problem z Autoryzacja HTTP Opcje

[imashjan]

[PHP] pobierz, plaintext 
<?php
 
header('WWW-Authenticate: Basic realm="logowanie');
$authorized = FALSE;
if ( (isset($_SERVER['PHP_AUTH_USER'] ) AND isset($_SERVER['PHP_AUTH_PW']) )) {
 
 mysql_connect ("****","*****","*****") or
   die ("NIe można nawiazać połaczenia z bazą danych");
  mysql_select_db ("******") or
   die ("NIe można wybrać bazy danych");
   
  $query = "SELECT * FROM admini WHER username='{$_SERVER['PHP_AUTH_USER']}' and     password=PASSWORD('{$_SERVER['PHP_AUTH_PW']}')";
  $result = mysql_query ($query);
  $row = mysql_fetch_array ($query);
  if ($row) {
   $authorized = TRUE;
   }
  }
  if (!$authorized){
  header('WWW-Authenticate: Basic realm="logowanie"');
  header('HTTP/1.0 401 Unauthorized');
  }
 
?>
[PHP] pobierz, plaintext 

i musze sie 3 razy logowac zeby sie zalogowac, polaczenie z baza dziala,
chce takze wyswietlic nazwe uzytkownika jak juz sie zaloguje, i nie wiem jak?
po nacisnieciu przycisku anuluj i tak sie wlancza strona docelowa, ktora ma byc chroniona przez hasło

Ten post edytował imashjan 17.05.2006, 16:09:10

[-Guest-]

Już na pierwszy rzut oka widać że masz coś za dużo nawiasów w if'ie. Więcej zamykasz niż otwierasz.

[imashjan]

nie stety nie jest dobra ilość tyle ile otwieram tyle samo zamykam, jest cos innego, tylko nie moge tego znaleść

[Master Miko]

Linia 12:
masz

[PHP] pobierz, plaintext 
<?php
$query = "SELECT * FROM admini WHER 
?>
[PHP] pobierz, plaintext 

zamiast WHERE

[imashjan]

masz racje, dzieki za znalezienie bledu, ale dalej musze 3 razy wpisac hasło zanim sie polaczy a i tak czy wpisuje czy klikam anuluj to strone wyswietla

[Master Miko]

Linia 3:
masz

[PHP] pobierz, plaintext 
<?php
header('WWW-Authenticate: Basic realm="logowanie');
?>
[PHP] pobierz, plaintext 

brakuje Ci jednego cudzysłowu po logowanie

[imashjan]

nie wiem, nie rozumie, ale nie dziala jest ciagle to samo

[Master Miko]

To jest jakieś dziwne:

[PHP] pobierz, plaintext 
<?php
 
  $query = "SELECT * FROM admini WHERE username='{$_SERVER['PHP_AUTH_USER']}' and     password=PASSWORD('{$_SERVER['PHP_AUTH_PW']}')";
 
?>
[PHP] pobierz, plaintext 

a nie powinno być:

[PHP] pobierz, plaintext 
<?php
 
  $query = "SELECT * FROM admini WHERE username='{$_SERVER['PHP_AUTH_USER']}' and password='{$_SERVER['PHP_AUTH_PW']}'";
 
?>
[PHP] pobierz, plaintext 

Ten post edytował Master Miko 18.05.2006, 20:54:59

[imashjan]

problem tkwi w polaczeniu z baza danych, wogole sie z nia nie laczy, co ciekawe nie wurzuca zadnych bledow, ze sie nie polaczyl.

[siemakuba]

1. dodaj zaraz po mysql_query($query):

[PHP] pobierz, plaintext 
<?php
echo $query;
?>
[PHP] pobierz, plaintext 

i pokaz co wyswietla
2. zmien tak:

[PHP] pobierz, plaintext 
<?php
if (!$authorized)
{
	header('WWW-Authenticate: Basic realm="logowanie"');
	header('HTTP/1.0 401 Unauthorized');
	echo 'sie nie udało sie';
	exit;
}
?>
[PHP] pobierz, plaintext 

zeby nie wyswietlalo sie to co ma sie nie wyswietlic jesli nie zalogowany.

pozdr.

[imashjan]

po wpisaniu 3 razy hasla i uzytkownika wyskoczylo :sie nie udalo sie

[Master Miko]

Daj to może na początku skryptu jeszcze:

[PHP] pobierz, plaintext 
<?php
 
error_reporting(E_ALL);
 
?>
[PHP] pobierz, plaintext 

[em1X]

[PHP] pobierz, plaintext 
<?php
 
// ZMIENIŁEM NAZWY KOLUMN w MYSQL
 
$sql = mysql_connect ('localhost');
$db  = mysql_select_db ('test');
 
function auth() {
	header('WWW-Authenticate: Basic realm="Logowanie..."');
	header('HTTP/1.0 401 Unauthorized');
 
	echo "<h1>Nie wolno Ci tu zagladac !";
	exit;
}
 
if ($_SERVER['PHP_AUTH_USER'] && $_SERVER['PHP_AUTH_PW'])
{
	  $check = "select count(*) from admini where ".
			   "user = '".$_SERVER['PHP_AUTH_USER']."' ".
			   "AND passwd = PASSWORD('".$_SERVER['PHP_AUTH_PW']."')";
 
	$query = mysql_query($check);
	$check = mysql_result($query, 0);
 
	// PAMIETAMY O ZWALNIANIU ZASOBÓW !!!!!!!!!!!!!
	mysql_free_result($query);
 
	if (!$check) auth();
}
 
echo "Witaj mociumpanie!";
 
// PAMIETAMY O ZAMYKANIU POŁĄCZEN !!!!!!!!!!!!!
mysql_close($sql);
 
?>
[PHP] pobierz, plaintext 

PS: zmien nazwe kolumny z password na np. passwd - nazywanie kolumn słowami kluczowymi MySQL'a prowadzi do niezłych błędów w ogóle nie sygnalizowanych

Ten post edytował em1X 19.05.2006, 16:52:15

[siemakuba]

a moze poprostu nie doczytałeś w manualu/nie zwróciłeś uwagi na to, że:

Autoryzacja HTTP jest obsługiwana przez php tylko wtedy, gdy php pracuje jako moduł Apache'a, nie jest dostępna w trybie CGI.

?

http://pl.php.net/manual/pl/features.http-auth.php
pozdr.

[imashjan]

fakt siemakuba masz racje zapomnielam o tym
i probem rozwiwany dzieki za przypomnienie, przeciez sprawdzalem sam wczesniej jak dziala , jeszcze raz dzieki