Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [[PHP]Dziwny błąd w systemie logowania, blokada wejścia administracji., proszę o pomoc w skrypcie
sebap123
post
Post #1





Grupa: Zarejestrowani
Postów: 253
Pomógł: 1
Dołączył: 26.08.2009
Skąd: Szczecin

Ostrzeżenie: (10%)
X----

Witam
Napisałem prosty skrypt logowania na stronę. Można logować się jako admin i user. Jak loguje sie jako user wszystko jest ok. Jak jako admin to nie chce mi działać. Może ktoś powiedzieć co jest nie tak w tym systemie?
kod:
walidate_l.php
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. require_once "includes/connect.php";
  4. if (isset ($_POST['submit']))
  5. {
  6. $login = $_POST['login'];
  7. $query = mysql_query("SELECT * FROM Uzytkownicy WHERE login = '$login' ");
  8. $fetch = mysql_fetch_array($query);
  9. $usr = $getlist3['login'];
  10. if ( $fetch ) // jesli user zostanie znaleziony w bazie
  11. {
  12. if ( md5( $_POST['password'] ) == $fetch['haslo'] ) // jesli haslo sie zgadza
  13. {
  14. //session_start();
  15. if ($fetch['status'] == 0)
  16. {
  17. print "Twoje konto nie jest aktywne";
  18. }
  19. if ($fetch['status'] == 1)
  20. {
  21. //session_start();
  22. $_SESSION['login'] = "$usr";
  23. print 'logowanie normalne zakonczone sukcesem<br>';
  24. print 'Zalogowany';
  25. print '<a href="sender.php">Klik</a>';
  26. }
  27. if ($fetch['status'] >1)
  28. {
  29. //session_start();
  30. $_SESSION['login'] = "$usr";
  31. print 'logowanie specjalne zakonczone sukcesem<br>';
  32. print "Zalogowany<br>";
  33. print '<a href="admin.php">link</a><br>'; 
  34. }
  35. }
  36. else
  37. {
  38. print 'Przykro mi, ale podane haslo jest bledne';
  39. }
  40. }
  41. else
  42. {
  43. print 'Podany uzytkownik nie istnieje w bazie danych';
  44. }
  45. }
  46. else
  47. {
  48. print "Blad";
  49. }
  50. ?>
[PHP] pobierz, plaintext


admin.php
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. include "includes/base.php";
  4. if ($status >1)
  5. {
  6. //if (isset ($_SESSION['login']))
  7. ?>
  8. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  9. <html xmlns="http://www.w3.org/1999/xhtml">
  10. <head>
  11.   <meta http-equiv="Content-Type" content="text/html; charset=windows-1250" />
  12.   <title>Untitled Document</title>
  13.  
  14.  
  15. </head>
  16.  
  17.  
  18.  
  19. <body>
  20. <center>
  21. <!--TOP-->
  22. ...
  23. <!--KONIEC STOPKA-->
  24. </center>
  25.  
  26. <br />
  27.  
  28. </body>
  29. </html>
  30.  
  31. <?
  32. }
  33. if ($error == 1){
  34. print "nie ma usera";
  35. }
  36. else
  37. {
  38. $adres = 'http://pk.xyx.pl'.'/?er=1';
  39. Header('HTTP/1.1 301 Moved Permanently');
  40. Header('Location: '.$adres);
  41. }
  42. ?>
[PHP] pobierz, plaintext


base.php
[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. require_once "includes/connect.php";
  4. if (isset ($_SESSION['login']))
  5. {
  6. //$id = 
  7. $login = htmlspecialchars ($user);
  8. $query = mysql_query("SELECT * FROM Uzytkownicy WHERE login = '$login' ");
  9. $fetch = mysql_fetch_array($query);
  10. $getlist="Select * from Uzytkownicy WHERE login = '$login'";
  11. $getlist2=mysql_query($getlist) or die ("Could not get list");
  12. $getlist3=mysql_fetch_array($getlist2);
  13. if ( $fetch )
  14. {
  15. $imie = $fetch['imie'];
  16. $status = $fetch['status'];
  17. }}
  18. else
  19. {
  20. $error = 1;
  21. }
  22. ?>
[PHP] pobierz, plaintext


Będę bardzo wdzięczny za pomoc.
Powód edycji: [erix]: otwieram
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi (1 - 7)
erix
post
Post #2





Grupa: Moderatorzy
Postów: 15 467
Pomógł: 1451
Dołączył: 25.04.2005
Skąd: Szczebrzeszyn/Rzeszów
http://rtfm.killfile.pl

PW z odpowiednim tytułem do któregoś z moderatorów, a wtedy wątek zostanie otwarty.
Go to the top of the page
+Quote Post
sebap123
post
Post #3





Grupa: Zarejestrowani
Postów: 253
Pomógł: 1
Dołączył: 26.08.2009
Skąd: Szczecin

Ostrzeżenie: (10%)
X----

Proszę o jakąś podpowiedź

dodam, że system bazuje na bazie MySQL i w niej są dwa numery dla normalnego użytkownika i administratora.
Go to the top of the page
+Quote Post
taro
post
Post #4





Grupa: Zarejestrowani
Postów: 58
Pomógł: 5
Dołączył: 12.12.2008

Ostrzeżenie: (0%)
-----

Ciężko mi się myśli dziś z rana, ale może sprawdź co przechowuje danych $fetch ( print_r() ) przy zapytaniu i może coś się nasunie do głowy.
Może coś pomoże. Jak mi coś nie działa to staram się sprawdzić co może być przyczyną, do którego momentu dochodzi skrypt, gdzie może być jakiś błąd itp. Czasami jakieś pierdoły, które są oczywiste jednak nie działają.
Go to the top of the page
+Quote Post
Blame
post
Post #5





Grupa: Zarejestrowani
Postów: 678
Pomógł: 124
Dołączył: 26.09.2009

Ostrzeżenie: (0%)
-----

Nie wiem czemu nie sprawdzasz hasła po stronie mysql. A zamiast kilku if'ów po sobie stosujemy coś takiego jak elseif. Reszta to samo co taro.
Go to the top of the page
+Quote Post
sebap123
post
Post #6





Grupa: Zarejestrowani
Postów: 253
Pomógł: 1
Dołączył: 26.08.2009
Skąd: Szczecin

Ostrzeżenie: (10%)
X----

Wytłumacz mi proszę @Blame o co Ci chodzi z wyszukiwaniem w MySQL. Mam wpisać
[PHP] pobierz, plaintext 
  1. $hasloz = md5(password)
  2. $query = mysql_query("SELECT * FROM Uzytkownicy WHERE login = '$login' AND haslo = '$hasloz'");
[PHP] pobierz, plaintext

(IMG:style_emoticons/default/questionmark.gif)
Co do reszty to sprawdze i napisze.
Go to the top of the page
+Quote Post
Blame
post
Post #7





Grupa: Zarejestrowani
Postów: 678
Pomógł: 124
Dołączył: 26.09.2009

Ostrzeżenie: (0%)
-----

Blisko.

[PHP] pobierz, plaintext 
  1. $hasloz = md5( $_POST['password'] );
  2.  
  3. $query = mysql_query("SELECT * FROM Uzytkownicy WHERE login = '$login' AND haslo = '$hasloz'");
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
sebap123
post
Post #8





Grupa: Zarejestrowani
Postów: 253
Pomógł: 1
Dołączył: 26.08.2009
Skąd: Szczecin

Ostrzeżenie: (10%)
X----

mam jeszcze takie pytanie a propo tego co napisał @taro. A mianowicie, mam sprawdzic którego $fetch`a? Tego z walidate_l czy base??
Może jest jeszce jakis inny sposób?
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 20.09.2025 - 08:48
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn