Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP]Problem z zalogowaniem
mariolg
post
Post #1





Grupa: Zarejestrowani
Postów: 2
Pomógł: 0
Dołączył: 28.01.2009

Ostrzeżenie: (0%)
-----

Witam, w tematyce php jestem jak to mozna powiedziec kompletnie "zielony"
Dostalem ten skrypt od znajomego, lecz nie umiem niestety zalogowac sie do panelu.
Nie mam pojecia gdzie wpisac i co zmienic aby logowanie odbywało sie poprawnie.
Prosze oto kod z pliku index.php
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. define('SAFETY_CHECK',NULL);
  4.  
  5. require_once("../config.php");
  6. require_once("functions.php");
  7. require_once("lang_pl.php");
  8.  
  9. session_start();
  10.  
  11. $logged=0;
  12.  
  13. //logowanie
  14. if ($_POST['login']!='' && $_POST['pass']!='') {
  15.     $result=mysql_query("SELECT * FROM gm WHERE name='" . $_POST['login'] . "' and active=1 and pass='" . md5($_POST['pass']) . "'");
  16.     $row=mysql_fetch_array($result);
  17.     if($row[1]!="" && $row[1]==$_POST['login'] && $row[2]==md5($_POST['pass'])) {
  18.         $_SESSION['gmid']=$row[0];
  19.         $_SESSION['pass']=$row[2];
  20.         //zapisanie logowania w logach:
  21.         mysql_query("INSERT INTO `logi` ( `id` , `gm_id` , `czynnosc` , `inne_id` , `data` , `ip` ) VALUES ( NULL , '{$_SESSION['gmid']}', '0', '0', NOW(), '{$_SERVER['REMOTE_ADDR']}');");
  22.     }    
  23. }
  24.  
  25. //sprawdzanie przy kazdym odswiezeniu poprawnosci podanego hasla zapisanego w sesji
  26. if(isset($_SESSION['gmid']) && isset($_SESSION['pass'])) {
  27. $result=mysql_query("SELECT * FROM gm WHERE id='" . $_SESSION['gmid'] . "'");
  28.     $user=mysql_fetch_array($result);
  29.     if($user[0]==$_SESSION['gmid'] && $user[2]==$_SESSION['pass']) {
  30.             $logged=1;
  31.     }
  32. }
  33.  
  34. //wylogowywanie
  35. if ($logged && $_POST['logout']) {
  36.     $logged=0;
  37.     mysql_query("INSERT INTO `logi` ( `id` , `gm_id` , `czynnosc` , `inne_id` , `data` , `ip` ) VALUES ( NULL , '{$_SESSION['gmid']}', '1', '0', NOW(), '{$_SERVER['REMOTE_ADDR']}');");
  38.     unset($_SESSION['gmid']);
  39.     unset($_SESSION['pass']);
  40. }
  41.  
  42. ?><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
  43. <html>
  44. <head>
  45.     <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
  46.     <meta http-equiv="Content-Style-Type" content="text/css">
  47.         <meta name="author" content="">
  48.                               <title>Strona Informacyjna</title>
  49.     <link rel="stylesheet" href="../style.css" type="text/css">
  50.     <style type="text/css">@import url(jscalendar-1.0/skins/aqua/theme.css);</style>
  51. <script type="text/javascript" src="jscalendar-1.0/calendar.js"></script>
  52. <script type="text/javascript" src="jscalendar-1.0/lang/calendar-en.js"></script>
  53. <script type="text/javascript" src="jscalendar-1.0/calendar-setup.js"></script>
  54. </head>
  55.  
  56. <?php
  57. if (!$logged) { //panel logowania
  58. ?>
  59. <center>
  60. <object
  61. type="application/x-shockwave-flash" data="http://xworld.internetdsl.pl/forum/phpbb.swf" 
  62. width="390" height="134">
  63. <param name="movie" value="http://infostrona.pl/forum/phpbb.swf" />
  64. </object>    
  65. <form action="index.php" method="post">
  66. <table>
  67. <tr><td class="catHead" colspan="2" width="390"><center><span class="cattitle">Logowanie</span></center></td></tr>
  68.  
  69. <tr><th>&nbsp;Login&nbsp;</th><th><input type="text" name="login"></th>
  70. <tr><th>&nbsp;Hasło&nbsp;</th><th><input type="password" name="pass"></th>
  71. <tr><td class="catHead" colspan="2"><center><input type="submit" value="Zaloguj"></center></td></tr>
  72. </table>
  73. </form>
  74. </center>
  75. <?php
  76.  
  77. } else { //panel gm, koniec panelu logowania
  78. ?>
  79.  
  80. <center>
  81. <table border="0" width="98%">
  82. <tr><td width="390">
  83.         <object type="application/x-shockwave-flash" data="http://infostrona.pl/forum/phpbb.swf" width="390" height="134"></td><td>
  84.         <param name="movie" value="http://infostrona.pl/forum/phpbb.swf" /></object><h1>X-World.pl Info</h1><h2>Panel Administratora</h2>
  85.         </td></tr>
  86. </table>
  87.  
  88. <table border="0" width="98%">
  89. <tr><td width="200" valign="top">
  90. <h3>MENU</h3>
  91. <p><img src="../dot.gif">&nbsp;<a href="../index.php">Przejdź do strony głównej</a></p>
  92. <p><img src="../dot.gif">&nbsp;<a href="index.php?p=ban">Dodaj ban</a></p>
  93. <p><img src="../dot.gif">&nbsp;<a href="index.php?p=warn">Dodaj warn</a></p>
  94. <p><img src="../dot.gif">&nbsp;<a href="index.php?p=afk">Dodaj afk</a></p>
  95. <p><img src="../dot.gif">&nbsp;<a href="index.php?p=gracz">Lista graczy w bazie</a></p>
  96. <hr>
  97. <?php
  98. if ($user[3]) { //panel administratora
  99. ?>
  100. <p><img src="../dot.gif">&nbsp;<a href="index.php?p=gildia">Lista gildii</a></p>
  101. <p><img src="../dot.gif">&nbsp;<a href="index.php?p=gildia&amp;notactive=1">Gildie do weryfikacji</a></p>
  102. <hr>
  103. <p><img src="../dot.gif">&nbsp;<a href="index.php?p=admin">Modyfikuj profile GMów</a></p>
  104. <p><img src="../dot.gif">&nbsp;<a href="index.php?p=logi">Logi czynnosci GMów</a></p>
  105.  
  106. <?php
  107. } else echo "<p>Nie posiadasz uprawnień administratora</p>"; 
  108. ?>
  109. <p>Jesteś zalogowany jako <b>
  110. <?php
  111.  echo $user[1];
  112. ?></b></p>
  113. <p><img src="../dot.gif">&nbsp;<a href="index.php?p=profil">Twój profil</a></p>
  114. <p><img src="../dot.gif">&nbsp;<a href="index.php?p=notatnik">Twój notatnik</a></p>
  115. <p><img src="../dot.gif">&nbsp;<a href="index.php?p=ogolnynotatnik">Notatnik ogólny</a></p>
  116. <p><form action="index.php" method="post"><input type="hidden" name="logout" value="1"><input type="submit" value="Wyloguj"></form></p>
  117. <hr>
  118.   <center><p>
  119.     <a href="http://validator.w3.org/check?uri=referer"><img
  120.         src="http://www.w3.org/Icons/valid-html401"
  121.         alt="Valid HTML 4.01 Transitional" style="border:0;" height="31" width="88"></a>
  122.  </center>
  123.  
  124. <hr>
  125.  
  126. </td>
  127. <td align="middle"><div>
  128. <?php
  129. switch ($_GET['p']) {
  130.        case 'ban':
  131.        case 'warn':
  132.        case 'afk':
  133.        case 'admin':
  134.        case 'profil':
  135.        case 'gracz':
  136.        case 'profile':
  137.        case 'gmprofile':
  138.        case 'notatnik':
  139.        case 'ogolnynotatnik':
  140.        case 'gildia':
  141.        case 'logi':
  142.                include($_GET['p'] . ".php");
  143.             break;
  144.         default:
  145.             echo "Wybierz coś z menu.";
  146. }
  147.  
  148. ?>
  149. </div></td></tr>
  150. <?php
  151.  
  152. }//koniec panelu admina
[PHP] pobierz, plaintext


Ten post edytował webdice 28.03.2009, 20:23:16
Powód edycji: [erix] kod, to nie cytat; masz tam kilka ładnych przycisków nad polem treści, to z nich korzystaj. Zapraszam do lektury zasad obowiązujących w dziale.
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi (1 - 4)
ferrero2
post
Post #2





Grupa: Zarejestrowani
Postów: 171
Pomógł: 32
Dołączył: 5.08.2008
Skąd: Lublin

Ostrzeżenie: (0%)
-----

Przede wszystkim użycie słowa require powoduje dołączenie do tego skryptu kolejnego pliku. Ty masz ich aż trzy.
Błąd może być np w pliku functions.php.

Z tego co widzę skrypt bazuje na bazie danych. Rozumiem, że jakąś bazę posiadasz, tabele i kolumny zgadzają się z tymi opisanymi w skrypcie ?

Napisz coś więcej, co to znaczy, że nie możesz sie zalogować ? Jakiś raport błędów ?

Pozdrawiam


--------------------
---------------------------
"Jeżeli trzeci dzień z rzędu nie chce Ci się pracować tzn że dziś jest ŚRODA !
Algorytmy , Programowanie , Tworzenie WWW - SPRAWDŹ
Go to the top of the page
+Quote Post
Kamil Jura
post
Post #3





Grupa: Zarejestrowani
Postów: 65
Pomógł: 2
Dołączył: 28.01.2009
Skąd: Opole

Ostrzeżenie: (0%)
-----

Matko boska ... smile.gif

Ten kod to istny śmietnik ...

Do rzeczy, po co tam taki duży IF ?

Co do require_once - jeśli ten plik jest wywoływany z innego pliku przez include oraz w tamtym pliku jest już użyte require_once pobierające te same pliki - to najprawdopodobniej przez to nie możesz nic zrobić z tym skryptem.

Drugą sprawą jest to, że to nie jest kod tylko śmietnik. Ten kod można było napisać dużo prościej i lepiej - tak, właśnie smile.gif powiedz to znajomemu który Ci to dał.

Ten post edytował Kamil Jura 29.01.2009, 01:37:14


--------------------
Agencja Interaktywna ENERO - Strony www, reklama, identyfikacja wizualna - www.enero.com.pl
Go to the top of the page
+Quote Post
mariolg
post
Post #4





Grupa: Zarejestrowani
Postów: 2
Pomógł: 0
Dołączył: 28.01.2009

Ostrzeżenie: (0%)
-----

Tak, ale wydaje mi sie ze w pozostalych plikach jest all ok. to zawartosc pliku functions.php

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. if (!defined('SAFETY_CHECK')) {
  4.     echo "Brak dostepu.";
  5.     exit;
  6. }
  7.  
  8. function zaloz_ban($name) {
  9.     if (ALLOW_MU_DB_MODIF==0) return 1;
  10.     if (!mysql_query("use muonline")) {
  11.         return 0;
  12.     }
  13.     $query = "update dbo.character SET ctlcode='1' WHERE name='{$name}';";
  14.     $result = mysql_query($query);
  15.     
  16.     if (!$result) {
  17.         return 0;
  18.     } else {
  19.         mysql_query("use $dbname");
  20.         return 1;
  21.     }
  22. }
  23.  
  24. function zdejmij_ban($name) {
  25.     if (ALLOW_MU_DB_MODIF==0) return 1;
  26.     if (!mysql_query("use muonline")) {
  27.         return 0;
  28.     }
  29.     $query = "update dbo.character SET ctlcode='0' WHERE name='{$name}';";
  30.     $result = mysql_query($query);
  31.     
  32.     if (!$result) {
  33.         return 0;
  34.     } else {
  35.         mysql_query("use $dbname");
  36.         return 1;
  37.     }
  38. }
  39. /*
  40. function daj_gm($name) {
  41.     if (ALLOW_MU_DB_MODIF==0) return 1;
  42.     if (!mysql_query("use muonline")) {
  43.         return 0;
  44.     }
  45.     $query = "update dbo.character SET ctlcode='32' WHERE name='{$name}';";
  46.     $result = mysql_query($query);
  47.     
  48.     if (!$result) {
  49.         return 0;
  50.     } else {
  51.         mysql_query("use $dbname");
  52.         return 1;
  53.     }
  54. }
  55. */
  56. ?>
[PHP] pobierz, plaintext


a Tutaj zawartosc pliku lang_pl.php

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. //Nie zmieniać indeksów w tablicy!!!
  4. $logi[0] = "Zalogowanie";
  5. $logi[1] = "Wylogowanie";
  6. $logi[2] = "Założenie bana";
  7. $logi[3] = "Usunięcie bana";
  8. $logi[4] = "Edycja bana";
  9. $logi[5] = "Dodanie AFK";
  10. $logi[6] = "Usunięcie AFK";
  11. $logi[7] = "Edycja AFK";
  12. $logi[8] = "Dodanie warna";
  13. $logi[9] = "Usunięcie warna";
  14. $logi[10]= "Edycja warna";
  15. $logi[11]= "Dodanie gracza";
  16. $logi[12]= "Edycja nicku gracza";
  17. $logi[13]= "Edycja swojego notatnika";
  18. $logi[14]= "Edycja ogólnego notatnika";
  19. $logi[15]= "Aktywowanie GMa";
  20. $logi[16]= "Deaktywowanie GMa";
  21. $logi[17]= "Nadanie admina GMowi";
  22. $logi[18]= "Odebranie admina GMowi";
  23. $logi[19]= "Zmiana hasła GMa";
  24. $logi[20]= "Usunięcie gildii";
  25. $logi[21]= "Zaakceptowanie gildii";
  26. $logi[22]= "Edycja danych gildii";
  27. $logi[23]= "Przywrócenie gildii do czekajšcych na akceptację";
  28. $logi[24]= "Dodanie newsa";
  29. $logi[25]= "Usunięcie newsa";
  30. $logi[26]= "Edycja newsa";
  31. $logi[27]= "Zmiana swojego hasła";
  32. $logi[28]= "Czyszczenie logów";
  33.  
  34. ?>
[PHP] pobierz, plaintext


Baze danych posiadam. tak tabele i klumny zgadzaja sie z opisanymi w skrypcie. Poprostu nie wiem , nie mam pojecia gdzie wpisac moj login i haslo administratora aby sie zalogowac, probowalem w index.php , probowalem w bazie danych jednak zawsze gdy wpisuje klikam zaloguj przenosi mnie spowrotem do logowania tak jakby albo byly zle albo logowanie nie dziala poprawnie.

ten 1 plik w 1 moim poscie nazywa sie index.php i mam go w folderze admin . przed folderem admin rowniez mam plik index.php a oto jego zawartosc :

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. define('SAFETY_CHECK',NULL);
  4.  
  5. require_once("config.php");
  6.  
  7. session_start();
  8. $logged=1;
  9.  
  10.  
  11. ?><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
  12. <html>
  13. <head>
  14.     <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
  15.     <meta http-equiv="Content-Style-Type" content="text/css">
  16.     <meta name="author" content="">
  17.             <title>Strona Informacyjna</title>
  18.     <link rel="stylesheet" href="style.css" type="text/css">
  19. </head>
  20. <center>
  21. <table border="0" width="98%">
  22. <tr>
  23. <p><img src="logo.gif"
  24. <td><h1>Info</h1></td>
  25. </tr>
  26. </table>
  27.  
  28. <table border="0" width="98%">
  29. <tr><td width="200" valign="top">
  30. <hr>
  31. <h3>AFK,WARNY,BANY</h3>
  32. <p><img src="dot.gif" alt="x">&nbsp;<a href="index.php">Start</a></p>
  33. <p><img src="dot.gif" alt="x">&nbsp;<a href="index.php?p=gracze">Gracze</a></p>
  34. <p><img src="dot.gif" alt="x">&nbsp;<a href="index.php?p=gmowie">GMowie</a></p>
  35. <p><img src="dot.gif" alt="x">&nbsp;<a href="index.php?p=bany">Bany</a></p>
  36. <p><img src="dot.gif" alt="x">&nbsp;<a href="index.php?p=warny">Warny</a></p>
  37. <p><img src="dot.gif" alt="x">&nbsp;<a href="index.php?p=afk">Afk</a></p>
  38. <hr>
  39. <p><img src="dot.gif" alt="x">&nbsp;<a href="index.php?p=wykaz">Cennik resów</a></p>
  40. <p><img src="dot.gif" alt="x">&nbsp;<a href="index.php?p=gildie">Gildie</a></p>
  41. <p><img src="dot.gif" alt="x">&nbsp;<a href="http://infostrona/">Strona serwera</a></p>
  42. <p><img src="dot.gif" alt="x">&nbsp;<a href="http://infostrona/forum/">Forum</a></p>
  43. <p><img src="dot.gif" alt="x">&nbsp;<a href="index.php?p=reg">Regulamin</a></p>
  44. <p><img src="dot.gif" alt="x">&nbsp;<a href="index.php?p=client">Client</a></p>
  45.  
  46. <hr>
  47. <p><img src="dot.gif" alt="x">&nbsp;<a href="admin/">Panel GM</a></p>
  48. <hr>
  49. <p>
  50.     <a href="http://validator.w3.org/check?uri=referer"><img
  51.         src="http://www.w3.org/Icons/valid-html401"
  52.         alt="Valid HTML 4.01 Transitional" style="border:0;"></a>
  53. </p>
  54. <hr>
  55.  
  56.  
  57. </td>
  58. <td align="center" valign="middle"><div>
  59.  
  60. <?php
  61. switch ($_GET['p']) {
  62. /*lista plikow php zezwolonych do include'owania*/
  63.        case 'gracze':
  64.        case 'bany':
  65.        case 'warny':
  66.        case 'afk':
  67.        case 'profile':
  68.        case 'gmprofile':
  69.        case 'gmowie':
  70.        case 'wykaz':
  71.        case 'reg':
  72.        case 'client':
  73.        case 'gildie':
  74.        case 'zgloszenie':
  75.                include($_GET['p'] . ".php");
  76.             break;
  77.         default:
  78. /*domyslnie:*/
  79.             include("default.php");
  80. }
  81.  
  82. ?>
  83.  
  84. </div></td></tr>
  85.   <tr><td class="footer" colspan="2">
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
phius
post
Post #5





Grupa: Zarejestrowani
Postów: 1
Pomógł: 0
Dołączył: 26.03.2009

Ostrzeżenie: (0%)
-----

być może hasło które wpisujesz do bazy danych nie jest zakodowane md5

spróbuj wykonać zapytanie
[SQL] pobierz, plaintext 
  1. INSERT INTO `gm` (`name`, `pass`, `active`, `admin`)
  2. VALUES ( 'admin', '47bce5c74f589f4867dbd57e9ca9f808', '1', '1');
[SQL] pobierz, plaintext


wtedy login to admin a hasło to aaa
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 21.08.2025 - 05:02
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn