<?php
include_once "bd.php";
$resultat = mysql_query ("SELECT * FROM `advertisement` WHERE id = '$id'");
$row = mysql_fetch_array($resultat);
?>
<body>
<?php
if($row['id_user']==$id_user) {
echo "Ви не можете редактувати це оголошення";
}
else {
echo "Ви можете редактувати це оголошення";
}
?>
Но он работает только если пользователь не авторизован. Когда просто ввести сайт.uа / edit_advertisement?id = 1
То пользователь увидит "Вы можете редактировать это объявление"
Но если он авторизуется и введет сайт.uа / edit_advertisement?id = 1 , то независимо от того это он его добавил, все равно сможет его редактировать. Почему??? :( :( :(
