Logowanie i rejestracja dla Admina Opcje

[michu9010]

witam,
mam taki maly problem, a wlasciwie to sie zastanawiam jak wykonac logowanie dla Admina korzystajac z pliku login.php gdzie sie moze zalogowac tez zwykly user..
ten pliczek :

[PHP] pobierz, plaintext 
 <?php
 
// rozpoczęcie buforowania (jest to potrzebne by nie mieć błędów typu headers already sent)
ob_start();
 
// start sesji
session_start();
 
// połšczenie z mysql
 require('funkcje.php'); 
 include ('top.php');
 
 
// sprawdzamy czy user jest już zalogowany
if($_SESSION['logged']) echo 'Panel uzytkownika!';
 
else
{
    // tworzymy prosty formularz
    echo '<form action="login.php" method="POST">
    <table border="0" align="center" cellpadding="0" cellspacing="0">
      <tr>
        <td>Login:</td>
        <td><input type="text" name="nick" /></td>
      </tr>
      <tr>
        <td>Hasło</td>
        <td><input type="password" name="pass" /></td>
      </tr>
      <tr>
        <td colspan="2" align="center">
 
            <input type="submit" name="ok" value="Zaloguj" />
          </td>
      </tr>
    </table>
 
    </form>';    
 
    // jeœli zostanie naciœnięty przycisk "Zaloguj"
    if(isset($_POST['ok']))
    {
        $nick = $_POST['nick'];
        $pass = $_POST['pass'];
 
        // sprawdzamy czy wszystkie dane zostały podane
        if(empty($nick) || empty($pass)) echo '<div class="error">Wpisz wszystkie pola!</div>';
        // jeœli tak...
        else
        {
            // filtrujemy dane
            $nick = trim(strip_tags(mysql_real_escape_string(HTMLSpecialChars($nick))));
            $pass = trim(strip_tags(mysql_real_escape_string(HTMLSpecialChars($pass))));
 
            // kodujemy hasło
            $pass = md5($pass);
 
            // sprawdzamy czy istnieje użytkownik z takim loginem i hasłem
            $result = mysql_query("SELECT * FROM users WHERE nick='$nick' AND pass='$pass'");
 
            // jeœli nie istnieje
            if(mysql_num_rows($result)==0) echo '<div class="error">Niestety podałes niepoprawne dane!</div>';
            // jeœli tak...
            else
            {
                // dodajemy wynik zapytania do tablicy
                $row = mysql_fetch_array($result);
 
                // ustawianie sesji że użytkownik jest zalogowany
                $_SESSION['logged'] = true;
 
                // dodawanie do sesji id użytkownika, login oraz datę rejestracji
                $_SESSION['id'] = $row['id'];
                $_SESSION['nick'] = $row['nick'];
                $_SESSION['data_rejestracji'] = $row['data_rejestracji'];
 
                // wyœwietlenie komunikatu oznaczajšcego poprawne logowanie
                echo '<meta http-equiv="Refresh" content="0; url=login.php" />';
            }
        }
    }
}
include 'botom.php';
// rozłšczenie z bazš danych
mysql_close();
 
// koniec buforowania
ob_end_flush();
?>
 
 
[PHP] pobierz, plaintext 

dziekuje za pomoc

[Future]

Jezeli masz tylko jednego admina to możesz zrobić warunek AND id = 1 i pod nim cześć dla admina, z kolei dla paru ja osobiście używam komórki isAdmin w bazie danych.

edit:

$_SESSION['id'] = $row['id'];
^ sam ten kawałek, który już masz dużo Ci pomoże

Ten post edytował Future 11.01.2010, 17:07:42

[robal94]

zrób w swojej bazie dodatkową kolumnę np status w którym zwykły użytkownik będzie miał 0 a admin 1 i później podobny warunek jak u kolegi tylko że if(status==1)

[michu9010]

dzieki wszyskim za podpowiedzi. Poradzilem sobie (IMG:style_emoticons/default/smile.gif) w taki sposob (IMG:style_emoticons/default/smile.gif)

[PHP] pobierz, plaintext 
<?php
// rozpoczęcie buforowania (jest to potrzebne by nie mieć błędów typu headers already sent)
ob_start();
 
// start sesji
session_start();
 
// połšczenie z mysql
 require('funkcje.php'); 
 include ('top.php');
 
// jeœli user jest zalogowany
if($_SESSION['nick']=="admin")
{
    // wyœwietlamy userowi jego dane
    echo 'Witaj '.$_SESSION['nick'].'!  ';
    /*
    echo 'Twój ID to: '.$_SESSION['id'].'.<br />';
    echo 'Zarejestrowałes się u nas: '.date("d.m.Y, H:i", $_SESSION['data_rejestracji']).'<br />';
    */
    echo '<a href="index.php?id=logout"><img src="images/wyloguj.gif" title="Wyloguj sie" /></a>';
}
// jeœli nie jest zalogowany
else
{
 
    echo "<div class=error>Brak uprawnien do panelu administratora!</div>";
}
include 'botom.php';
// rozłšczenie z bazš danych
mysql_close();
 
// koniec buforowania
ob_end_flush();
?>
[PHP] pobierz, plaintext