Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> Przekazywanie w sesji, duży kłopot
suricat
post
Post #1





Grupa: Zarejestrowani
Postów: 8
Pomógł: 0
Dołączył: 7.07.2007

Ostrzeżenie: (0%)
-----

Witam, przeszukałem forum ale nie znalazłem odpowiedzi.

Mam problem z przekazywaniem zmiennych za pomocą sesji.
Problem dotyczy systemu logowania.

index.php
[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. $nonauth = "";
  4. if (($auth = $_GET['auth']) == 'none') $nonauth = "podałeś błędny login lub hasło";
  5. if (($auth = $_GET['auth']) == 'empty') $nonauth = "podaj login i hasło";
  6. ?>
  7. .
  8. .
  9. <body>
  10. .
  11. .
  12. <? echo "<p style=color:red;><b>".$nonauth."</b></p>" ?></p>
  13.  
  14. <form method="post" action="doit.php">
  15. <p>login:
  16. <input type="text" name="user" />
  17. <p>haslo:
  18. <input type="password" name="pass" /></p>
  19. <p><input type="submit" name="submit" value="zaloguj" /></p>
  20. </form>
  21. </body>
[PHP] pobierz, plaintext


doit.php
[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. $_SESSION['username'] = $_POST['user'];
  4. $_SESSION['pass'] = $_POST['pass'];
  5. $_SESSION['authuser'] = 0;
  6.  
  7. if ($_SESSION['username'] == NULL or $_SESSION['pass'] == NULL) {
  8. header('Location: <a href="http://www.strona.pl/cms/index.php?auth=empty');" target="_blank">http://www.strona.pl/cms/index.php?auth=empty');</a>
  9. exit;
  10. }
  11. //sprawdza czy podany login pasuje do hasla z bazy
  12. $user = $_SESSION['username'];
  13. include ('conn.php');
  14. $zapytanie = "SELECT pass FROM osoby WHERE login ='".$user."'";
  15. $odp = mysql_query($zapytanie);
  16.  
  17. while ($row = mysql_fetch_row($odp)) {
  18. $pass_db =  $row[0];
  19. }
  20.  
  21.  
  22. //sprawdzenie hasla
  23. if($pass_db == $_SESSION['pass']) {
  24. $_SESSION['authuser'] = 1;
  25. header('Location: <a href="http://www.strona.pl/cms/cms.php');" target="_blank">http://www.strona.pl/cms/cms.php');</a>
  26. exit;
  27. }else
  28. {
  29. header('Location: <a href="http://www.strona.pl/cms/index.php?auth=none');" target="_blank">http://www.strona.pl/cms/index.php?auth=none');</a>
  30. exit();
  31. }
  32. ?>
[PHP] pobierz, plaintext


cms.php
[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. ?>
  4. .
  5. .
  6. <body>
  7. .
  8. .
  9. <? echo "zalogowany jako: ".$_SESSION['username']; ?>
  10. .
  11. .
  12. </body>
[PHP] pobierz, plaintext



Problem:
Po poprawnym zalogowaniu (hasło sprawdzone w bazie, więc $_session['username'] musi być ustawione) przy próbie wyświetlenia wartości w cms.php z okazuje się, że session['username'] ma wartość NULL.
Wystarczy jednak, że źle podam hasło lub login i wpiszę prawidłowe wartości wszystko pięknie cieka.

Pytanie:
Jak to jest możliwe?(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)
Gdzie mój błąd??

Proszę o pomoc
Go to the top of the page
+Quote Post
{VeTeR}
post
Post #2





Grupa: Zarejestrowani
Postów: 17
Pomógł: 0
Dołączył: 5.06.2007

Ostrzeżenie: (10%)
X----

nie wiem czy to ma znaczenie co do dzialania skryptu, ale moim zdaniem powinno byc

Kod
$zapytanie = "SELECT pass FROM osoby WHERE login ='$user' ";


Ten post edytował {VeTeR} 16.07.2007, 22:50:16
Go to the top of the page
+Quote Post
suricat
post
Post #3





Grupa: Zarejestrowani
Postów: 8
Pomógł: 0
Dołączył: 7.07.2007

Ostrzeżenie: (0%)
-----

Próbowałem właśnie w ten sposób, ale nie działało - jako login szukało "$user"a nie wartości przechowywanej w zmiennej $user
Go to the top of the page
+Quote Post
b_chmura
post
Post #4





Grupa: Zarejestrowani
Postów: 813
Pomógł: 34
Dołączył: 18.03.2007
Skąd: o stamtąd

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1. <?php
  2. if ($_SESSION['username'] == NULL or $_SESSION['pass'] == NULL) {
  3. ?>
[PHP] pobierz, plaintext

zmień na:
[PHP] pobierz, plaintext 
  1. <?php
  2. if (empty($_SESSION['username']) OR empty($_SESSION['pass']))
  3. {
  4. ?>
[PHP] pobierz, plaintext


poprawność hasła powinieneś sprawdzać w pętli 

[PHP] pobierz, plaintext 
  1. <?php
  2. while ($row = mysql_fetch_row($odp)) 
  3. {
  4.    if($row[0] == $_SESSION['pass']) 
  5.   {
  6. 	  $_SESSION['authuser'] = 1;
  7.   {
  8. }
  9.  
  10. if($_SESSION['authuser'] == 1)
  11. {
  12. 	header('Location: ht tp:// ww w. strona.pl/cms/cms.php');
  13. }
  14. else
  15. {
  16. 	header('Location: ht tp://w w w.strona.pl/cms/index.php?auth=none');
  17. }
  18. ?>
[PHP] pobierz, plaintext



P.S:

Header daj sobie normalnie tak jak masz u siebie.
BBCode robi jakieś cyrki

Ten post edytował b_chmura 17.07.2007, 10:18:36
Go to the top of the page
+Quote Post
« Następny starszy · PHP · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 24.08.2025 - 04:29
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn