Блог

Код, который генерирует HTML-форму:

 <form action='inc/q/prof.php' method='post'>
<input type='text' id='addComment' name='addComment' tabindex='3' value='Enter comment' />
</form>
  

*Php-код, на который ссылается <form action = *

 <?php
// Insert Comments into Database that user provides
$comm = mysql_real_escape_string($_POST['addComment']);

// following line has changed:
$pID4 = filter_input(INPUT_POST, 'pID', FILTER_SANITIZE_NUMBER_INT);

$cID = mysql_real_escape_string($_POST['courseInfoDD']);
$username = "####";
$password = "####";
$pdo4 = new PDO('mysql:host=localhost;dbname=####', $username, $password);
$pdo4->setAttribute( PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION );
$sth4 = $pdo4->prepare('INSERT INTO Comment (info, pID, cID) VALUES(?,?,?);'); 
$sth4->execute(array($comm, $pID4, $cID ));

?>
  

Правка 2: Я предполагаю, что вы вызываете prof.php?pID=120 , а затем отображаете заданную форму? И когда вы нажимаете на форму, действие ссылается на ваш PHP-код? Если это так, то измените php-файл, который печатает вашу форму, на этот:

 <?
$pID = filter_input(INPUT_GET, 'pID', FILTER_SANITIZE_NUMBER_INT);
?>
<form action='inc/q/prof.php' method='post'>
  <input type='text' id='addComment' name='addComment' tabindex='3' value='Enter comment' />
  <input type="hidden" name="pID" value="<? echo $pID; ?>" />
</form>
  

Затем в скрипте, обрабатывающем отправку вашей формы, вы можете получить доступ к pID значению через

 $_POST["pID"]
  

как видно из моей первой правки, ниже:

Редактировать: тогда ваш PHP-скрипт будет выглядеть следующим образом:

 // Insert Comments into Database that user provides
$comm = mysql_real_escape_string($_POST['addComment']);

// following line has changed:
$pID4 = filter_input(INPUT_POST, 'pID', FILTER_SANITIZE_NUMBER_INT);

$cID = mysql_real_escape_string($_POST['courseInfoDD']);
$username = "###";
$password = "####";
$pdo4 = new PDO('mysql:host=localhost;dbname=####', $username, $password);
$pdo4->setAttribute( PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION );
$sth4 = $pdo4->prepare('INSERT INTO Comment (info, pID, cID) VALUES(?,?,?);'); 
$sth4->execute(array($comm, $pID4, $cID ));
  

Скрытое поле ввода — лучший способ передачи переменных, поскольку вы можете получить к нему доступ как к обычной отправленной переменной POST (сравните ее со своей $_POST['courseInfoDD'] ).

Но помните, что никогда не используйте это для информации, относящейся к безопасности, поскольку эти данные могут быть просмотрены и изменены (например, путем внедрения javascript).