Změna údajů na účtě

<?php
    if($hlaska){
    echo("<p>$hlaska</p>");
    }
    ?>
<form method="post" name="nickname_post">
    Změna tvého nickamu<br>
    <input type="text" name="Nickname"/><br>
    Pro potvrzení napiš "1"<br>
    <input type="text" name="Nickname_potvrzeni"/><br>
    <button type="submit"/>Změnit nickname</button>
    </form>
    
    <form method="post" name="jmeno_post">
    Volitelné jméno<br>
    <input type="text" name="Jmeno"/><br>
    Pro potvrzení napiš "2"<br>
    <input type="text" name="Jmeno_potvrzeni"/><br>
    <button type="submit"/>Změnit jméno</button>
    </form>
    
    <form method="post" name="prijmeni_post">
    Volitelné příjmení<br>
    <input type="text" name="prijmeni"/><br>
    Pro potvrzení napiš "3"<br>
    <input type="text" name="Prijmeni_potvrzeni"/><br>
    <button type="submit"/>Změnit příjmení</button>
    </form>
    
    <form method="post" name="email_post">
    Změna tvého emailu<br>
    <input type="text" name="email"/><br>
    Pro potvrzení napiš "4"<br>
    <input type="text" name="Email_potvrzeni"/><br>
    <button type="submit"/>Změnit email</button>
    </form>
    
    <form method="post" name="heslo_post">
    Staré heslo<br>
    <input type="password" name="heslo_stare" autocapitalize="none" autocomplete="off"/><br>
    Nové heslo<br>
    <input type="password" name="heslo" autocapitalize="none" autocomplete="off"/><br>
    <button type="submit"/>Změnit heslo</button>

if($_POST['Nickname_potvrzeni']==1){
        Db::query('
                UPDATE  hraci_online
                SET  Nickname=?
                WHERE Hrac_id=?                    
            ',  $_POST['Nickname'], $_SESSION['Hrac_id_online']);
            $_SESSION['Nickname_online']=$_POST['Nickname'];
            $Nickname_zmena=$_SESSION['Nickname_online'];
            $hlaska="Tvůj nickname byl změněn na <span id='span_edit'>$Nickname_zmena</span>.";
    }
    
    else if($_POST['Jmeno_potvrzeni']==2){
        Db::query('
                UPDATE  hraci_online
                SET  Jmeno=?
                WHERE Hrac_id=?                    
            ',  $_POST['Jmeno'], $_SESSION['Hrac_id_online']);
            $_SESSION['jmeno_online']=$_POST['Jmeno'];
            $Jmeno_zmena=$_SESSION['jmeno_online'];
            $hlaska="Tvé jméno bylo změněno na <span id='span_edit'>$Jmeno_zmena</span>.";
    }
    
    else if($_POST['Prijmeni_potvrzeni']==3){
        
        Db::query('
                UPDATE  hraci_online
                SET  Prijmeni=?
                WHERE Hrac_id=?                    
            ',  $_POST['prijmeni'], $_SESSION['Hrac_id_online']);
            $_SESSION['prijmeni_online']=$_POST['prijmeni'];
            $Prijmeni_zmena=$_SESSION['prijmeni_online'];
            $hlaska="Tvé příjmení bylo změněno na <span id='span_edit'>$Prijmeni_zmena</span>.";
    }
    else if($_POST['Email_potvrzeni']==4){
        
        Db::query('
                UPDATE  hraci_online
                SET  Email=?
                WHERE Hrac_id=?                    
            ',  $_POST['email'], $_SESSION['Hrac_id_online']);
            $_SESSION['email_online']=$_POST['email'];
            $Email_zmena=$_SESSION['email_online'];
            $hlaska="Tvůj email byl změněn na <span id='span_edit'>$Email_zmena</span>. <span>Teď se přihlašuješ pod tímto emailem!</span>";
    }
    
    else if($_SESSION['heslo_online']==$_POST['heslo_stare']){
        $Heslo=password_hash($_POST['heslo'], PASSWORD_DEFAULT);
        Db::query('
                UPDATE  hraci_online
                SET  Heslo=?
                WHERE Hrac_id=?                    
            ',  $Heslo, $_SESSION['Hrac_id_online']);
            $_SESSION['heslo_online']=$_POST['heslo'];
            $hlaska="Tvé heslo bylo změněno.";
    }else{$hlaska='Špatné ověření.';}

<li>Tvé jméno: <span><?= htmlspecialchars($_SESSION['jmeno_online'])?></span></li>
<li>Tvé příjmení: <span><?= htmlspecialchars($_SESSION['prijmeni_online'])?></span></li>
<li>Tvůj email: <span><?= htmlspecialchars($_SESSION['email_online'])?></span></li>

Heslo:<br>
<input type="password" name="Heslo" autocapitalize="none" autocomplete="off"/><br>

if(isset($_POST['Nickname_potvrzeni'])){
        Db::query('
                UPDATE  hraci_online
                SET  Nickname=?
                WHERE Hrac_id=?                    
            ',  $_POST['Nickname'], $_SESSION['Hrac_id_online']);
            $_SESSION['Nickname_online']=$_POST['Nickname'];
            $Nickname_zmena=$_SESSION['Nickname_online'];
            $hlaska="Tvůj nickname byl změněn na <span id='span_edit'>$Nickname_zmena</span>.";
    }

if (isset($_GET['odhlasit']))
{
        session_destroy();
        header('Location: index.php?str=uvod');
        exit();
}

<?php
         if (isset($hlaska))
            echo('<p>' . htmlspecialchars($hlaska) . '</p>');
    ?>
    
    <form method="post" name="Zmena_udaju">
    Změna tvého nickamu<br>
    <input type="text" name="Nickname" value="<?= htmlspecialchars($_SESSION['Nickname_online'])?>" required/><br>
    
    Volitelné jméno<br>
    <input type="text" name="Jmeno" value="<?= htmlspecialchars($_SESSION['Jmeno_online'])?>"/><br>

    Volitelné příjmení<br>
    <input type="text" name="Prijmeni" value="<?= htmlspecialchars($_SESSION['Prijmeni_online'])?>"/><br>

    Změna tvého emailu<br>
    <input type="email" name="Email" value="<?= htmlspecialchars($_SESSION['Email_online'])?>" required/><br>
    
    Heslo pro potvrzení<br>
    <input type="password" name="Heslo" autocapitalize="none" autocomplete="off" required/><br>
    
    <button type="submit"/>Změnit údaje</button>
    </form>

if(isset($_POST['Zmena_udaju'])){
            if(!empty($_POST['Nickname'])){
                if(!empty($_POST['Email'])){
                    if(!empty($_POST['Heslo'])){
                        $Nickname = Db::querySingle('
                        SELECT COUNT(*)
                        FROM hraci_online
                        WHERE Nickname=?
                        LIMIT 1
                        ', $_POST['Nickname']);
                        $Email = Db::querySingle('
                        SELECT COUNT(*)
                        FROM hraci_online
                        WHERE Email=?
                        LIMIT 1
                        ', $_POST['Email']);
                        $Hrac = Db::queryOne('
                        SELECT Heslo
                        FROM hraci_online
                        WHERE Email=?
                        ', $_POST['Email']);
                        if($Nickname){
                            $hlaska="Tento nickname je již použit.";
                        }
                        else if($Email){
                            $hlaska="Tento email je již použit.";
                        }
                        else if(password_verify($_POST['Heslo'], $Hrac['Heslo'])){
                            $Heslo = password_hash($_POST['Heslo'], PASSWORD_DEFAULT);
                            Db::query('
                          UPDATE hraci_online
                          SET Nickname=?, Email=?, Heslo=?, Jmeno=?, Prijmeni=?     
                          WHERE _id=?
                          ', $_POST['Nickname'], $_POST['Email'], $Heslo, $_POST['Jmeno'], $_POST['Prijmeni'], $_POST['Hrac_id_online']);
                            $hlaska="Údaje byly úspěšně aktualizovány.";
                        }
                        else{$hlaska="Špatně zadané heslo.";}
                    }
                    else{$hlaska="Nevyplnil jsi heslo.";}
                }
                else{$hlaska="Nevyplnil jsi email.";}
            }
            else{$hlaska="Nevyplnil jsi nickname.";}
        }

if(isset($_POST['Zmena_udaju'])){
            if(!empty($_POST['Nickname'])){
                if(!empty($_POST['Email'])){
                    if(!empty($_POST['Heslo'])){
                        $Nickname = Db::querySingle('
                        SELECT COUNT(*)
                        FROM hraci_online
                        WHERE Nickname=?
                        LIMIT 1
                        ', $_POST['Nickname']);
                        $Email = Db::querySingle('
                        SELECT COUNT(*)
                        FROM hraci_online
                        WHERE Email=?
                        LIMIT 1
                        ', $_POST['Email']);
                        $Hrac = Db::queryOne('
                        SELECT Heslo
                        FROM hraci_online
                        WHERE Hrac_id=?
                        ', $_SESSION['Hrac_id_online']);
                        if($_POST['Nickname']==$_SESSION['Nickname_online']){
                            if($_POST['Email']==$_SESSION['Email_online']){
                                if(password_verify($_POST['Heslo'], $Hrac['Heslo'])){
                                    Db::query('
                                    UPDATE hraci_online
                                    SET Nickname=?, Email=?, Jmeno=?, Prijmeni=?     
                                    WHERE Hrac_id=?
                                    ', $_POST['Nickname'], $_POST['Email'], $_POST['Jmeno'], $_POST['Prijmeni'], $_SESSION['Hrac_id_online']);
                                    $hlaska="Údaje byly úspěšně aktualizovány.";
                                }
                                else{$hlaska="Špatně zadané heslo.";}
                            }
                            else if($Email){
                                $hlaska="Tento email je již použit.";
                            }
                        }
                        else if($Nickname){
                            $hlaska="Tento nickname je již použit.";
                        }
                    }
                    else{$hlaska="Nevyplnil jsi heslo.";}
                }
                else{$hlaska="Nevyplnil jsi email.";}
            }
            else{$hlaska="Nevyplnil jsi nickname.";}
        }

class Db
{
    /**
     * @var PDO Databázové spojení
     */
    private static $connection;

    /**
     * @var array Výchozí nastavení ovladače
     */
    private static $options = array(
        PDO::ATTR_ERRMODE => PDO::ERRMODE_WARNING,
        PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES utf8",
        PDO::ATTR_EMULATE_PREPARES => false,
    );

    /**
     * Připojí se k databázi pomocí daných údajů
     * @param string $host Název hostitele
     * @param string $database Název databáze
     * @param string $user Uživatelské jméno
     * @param string $password Heslo
     */
    public static function connect($host, $database, $user, $password)
    {
        if (!isset(self::$connection)) {
            $dsn = "mysql:host=$host;dbname=$database";
            self::$connection = new PDO($dsn, $user, $password, self::$options);
        }
    }

    /**
     * Spustí dotaz a vrátí PDO statement
     * @param array $params Pole, kde je prvním prvkem dotaz a dalšími jsou parametry
     * @return \PDOStatement PDO statement
     */
    private static function executeStatement($params)
    {
        $query = array_shift($params);
        $statement = self::$connection->prepare($query);
        $statement->execute($params);
        return $statement;
    }

    /**
     * Spustí dotaz a vrátí počet ovlivněných řádků. Dále se předá libovolný počet dalších parametrů.
     * @param string $query Dotaz
     * @return int Počet ovlivněných řádků
     */
    public static function query($query) {
        $statement = self::executeStatement(func_get_args());
        return $statement->rowCount();
    }

    /**
     * Spustí dotaz a vrátí z něj první sloupec prvního řádku. Dále se předá libovolný počet dalších parametrů.
     * @param string $query Dotaz
     * @return mixed Hodnota prvního sloupce z prvního řádku
     */
    public static function querySingle($query) {
        $statement = self::executeStatement(func_get_args());
        $data = $statement->fetch();
        return $data[0];
    }

    /**
     * Spustí dotaz a vrátí z něj první řádek. Dále se předá libovolný počet dalších parametrů.
     * @param string $query Dotaz
     * @return mixed Pole výsledků nebo false při neúspěchu
     */
    public static function queryOne($query) {
        $statement = self::executeStatement(func_get_args());
        return $statement->fetch(PDO::FETCH_ASSOC);
    }

    /**
     * Spustí dotaz a vrátí všechny jeho řádky jako pole asociativních polí. Dále se předá libovolný počet dalších parametrů.
     * @param string $query Dotaz
     * @return mixed Pole řádků enbo false při neúspěchu
     */
    public static function queryAll($query) {
        $statement = self::executeStatement(func_get_args());
        return $statement->fetchAll(PDO::FETCH_ASSOC);
    }

    /**
     * Umožňuje snadné vložení záznamu do databáze pomocí asociativního pole
     * @param string $table Název tabulky
     * @param array $data Asociativní pole, kde jsou klíče sloupce a hodnoty hodnoty
     * @return int Počet ovlivněných řádků
     */
    public static function insert($table, $data) {
        $keys = array_keys($data);
        self::checkIdentifiers(array($table) + $keys);
        $query = "
            INSERT INTO `$table` (`" . implode('`, `', $keys) . "`)
            VALUES (" . str_repeat('?,', count($data) - 1) . "?)
        ";
        $params = array_merge(array($query), array_values($data));
        $statement = self::executeStatement($params);
        return $statement->rowCount();
    }

    /**
     * Umožňuje snadnou modifikaci záznamu v databázi pomocí asociativního pole
     * @param string $table Název tabulky
     * @param array $data Asociativní pole, kde jsou klíče sloupce a hodnoty hodnoty
     * @param string $condition Řetězec s SQL podmínkou (WHERE)
     * @return mixed
     */
    public static function update($table, $data, $condition) {
        $keys = array_keys($data);
        self::checkIdentifiers(array($table) + $keys);
        $query = "
            UPDATE `$table` SET `".
            implode('` = ?, `', array_keys($data)) . "` = ?
            $condition
        ";
        $params = array_merge(array($query), array_values($data), array_slice(func_get_args(), 3));
        $statement = self::executeStatement($params);
        return $statement->rowCount();
    }

    /**
     * Vrátí poslední ID posledního záznamu vloženého pomocí INSERT
     * @return mixed Id posledního záznamu
     */
    public static function getLastId()
    {
        return self::$connection->lastInsertId();
    }

    /**
     * Ošetří string proti SQL injekci
     * @param string $string Řetězec
     * @return mixed Ošetřený řetězec
     */
    public static function quote($string)
    {
        return self::$connection->quote($string);
    }

    /**
     * Zkontroluje, zda identifikátory odpovídají formátu identifikátorů
     * @param array $identifiers Pole identifikátorů
     * @throws \Exception
     */
    private static function checkIdentifiers($identifiers)
    {
        foreach ($identifiers as $identifier)
        {
            if (!preg_match('/^[a-zA-Z0-9\_\-]+$/u', $identifier))
                throw new Exception('Dangerous identifier in SQL query');
        }
    }
}