[my-sql] - query su due tabelle

[Blue_savana]

Ciao a tutti.

Ho la seguente query

 
$query= "SELECT * FROM billing LEFT JOIN elementi ON billing.id_elemento = elementi.id_elemento WHERE billing.id_utente = '$_SESSION[id]' AND billing.id_fattura = '$fattura' ";

Ho quindi due tabelle, una che contiene fatture e una che contiene gli elementi per singola fattura.

Ora il problema è il seguente.
Io propongo una visualizzazione a due distinti livelli.
Prima una dove mostro solo l'elenco di fatture, e un link scritto nella forma xxxx.php?fattura=$row[id] dove chiaramente si accede al secondo livello informativo (elementi per fattura).

Tutto funziona correttamente, tranne una cosa.
Io ho indicato, per motivi di sicurezza, che le fatture che può visualizzare un utente devono essere solo quelle che hanno un preciso id di sessione, che viene memorizzato nella tabella fatture, ogni volta che ne viene creata una nuova. Quindi dovrebbe accadere una cosa del genere. Io ho un ID di sessione aperto (es. 6).
A questo punto, io accedo alla mia tabella fatture e consulto il mio elenco. Ma se provo a forzare il link (inserendo fattura=4) dove 4 fa riferimento a una fattura che non appartiene all'utente 6, la fattura viene comunque visualizzata.

Il filtro non dovrebbe già farlo la query sopra?

E' strano..

[Blue_savana]

Si accettano suggerimenti.
è come se ne fregasse dell'id di sessione...

L'ho anche stampato per sicurezza.
Non è che anche nella tabella elementi devo copiare l'id utente, in modo tale che nella stampa dei singoli elementi fattura non ci sono + problemi?

[Sandro M.]

...scusa il quesito.. ma la query che hai postato sta nella pagina che ti da l'elenco delle fatture come link (1° livello) oppure nella pagina con il dettaglio delle fatture?

[Blue_savana]

No, siamo già al secondo livello.
Perché lui riceve dal link di primo livello l'id fattura che consentirà di accedere al dettaglio.

[kuba]

sembrerebbe tutto corretto (non vedo errori)

[Blue_savana]

Notate una cosa.
La tabella fatture ha ovviamente id univoco + tutti i singoli id elemento che fanno riferimento a quella data fattura, mentre la tabella elementi ha l'id elemento + tutti i dettagli.
Ora non vorrei che fosse incapace di interpretare l'id sessione sulla tabella elementi. In effetti la condizione posta dalla mia query dice che devo verificare che nella tabella fatture si vedano solo quelle con un certo id sessione, ma non nella tabella elementi...