Есть у меня файл для редактирования статуса заявок. не могу сообразить как передать номер заявки функции обработки.

$result=mysql_query("SELECT
  holiday.id,
  holiday.Status AS Status
FROM holiday
  INNER JOIN employee
    ON holiday.Personnel_Number = employee.Personnel_Number
WHERE holiday.Status = 'Ожидает'",$db);
$myrow=mysql_fetch_array($result);

do
{
echo "<tr><th>".$myrow['id']."</th>";
echo "<th>".$myrow['Status']."</th>";
echo "<th><form action='redact_holiday.php' align='center' method='post'><input type='submit' name='prinyato' value='Принято'/></form></th>";
echo "<th><form action='redact_holiday.php' align='center' method='post'><input type='submit' name='otkazano' value='Отказано'/></form></th>";
echo "</tr>";   
}
while($myrow=mysql_fetch_array($result));

функция обновления статуса, ее нужно вызвать через форму.
FUNCTION database1.change_pr(id INT)
RETURNS int(11)
BEGIN
UPDATE holiday set Status='Принято' WHERE holiday.id=id;
RETURN 1;
END

так у тебя есть же id
передай его либо через _GET в гкд формы добавь ?id=...
либо через _POST в форме скрытый

<input type="hidden" name="id" value"..." />

а если мне обработчик формы вынести в отдельную страницу, как мне на нее послать этот параметр?

а какая разница куда ты вынесешь, хоть на другой домен, ты то туда передаешь параметры, а они придут либо в заголовке запроса либо в теле зависит от того как отправишь

в форму добавила <input type='hidden' name='id' value='$_POST[$myrow['id']]' /> в итоге пишет что запрос на обновление пуст. я неправильно передаю?

конечно

ты передаешь в id текст $_POST[$myrow['id']], а не значение или что-то еще

а тебе надо передать id

в данном случае - совершенно не зачем писать функции SQL, достаточно простых запросов для update



_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker

На примере http://sql-info.de/mysql/examples/create-f...n-examples.html

if(isset($_POST['prinyato']) && !empty($_POST['id'])){
    $id = mysql_real_escape_string($_POST['id']);
    mysql_query('SELECT change_pr('.$id.')');
}

Алярм! "Попов детектед"!!!

Вот от этой структуры необходимо срочно избавляться, перепиши по-нормальному:

OleKh
быть всегда нужно проще, если число - приводить к типу, если строка - то эскейптировать.

так то можно и сковородкой брюки гладить.

_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker

т.е. случай, что в $_POST['id'] может быть передана SQL-инъекция не допускается?
Лучше проверять на тип перед тем как экранировать, тут без вопросов.

if(is_integer($_POST['id'])) $id = $_POST['id'];