Logowanie jako admin, nie jako zwykły user Opcje

[Seraph]

[PHP] pobierz, plaintext 
<?php
function czyZalogowany() {
return isset($_SESSION['authorized']);
}
 
// proces logowania - loguje zwyklych uzytkownikow
if (isset($_POST['username'])) {
 
$logowanie = @mysql_query(" SELECT name, password FROM user");
 
while ($log = mysql_fetch_array($logowanie)) {
$user = $log['user'];
$pass = $log['password'];
if ($_POST['username'] == $user and
$_POST['password'] == $pass) {
$_SESSION['authorized'] = TRUE; }
?>
[PHP] pobierz, plaintext 

ww kod loguje zwykłego użytkownika, problem w tym, że chciałbym zrobić też dodatkowe funkcje dla admina i nie wiem czy muszę stworzyć do tego nową sesję czy coś innego. W chwili obecnej panel administracyjny wymaga sesji 'authorized' z czego wynika, że jest dostępny dla każdego zalogowanego użytkownika.

[kossa]

przykladowe rozwiazanie: dodaj do tabeli w bazie pole np. typ i tam 1 - admin, 2 - user

przy logowaniu sprawdzaj jaki typ, wartosc zapisuj w sesji i wiesz wówczas juz wszystko

Łukasz

[Denver]

Poza tym Twó skrypt logowania pozostawia wiele do życzenia (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Po co wybierać z bazy danych wszystkich użytkowników i porównywać z loginem i hasłem, skoro możesz już to zrobić w samym zapytaniu:

[SQL] pobierz, plaintext 
SELECT name, password FROM user WHERE user = $_POST['username'] AND password = $_POST['password']
[SQL] pobierz, plaintext 

Oczywiście to tylko przykładowy kod, brak mu zabezpieczenia przed SQL Injection itd., ale sedno chyba już łapiesz.

[free]

Denver co w podanym przez ciebie kodzie jest niebezpiecznego ?
Pytam bo sam uzywam zapytanie w tej formie.

[piwoszeq]

jako przyczepiony temat masz sql Injection.
oblukaj sobie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[Seraph]

[SQL] pobierz, plaintext 
SELECT name, password FROM user WHERE user = $_POST['username'] AND password = $_POST['password']
[SQL] pobierz, plaintext 

wyskakuje mi przy tym error:
parse error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in (plik) on line (linia zapytania)

(IMG:http://forum.php.pl/style_emoticons/default/dry.gif)

[Denver]

Przecież napisałem, że to przykładowy kod - chodzi o ten warunek WHERE. Nie jest poprawny, ale przy odrobinie chęci poprawisz swój awydajny skrypt logowania na ten powyższy.

[kossa]

wyskakuje mi przy tym error:
parse error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in (plik) on line (linia zapytania)

(IMG:http://forum.php.pl/style_emoticons/default/dry.gif)

[PHP] pobierz, plaintext 
<?php
$zapytanie="SELECT name, password FROM user WHERE user = ".$_POST['username']." AND password = ".$_POST['password']." ";
?>
[PHP] pobierz, plaintext 

Łukasz