[Pomoc] Edycja użytkownika Opcje

[menhils]

Problem polega na tym, że jak zaloguje się na konto admina, wejdę do PA i zmienia hasło użytkownika test i klikam ok to zostaje zalogowany na konto użytkownika test z uprawnieniami admina


u_view.adm.php

[PHP] pobierz, plaintext 
<?php
include('config.php');
function escape($data){
 
                                GLOBAL $dbc;
                  if (ini_get('magic_quotes_gpc')){
                                $data = stripslashes($data);
                  }
                   return mysql_real_escape_string($data, $dbc);
}
function view_user(){
                GLOBAL $dbc, $id;
 
                $query="SELECT * FROM user";
                $result= @mysql_query($query);
 
                                echo '<Br /> <br />';
                                echo'<table align="center" border="0">
                                <tr>
                                <td align="left"  width="20">Np.</td>
                                <td width="100">Login</td>
                                <td width="100">Data rejstracji</td>
                                </tr>';
 
                                while ($row = mysql_fetch_array($result, MYSQL_ASSOC)){
 
                                echo "<tr>
                                <td align=\"left\" width=\"20\">{$row['user_id']}</td>
                                <td><a href=\"mailto:{$row['email']}\">{$row['username']}</a></td>
                                <td>{$row['data_rejstacji']}</td>
                                <td width=\"100\" align=\"center\"><a href=\"u_view.php?cmd=edit&id={$row['user_id']}\">edytuj</a> :: <a href=\"u_view.php?cmd=del&id={$row['user_id']}\">usun</a></td>
                                </tr>";
 
                                }
                                echo '</table>';
}
function edit_form(){
                GLOBAL $dbc, $username, $password, $email, $id, $PHP_SELF;
 
                                $query="SELECT * FROM user WHERE user_id='{$_GET['id']}'";
                                $result= @mysql_query($query);
                                $row = mysql_fetch_array($result, MYSQL_ASSOC);
 
                                echo '<form method="post" action="'.$_SERVER['PHP_SELF'].'?cmd=update&id='.$_GET['id'].'">
                                                                <table align="center" border="0">
                                                                                <tr>
                                                                                <td align="right">username:</td>
                                                                                <td><input type="text" name="username" value="'.$row['username'].'" size="30">
                                                                                </td>
                                                                                </tr>
                                                                                <tr>
                                                                                <td align="right">email:</td>
                                                                                <td><input type="text" name="email" value="'.$row['email'].'" size="30">
                                                                                </td>
                                                                                </tr>
                                                                                <tr>
                                                                                <td align="right">password:</td>
                                                                                <td><input type="password" name="password" "size="30">
                                                                                </td>
                                                                                </tr>
                                                                                <tr>
                                                                                <td align="right"> </td>
                                                                                <td><input style="font-weight: bold;" type="submit" name="submit" value="Zmien">
                                                                                <input type="reset" name="Reset" value="wyczyść">
                                                                                </td></tr>
                                                                                </table>
                                                </form>';
 
}
function update(){
                GLOBAL $dbc, $username, $email, $password, $id;
 
                $username = escape($_POST['username']);
                $email = escape($_POST['email']);
 
                if (isset($_POST['password'])){
                $query = "UPDATE user SET username='$username', email='$email', haslo=PASSWORD('{$_POST['password']}') WHERE user_id='{$_GET['id']}'";
                }else{
                $query = "UPDATE user SET username='$username', email='$email'WHERE user_id='{$_GET['id']}'";
                }
                $result=mysql_query($query);
 
                echo 'Dane zostały zmienione<Br />';
                echo '<a href="admin.php?cmd=ok">Strona głowna</a>';
}
?>
[PHP] pobierz, plaintext 

[marins]

Jesteś pewny, że problem leży w załączonym kodzie? po przyglądnięciu się mogę stwierdzić, że ten kod jest ok.

[menhils]

Te kody są ok. tylko czegoś brakuje że podczas edycji innego użytkownika loguje się na jego konto

Tutaj mam panel logowania.php

[PHP] pobierz, plaintext 
<?
session_start();
ob_start();
        require_once('./config1.php'); // załaczamy plik config.php
 
        function usun($data){
 
                GLOBAL $dbc;
          if (ini_get('magic_quotes_gpc')){
                $data = stripslashes($data);
          }
           return mysql_real_escape_string($data, $dbc);
        }
 
if (isset($_POST['submit'])){
 
        if (empty($_POST['login'])){
                $message .= '<font color="red" class="blad">Nie podałeś loginu</font><br />';
                $l = FALSE;
        }else{
                $l = usun($_POST['login']);
        }
 
        if (empty($_POST['haslo'])){
                $message .= '<font color="red" class="blad">Nie podałeś hasła</font><br />';
                $h = FALSE;
        }else{
                $h = usun($_POST['haslo']);
        }
 
if ( $l && $h ){
 
        $query = "SELECT username, access FROM user WHERE username='$l' AND haslo=password('$h')";
        $result = mysql_query($query);
                $row = mysql_fetch_array ($result, MYSQL_ASSOC);
 
   if($row){
        session_start();
 
                $_SESSION['username'] = $row['username'];
                                $_SESSION['access'] = $row['access'];
                $_GET['cmd'] = 'start';
				echo 'Zalogowałeś się<meta http-equiv="refresh" content="1; URL=index.php?id=start"><br>';
 
        }else{
                $message .= '<font color="red" class="blad">Błędne hasło lub login</font><br />';
        }
mysql_close();
}else{
        $message .= '<font color="red" class="blad">Spróbuj jeszcze raz</font>';
}
}
ob_end_flush();
?>
<?php
if ($_SESSION['username']!=''){
	echo 'Witaj <b>'.$_SESSION['username'].'</b>!<br><br><a href="wyloguj.php"><img src="images/wyloguj.png"/></a><br>';
}
else {
	echo '
 
	<form method="post" action="index.php?id=start">
        <table border="0">
                <tr>
 
                        <td>Login:<input type="text" name="login" size="30"></td>
                </tr>
 
                <tr>
 
                        <td>Password:<input type="password" name="haslo" size="30"></td>
                </tr>
                <tr>
                        <td class="uni_01"></td>
                        <td>
                <p style="margin-left:-207px;"><input style="font-weight: bold;" type="submit" name="submit" value="Zaloguj">
                </td></tr>
        </table>
</form>
 
Nie jesteś zalogowany<br> <a href="rejestracja.php"><img src="images/rejestracja.png"/></a>';
}
?>
[PHP] pobierz, plaintext