שאני שובר את הראש, רציתי לדעת אם זה בכלל אפשרי מבחינה תאוריתית.
בקצרה, יש לי רשימת משתמשים, כאשר ליד כל משתמש ניתנת האפשרות לערוך את הפרטים שלו.
אני רוצה שכאשר אני ילחץ על כפתור העריכה, במקום הרשימה יופיע טופס, עם פרטי המשתמש לעריכה.
הדרך שאני מכיר וזו גם הדרך שאני משתמש בה כרגע, זה ליצור עמוד php שאליו תופנה קריאת האג'אקס, שבעצם יחזיר לי את הטופס בhtml עם כל נתונים המשתמש, ואת הערך שהוא יחזיר לי להחליף עם רשימת המשתמשים.

לאחרונה אני מנסה להכניס את כל קודי הhtml בעמוד אחד. זאת אומרת, שבקובץ ajax.php לא יהיה קוד html, אלא רק פקודות php שיקבלו נתונים ויחזירו תוצאות, בלי להיות אחראים על העיצוב.

למישהו יש רעיון איך אני יכול לעשות את זה?

אין בעייה להחליף אלמנט בדף בטקסט של קובץ, שידחף לשם באמצעות JS עם innerHTML, ופעולות שיבוצעו בטופס יעשו קריאות AJAX, אם זו השאלה שלך.

innerHTML מעדכן את ה DOM כאילו שהיה במצבו החדש מזמן טעינת הדף, ולכן כל פעולה שיכולת לעשות על ה DOM לו היה ה HTML הזה במקור, אתה יכול לעשות גם אחרי שעדכנת את node ב DOM באמצעות innerHTML.

מקווה שהבנתי את שאלתך

נמאס לכם לזכור סיסמאות? לחצו כאן!

נראה לי שהבנת את שאלתי, אבל אני לא הבנתי את תשובתך

המטרה שלי היא בסופו של דבר זה שעמוד הhtml יראה בערך ככה:

קוד:

<div id='usersList'>
</div>
<div id='editDetails' style='display:none;'>
</div>

ואז בעצם אני אשלח את הקריאה באג'אקס, קוד הphp ינתח את המידע, וידחף בחזרה את נתוני המשתמש לתוך האינפוטים שנמצאים בכלל בדף המקור, ממנו נשלחה הקריאה.
אני גם ניסיתי לעשות איזה קומבינה על ידי זה ששלחתי את הקריאה באג'אקס לאותו עמוד, כאשר בראש העמוד נמצא קוד php שמקבל את הקריאה, מנתח את הנתונים ומכניס אותם למשתנים. כאשר אותם משתנים בעצם נמצאים כבר בעמוד בתוך הdiv הנסתר. ואז כביכול מה שהיה נשאר לי לעשות זה רק להציג את הdiv. אבל כמו שאתה יודע, האג'אקס נשלח בPOST חדש, ולא קשור לעמוד הקודם, לכן זה בעצם לי שינה כלום בעמוד שאותו המשתמש רואה. לכן לקחתי את כל התוכן שחזר מהPHP ודחפתי אותו במקום כל תוכן העמוד הקודם.
אבל זה נראה כמו סתם בזבוז כמות ענקית של נתונים.

בקשר לשורה הראשונה במשפט שלך, אני לא חושב שהבנתי אותה נכון, אבל אתה בעצם מציע לקחת את קוד הphp, מבלי להריץ אותו, ולדחוף אותו כמו שהוא לתוך עמוד המקור בעזרת innerHTML? עד כמה שידוע לי הוא לא ישנה את תוכן העמוד, כי הקריאה לשרת כבר נעשתה, ולכן קוד הphp שאני אדביק שם לא ינותח מחדש.

מקווה שהצלחתי להסביר את עצמי.

תודה על הקדשת הזמן!

מההתחלה.

המטרה שלך היא, בעצם, להציג טופס עריכת פרטים עבור משתמש אחד מתוך כמה שבדף. אמת?

אני אומר שתעשה טופס, שאמור לעבוד ב AJAX מול השרת אחרי מילויו, אם אתה רוצה, בתוך הדף. הטופס כבר יהיה כולו חלק מה HTML, אבל מוחבא כמו שאתה רוצה. יהיו בו השדות שמעניינים אותך.

כשגולש מקליק על משתמש לעריכה, אתה עושה את הדבר הבא:
1. מבצע קריאת AJAX לשרת ל URL מבוקש (שמכיל את ה ID של המשתמש לעריכה). זה לא משנה אם היא ב GET או ב POST (שים לב, לא מדובר על שליחת טופס!)
2. בשרת עצמו, אתה מעבד את כל הפרטים שמעניינים אותך בהקשר לבקשת המידע. את המערך עם הנתונים אתה מקודד עם json_encode (לא לשכוח שהכל צריך להיות ב utf-8), ואת הפלט של json_encode, אתה זורק לקליינט.
3. בקליינט אתה מבצע (var details = eval(xmlHttpObject.responseText
4. יש לך בזאת מערך JS-י שמכיל את כל הפרטים
5. משתמש במערך כדי לעדכן את תוכן השדות בהתאם ל id שהוגדר להם מראש, באמצעות עדכון ה value שלו

הטופס עצמו, לכשישלח, יבנה בקשת AJAX אחרת, שתשלח את כל פרטיו לשרת.

נשמע הגיוני?

נ.ב. שים לב שלא התייחסתי לאלמנטים של אבטחת מידע בהוראות אלה; כלומר וידוא שמבצע הפעולה הוא אכן האדם שגולש באתר, על ידי זה שיש ברשותו מידע שלתוקף לא יכול להיות, ושהתוקף לא יכול לגרום לגולש לשלוח לאתר כחלק מהבקשה [למשל, עוגיות המשמשות להזדהות, וכמובן נשלחות אוטומטית]. זה כבר תרגיל למחשבה בשבילך

נמאס לכם לזכור סיסמאות? לחצו כאן!

מדהים לראות כמה שמספרים יכולים לפשט בעיות.

json_encode זה בדיוק מה שחיפשתי!

בקשר להערה למטה, בגלל שמדובר בעמוד ניהול, גם ככה בכל ראש עמוד אני מבצע בדיקת SESSION ומוודא מי שולח את הבקשות.
אבל כן, כשאני אפתח את הרעיון הזאת גם לעמודים הרגילים, אני אצור איזה סוג של token. אבל כרגע טוב לצרה בשעתה.

תודה רבה ושבת שלום!

בקשר להערה למטה

SESSION = עוגיה, לזה בדיוק התכוונתי. מי שיגרום לבנאדם עם SESSION ניהול פעיל ללחוץ על קישור שמבצע את הקריאה ל AJAX שלך, יצליח לעשות שינויים כרצונו...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אמ....
אתה מתקיל אותי עכשיו.. כל מערך האבטחה שלי מבוסס על SESSION.
הייתי בטוח שזו הדרך היעילה ביותר לוודא שהבנאדם שהזדהה בהתחברות, הוא הבן אדם שמחובר כרגע לאתר.

http://en.wikipedia.org/wiki/Cross-site_request_forgery

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני אעבור על זה.. תודה!

תעבור גם על זה..:
http://www.fresh.co.il/vBulletin/se...earchid=5483461

"אנו מצטערים - אין התאמות. אנא נסה לחפש ערכים אחרים."

אז חפש "CSRF" בפורום PHP