[PHP][MySQL] Admin i Uprawnienia, Odczytanie z bazy danych wartości liczbowej. Opcje

[Crovean]

Problem mam z odczytem z bazy danych wartości liczbowej.
Chce odczytac z bazy danych wartosc "1" w tabeli Uzytkownicy -> Admin jesli dany uzytkownik posiada wartosc INT "1" to wyswietli index2.html a jestli posiada INT "0 "to wyswietli sie index1.html.
Proszę o pomoc...

[PHP] pobierz, plaintext 
<?PHP
 
function checkPass($user, $pass)
{
  $link = mysql_connect("localhost", "uzyt_zak", "haslo");
  $flag = mysql_select_db("uzytkownik");
 
  if(!$link || !$flag){
    //echo("Problem z połączeniem z bazą danych.");
    return false;
  }
	$query = "SELECT HASLO, ADMIN FROM UZYTKOWNICY WHERE LOGIN = '".$user."'";
	//$query = "SELECT PASS FROM USERS WHERE NAME = '".$user."'";
 
  if(!$result = mysql_query($query)){
    //echo("Problem z bazą danych. Odrzucone zapytanie.");
    mysql_close($link);
    return false;
  }
 
  if(!$row = mysql_fetch_row($result)){  
     mysql_close($link);
    return false;
  }
 
  // -- admin
 
// -- pasword  
  if($row[0] != $pass){
    mysql_close($link);
    return false;
  }
  else{
    mysql_close($link);
    return true;
  }
 
 
 
}
function logujAdmin ($admin){
	  $link = mysql_connect("localhost", "uzyt_zak", "haslo");
  $flag = mysql_select_db("uzytkownik");
 
  if(!$link || !$flag){
    //echo("Problem z połączeniem z bazą danych.");
    return false;
  }
	$query1 = "SELECT ADMIN FROM UZYTKOWNICY WHERE LOGIN and Admin='1'";
	//$query = "SELECT PASS FROM USERS WHERE NAME = '".$user."'";
 
  if(!$result1 = mysql_query($query1)){
    //echo("Problem z bazą danych. Odrzucone zapytanie.");
    mysql_close($link);
    return false;
  }
 
  if(!$row = mysql_fetch_row($result1)){  
     mysql_close($link);
    return false;
  }
 
}
 
 
if(!isSet($_POST["haslo"]) || !isSet($_POST["user"])){
  include('error.html');
}
else if(checkPass($_POST["user"], $_POST["haslo"])){
 
	if(logujAdmin($_POST["admin"])){
  include('index1.html');
  }else{
  include('index2.html');
  }
 
}
else{
  include('error.html');
}
 
 
?>
 
[PHP] pobierz, plaintext 

[Fifi209]

Czemu hasła nie sprawdzasz po stronie mysql... ?

[Crovean]

Nie dodałem tego ale wydaje mi się że narazie to ma mały wpływ na tym etapie... Niewiem nadal jak zrobić to aby mogło się wyświetlać odpowiedni html przy odpowiednich uprawnieniach nadanych w bazie

[piotr94]

linijka 49: $query1 = "SELECT ADMIN FROM UZYTKOWNICY WHERE LOGIN = '$admin' and Admin='1'";

[Crovean]

No super dzięki. Ale teraz główkuje nad zapytaniem samym: aby mogło wyświetlać się w zależności od parametru odpowiedni html.

[PHP] pobierz, plaintext 
if(logujAdmin($_POST["Admin"])){
  include('index1.html');
  }else{
  include('index2.html');
  }
 
[PHP] pobierz, plaintext 

Ten post edytował Crovean 17.11.2009, 18:23:36

[piotr94]

po linijce 61 w funkcji logujAdmin:

[PHP] pobierz, plaintext 
if(mysql_affected_rows()!=0){
return true;
}else{
return false;
}
[PHP] pobierz, plaintext 

jeśli użytkownik będzie adminem to zaincluduje index1.html, w przeciwnym wypadku index2.html

[Crovean]

O dzięki ale nadal wyświetla mi się za każdym razem tak jak bym łączył się za każadym razem z adminem...
Przy wprowadzonych zmianach wyskakuje mi komunikat:

Notice: Undefined index: admin in login.php on line 76

[piotr94]

wklej jeszcze raz całą treść pliku ;-)

[Crovean]

Oto obecny kod wyskakuje blad przy:
Notice: Undefined index: admin in login.php on line 76
I wyświetla się tylko ciągle index2.html czyli ten dla admina

[PHP] pobierz, plaintext 
<?PHP
 
function checkPass($user, $pass)
{
  $link = mysql_connect("localhost", "uzyt_zak", "haslo");
  $flag = mysql_select_db("uzytkownik");
 
  if(!$link || !$flag){
    //echo("Problem z połączeniem z bazą danych.");
    return false;
  }
	$query = "SELECT HASLO, ADMIN FROM UZYTKOWNICY WHERE LOGIN = '".$user."'";
	//$query = "SELECT PASS FROM USERS WHERE NAME = '".$user."'";
 
  if(!$result = mysql_query($query)){
    //echo("Problem z bazą danych. Odrzucone zapytanie.");
    mysql_close($link);
    return false;
  }
 
  if(!$row = mysql_fetch_row($result)){  
     mysql_close($link);
    return false;
  }
 
  // -- admin
 
// -- pasword  
  if($row[0] != $pass){
    mysql_close($link);
    return false;
  }
  else{
    mysql_close($link);
    return true;
  }
 
 
 
}
function logujAdmin ($admin){
	  $link = mysql_connect("localhost", "uzyt_zak", "haslo");
  $flag = mysql_select_db("uzytkownik");
 
  if(!$link || !$flag){
    //echo("Problem z połączeniem z bazą danych.");
    return false;
  }
	$query1 = "SELECT ADMIN FROM UZYTKOWNICY WHERE LOGIN = '$admin' and Admin='1'";
	//$query = "SELECT PASS FROM USERS WHERE NAME = '".$user."'";
 
  if(!$result1 = mysql_query($query1)){
    //echo("Problem z bazą danych. Odrzucone zapytanie.");
    mysql_close($link);
    return false;
  }
 
  if(!$row = mysql_fetch_row($result1)){  
     mysql_close($link);
    return false;
  }
  if(mysql_affected_rows()!=0){
  return true;
  }else{
  return false;
  }
 
}
 
 
if(!isSet($_POST["haslo"]) || !isSet($_POST["user"])){
  include('error.html');
}
else if(checkPass($_POST["user"], $_POST["haslo"])){
 
	if(logujAdmin($_GET["admin"])){
  include('index1.html');
  }else{
  include('index2.html');
  }
 
}
else{
  include('error.html');
}
 
 
?>
 
 
 
[PHP] pobierz, plaintext 

[piotr94]

spróbuj mysql_afected_rows()>0 zamiast ...()!=0

[Crovean]

Nadal wyświetla się błąd przy:

Notice: Undefined index: admin in login.php on line 76

[PHP] pobierz, plaintext 
76.  if(logujAdmin($_POST["admin"])){
77.    include('index1.html');
78.     }else{
79.    include('index2.html');
80.  }
[PHP] pobierz, plaintext 

[erix]

No jak nie ma sprawdzanej zmiennej, to wywali.

Sprawdzaj przez empty, czy zmienna została zainicjalizowana (konkretnie ten klucz w tablicy $_POST).

[Crovean]

No właśnie jak widać nie inicjuje i niewiem dlaczego... hmmm

[askone]

Hej

Sprawdź dokładnie nazwę pola w formularzu logowania. Skoro dostajesz to przez $_POST to w formularzu logowania musisz mieć pole "admin"

Pozdro

[Crovean]

No nie mam "admin" teraz myślę gdzie by to wstawić aby mogło dobrze funkcjonować...

[HTML] pobierz, plaintext 
<FORM NAME = "formularz1"
      ACTION = "login.php"
      METHOD = "POST"
>
<TABLE border="1"><TR>
<TD bordercolor="#FFFFFF">Użytkownik:</TD>
<TD bordercolor="#FFFFFF">
  <INPUT TYPE="text" NAME="user">  
</TD>
</TR><TR>
<TD bordercolor="#FFFFFF">Hasło:</TD>
<TD bordercolor="#FFFFFF">
  <INPUT TYPE="password" NAME="haslo">
</TD>
</TR><TR>
<TD COLSPAN="2"
    ALIGN="center" 
    BORDERCOLOR="#FFFFFF"
>
  <INPUT TYPE="submit" VALUE="Wejdź">
</TD>
</TR></TABLE>
</FORM>
 
[HTML] pobierz, plaintext