Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP]niedziałający warunek na admina.
GoOx
post
Post #1





Grupa: Zarejestrowani
Postów: 329
Pomógł: 6
Dołączył: 23.11.2011
Skąd: Łódź

Ostrzeżenie: (0%)
-----

Cześć (IMG:style_emoticons/default/biggrin.gif)

Mam panel logowania oraz rejestracji stworzyłem coś co miało działać jak ranga admin czyli poziom 3 w tabeli..

przy logowaniu dodałem taką linijkę.

[PHP] pobierz, plaintext 
  1. $loginl = $_SESSION['uzytkownik'];
[PHP] pobierz, plaintext

$loginl to zmienna z pola z nazwą użytkownika.
jest ona wstawiona w warunku zaraz po zalogowaniu.

skrypt który miał działać dla poziomu 3.

[PHP] pobierz, plaintext 
  1. $_SESSION['uzytkownik'] = $uzytkownik;
  2. $poziom = "SELECT poziom FROM uzytkownicy WHERE nick = '$uzytkownik' ";
  3. $res = mysql_query($poziom);
  4. $admin = mysql_fetch_row($res);
  5. if($admin[0] == "3") {
  6. if($_SESSION['admin']=='tak');
  7. }
  8. if($_SESSION['admin']=='tak') {
  9. echo "admin";
  10. }
  11.  
[PHP] pobierz, plaintext

napis "admin" nie wyświetla się nie wiem nawet w czym jest problem (IMG:style_emoticons/default/sad.gif)



Proszę o pomoc.

Ten post edytował GoOx 6.01.2012, 10:21:44
Go to the top of the page
+Quote Post
2 Stron V   1 2 >  
 Start new topic
Odpowiedzi (1 - 25)
lobopol
post
Post #2





Grupa: Zarejestrowani
Postów: 1 729
Pomógł: 346
Dołączył: 4.04.2009

Ostrzeżenie: (0%)
-----

if($_SESSION['admin']=='tak'); linia 6 nie powinno być 
[PHP] pobierz, plaintext 
  1. $_SESSION['admin']='tak';
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
vokiel
post
Post #3





Grupa: Zarejestrowani
Postów: 2 592
Pomógł: 445
Dołączył: 12.03.2007

Ostrzeżenie: (0%)
-----

Dziwny kod..

[PHP] pobierz, plaintext 
  1. $_SESSION['uzytkownik'] = $uzytkownik;
  2. $poziom = "SELECT poziom FROM uzytkownicy WHERE nick = '$uzytkownik' ";
  3. $res = mysql_query($poziom);
  4. $admin = mysql_fetch_row($res);
  5. print_r($admin); // zobacz co dostales z bazy
  6. if($admin[0] == "3") {
  7.     // co to jest? if($_SESSION['admin']=='tak');
  8.     // chyba miało być:
  9.     $_SESSION['admin']='tak';
  10. }
  11. if($_SESSION['admin']=='tak') {
  12.     echo "admin";
  13. }
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
GoOx
post
Post #4





Grupa: Zarejestrowani
Postów: 329
Pomógł: 6
Dołączył: 23.11.2011
Skąd: Łódź

Ostrzeżenie: (0%)
-----

Problem w tym że nie wiem czy pobieranie nazwy użyt do sesji działa.

kod który daliście mi nic nie pokazuje.

print_r nic nie pokazuje nawet echo nic nie pokazuje to chyba nazwa użyt nie jest w sesji.

to jest logowanie.php

[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. include('polaczenie.php');
  4. ?>
  5. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
  6. "http://www.w3.org/TR/html4/loose.dtd">
  7. <html>
  8. <head>
  9. <title>Untitled Document</title>
  10. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
  11. </head>
  12. <body>
  13. Logowanie:</br>
  14. <form action="logowanie.php?loguje" method="post">
  15. Login:<input type="text" name="loginl"></br>
  16. Haslo:<input type="password" name="haslol"></br>
  17. <input type="submit" name="zaloguj" value="Zaloguj">
  18. </form>
  19. <?
  20. $loginl = $_POST['loginl'];
  21. $haslol = $_POST['haslol'];
  22. $haslom = md5($haslol);
  23. if(isset($_POST['zaloguj'])){
  24. $spr = "SELECT nick FROM uzytkownicy WHERE nick = '$loginl' ";
  25. $sprhaslo = "SELECT haslo FROM uzytkownicy WHERE nick = '$loginl' ";
  26. $res = mysql_query($spr);
  27. $danelogin = mysql_fetch_row($res);
  28. $res1 = mysql_query($sprhaslo);
  29. $danehaslo = mysql_fetch_row($res1);
  30.     if(($loginl == $danelogin[0]) && ($haslom == $danehaslo[0]))
  31.     {
  32.     $_SESSION['zalogowany']='tak';
  33.     echo " zalogowano ";
  34. $loginl = $_SESSION['uzytkownik'];
  35.     echo '<script>location.href="index.php";</script>';
  36.  
  37.     }
  38.     else
  39.     {
  40.     session_destroy();
  41.     echo "Logowanie nieudane";
  42.     }
  43. 	}
  44. 	?>
  45. </body>
  46. </html>
[PHP] pobierz, plaintext


Ten post edytował GoOx 6.01.2012, 10:46:12
Go to the top of the page
+Quote Post
lobopol
post
Post #5





Grupa: Zarejestrowani
Postów: 1 729
Pomógł: 346
Dołączył: 4.04.2009

Ostrzeżenie: (0%)
-----

daj 
[PHP] pobierz, plaintext 
  1. var_dump($uzytkownik);
  2. var_dump($_SESSION['uzytkownik']);
[PHP] pobierz, plaintext

przed
[PHP] pobierz, plaintext 
  1. $_SESSION['uzytkownik'] = $uzytkownik;
[PHP] pobierz, plaintext

i podaj wynik
Go to the top of the page
+Quote Post
GoOx
post
Post #6





Grupa: Zarejestrowani
Postów: 329
Pomógł: 6
Dołączył: 23.11.2011
Skąd: Łódź

Ostrzeżenie: (0%)
-----

to mam napis zalogowano i NULL NULL

Proszę o pomoc.
Go to the top of the page
+Quote Post
lobopol
post
Post #7





Grupa: Zarejestrowani
Postów: 1 729
Pomógł: 346
Dołączył: 4.04.2009

Ostrzeżenie: (0%)
-----

Czyli widzisz, że masz złe zmienne.
W tym momencie sprawdzasz czy użytkownik o loginie zalogowany jest adminem
[SQL] pobierz, plaintext 
  1. SELECT poziom FROM uzytkownicy WHERE nick = 'zalogowany';
[SQL] pobierz, plaintext

masz


Ten post edytował lobopol 6.01.2012, 10:55:55
Go to the top of the page
+Quote Post
GoOx
post
Post #8





Grupa: Zarejestrowani
Postów: 329
Pomógł: 6
Dołączył: 23.11.2011
Skąd: Łódź

Ostrzeżenie: (0%)
-----

nie działa ;/ skąd się wzięło to zalogowany?
Go to the top of the page
+Quote Post
lobopol
post
Post #9





Grupa: Zarejestrowani
Postów: 1 729
Pomógł: 346
Dołączył: 4.04.2009

Ostrzeżenie: (0%)
-----

A skąd mamy wiedzieć co do tego przypisałeś? Nie mamy całego skryptu, a to co podałem to jest zapytanie jakie w tym momencie puszczasz
Go to the top of the page
+Quote Post
GoOx
post
Post #10





Grupa: Zarejestrowani
Postów: 329
Pomógł: 6
Dołączył: 23.11.2011
Skąd: Łódź

Ostrzeżenie: (0%)
-----

Proszę.
index.php
[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. include('polaczenie.php');
  4. ?>
  5. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
  6. "http://www.w3.org/TR/html4/loose.dtd">
  7. <html>
  8. <head>
  9. <title>Untitled Document</title>
  10. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
  11. </head>
  12. <body>
  13. <form method="GET">
  14. <a href="rejestracja.php">Rejestracja</a>
  15. <a href="logowanie.php">Zaloguj sie</a>
  16. </form>
  17. <?
  18. if(isset($_GET['zalogowany']) && $_GET['zalogowany']=='wyloguj')
  19. {
  20. $_SESSION['zalogowany']='';
  21. }
  22. if($_SESSION['zalogowany']=='tak')  {
  23. ?>
  24. Tresc widoczna tylko dla zalogowanego.
  25. <?
  26. }
  27. if($_SESSION['zalogowany']=='tak')
  28.         {
  29.         echo '<br /><br /><a href="index.php?zalogowany=wyloguj" name="wyloguj">Wyloguj</a>';
  30.         }
  31. 		if(isset($_GET['wyloguj'])){
  32. 		session_destroy();
  33. 		}
  34.     $_SESSION['uzytkownik'] = $uzytkownik;
  35.     $poziom = "SELECT poziom FROM uzytkownicy WHERE nick = '$uzytkownik'";
  36.     $res = mysql_query($poziom);
  37.     $admin = mysql_fetch_row($res);
  38.     if($admin[0] == "3") {
  39.     $_SESSION['admin']='tak';
  40.     }
  41.     if($_SESSION['admin']=='tak') {
  42.     echo "admin";
  43.     }
  44.  
  45. ?>
  46. </body>
  47. </html>
  48.  
[PHP] pobierz, plaintext


logowanie.php jest powyżej.
Go to the top of the page
+Quote Post
lobopol
post
Post #11





Grupa: Zarejestrowani
Postów: 1 729
Pomógł: 346
Dołączył: 4.04.2009

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1. $_SESSION['uzytkownik'] = $uzytkownik;
[PHP] pobierz, plaintext

Przypisujesz nieistniejącą zmienną użytkownik do sesji i to sprawdzasz
Go to the top of the page
+Quote Post
GoOx
post
Post #12





Grupa: Zarejestrowani
Postów: 329
Pomógł: 6
Dołączył: 23.11.2011
Skąd: Łódź

Ostrzeżenie: (0%)
-----

Wiec jak zrobić by zmienna użytkownik zaistniała w sesji?
Go to the top of the page
+Quote Post
lobopol
post
Post #13





Grupa: Zarejestrowani
Postów: 1 729
Pomógł: 346
Dołączył: 4.04.2009

Ostrzeżenie: (0%)
-----

Czytaj ze zrozumieniem, nigdzie nie masz przypisanej żadnej wartości do zmiennej $uzytkownik, ogólnie wszystko masz pokręcone gdzie ty masz przypisanie czegokolwiek również do $_SESSION['uzytkownik'] popatrz sobie na kolejności przypisywania zmiennych..
Go to the top of the page
+Quote Post
GoOx
post
Post #14





Grupa: Zarejestrowani
Postów: 329
Pomógł: 6
Dołączył: 23.11.2011
Skąd: Łódź

Ostrzeżenie: (0%)
-----

$_SESSION['uzytkownik'] = $uzytkownik;

a to więc jest co? do zmiennej z sesji jest przypisana w logowaniu wartość zalogowanego.
Go to the top of the page
+Quote Post
lobopol
post
Post #15





Grupa: Zarejestrowani
Postów: 1 729
Pomógł: 346
Dołączył: 4.04.2009

Ostrzeżenie: (0%)
-----

a co masz w $uzytkownik nic...
Jedyne użycie jakie zauważyłem $_SESSION['uzytkownik'] poza przypisaniem do niego nieistniejącej zmiennej $uzytkownik to
[PHP] pobierz, plaintext 
  1. $loginl = $_SESSION['uzytkownik'];
[PHP] pobierz, plaintext

czyli nadpisanie $loginl nieistniejącą zmienną
Go to the top of the page
+Quote Post
GoOx
post
Post #16





Grupa: Zarejestrowani
Postów: 329
Pomógł: 6
Dołączył: 23.11.2011
Skąd: Łódź

Ostrzeżenie: (0%)
-----

czyli

$_SESSION['uzytkownik'] = $uzytkownik;

zamienić na:

$_SESSION['loginl'] = $uzytkownik;

i tak samo w logowanie.php tak?



(IMG:style_emoticons/default/questionmark.gif)
Go to the top of the page
+Quote Post
Mackos
post
Post #17





Grupa: Zarejestrowani
Postów: 362
Pomógł: 44
Dołączył: 10.06.2009

Ostrzeżenie: (0%)
-----

Jaaa.... no masz cokolwiek w tej sesji $_SESSION['uzytkownik'] albo $_SESSION['loginl'] ? NIE.
Żeby jakiekolwiek przypisanie Ci działało musisz do zmiennej np. $uzytkownik przypisać login użytkownika z bazy danych.
Go to the top of the page
+Quote Post
GoOx
post
Post #18





Grupa: Zarejestrowani
Postów: 329
Pomógł: 6
Dołączył: 23.11.2011
Skąd: Łódź

Ostrzeżenie: (0%)
-----

Aaaaa w końcu zrozumiałem zaraz zrobię (IMG:style_emoticons/default/biggrin.gif)

edit/

ok zamiast $loginl dałem $danelogin[0] czyli z bazy danych i nadal nic co zrobić?

PS sprawdziłem czy w zmiennej $_SESSION['loginl'] cokolwiek jest dałem echo i jest. więc teraz chyba trzeba szukać błędu w index.php

Ten post edytował GoOx 6.01.2012, 13:48:14
Go to the top of the page
+Quote Post
lobopol
post
Post #19





Grupa: Zarejestrowani
Postów: 1 729
Pomógł: 346
Dołączył: 4.04.2009

Ostrzeżenie: (0%)
-----

Ech napiszę Ci jak powinien wyglądać proces logowania:

1. Sprawdzamy czy użytkownik jest zalogowany, jeżeli nie krok 2
[PHP] pobierz, plaintext 
  1. if(!isset($_SESSION['logged'])) {
  2. //niezalogowany trza działać
  3. } else {
  4. //zalogowany jakaś tam akcja
  5. }
[PHP] pobierz, plaintext

2. Sprawdzamy czy został uzupełniony formularz logowania
[PHP] pobierz, plaintext 
  1. if(isset($_POST['login']) && isset($_POST['password'])) {
  2. //przesłano login i hasło krok 3
  3. } else {
  4. //nie przesłano hasła i loginu jakaś akcja
  5. }
[PHP] pobierz, plaintext

3. Sprawdzamy czy mamy takiego użytkownika w bazie z takim hasłem
[PHP] pobierz, plaintext 
  1. $login = $_POST['login'];
  2. $password = md5($_POST['password']); //md5 dla przykłądu trzeba to lepiej zabezpieczyć
  3. $sql = 'SELECT * FROM baza WHERE user="'.mysql_real_escape_string($login).'" AND password = "'.$password.'" LIMIT 1';
  4. //tu pobranie z bazy jeżeli jest wynik to hasło+login jest dobre
  5. //zapisujemy do sesji potrzebne rzeczy czyli
  6. $_SESSION['logged'] = true;
  7. $_SESSION['login'] = $login;
  8. $_SESSION['access_lvl'] = //poziom z bazy wyciągnięty
[PHP] pobierz, plaintext

4. sprawdzenie czy ktoś ma uprawnienia admina
[PHP] pobierz, plaintext 
  1. if(isset($_SESSION['logged']) && $_SESSION['access_lvl'] == 3) {
  2. //jej to admin działaj
  3. }
[PHP] pobierz, plaintext

5. wylogowanie
[PHP] pobierz, plaintext 
  1. $_SESSION = array();
[PHP] pobierz, plaintext

Go to the top of the page
+Quote Post
GoOx
post
Post #20





Grupa: Zarejestrowani
Postów: 329
Pomógł: 6
Dołączył: 23.11.2011
Skąd: Łódź

Ostrzeżenie: (0%)
-----

wszystko dobrze zrobiłem?

[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. include('polaczenie.php');
  4. ?>
  5. <?    
  6.  
  7. if(!isset($_SESSION['logged'])) {
  8.     ?>
  9. <body>
  10. Logowanie:</br>
  11. <form action="logowanie.php?loguje" method="post">
  12. Login:<input type="text" name="login"></br>
  13. Haslo:<input type="password" name="haslo"></br>
  14. <input type="submit" name="zaloguj" value="Zaloguj">
  15. </form>
  16. <?
  17.  
  18.     } else {
  19.     echo "Jesteś juz zalogowany.";
  20.     }
  21.  
  22.     if(isset($_POST['login']) && isset($_POST['password'])) {
  23.     	$login = $_POST['login'];
  24. 	$password = md5($_POST['password']);
  25. 	$spr = 'SELECT * FROM uzytkownicy WHERE nick="'.mysql_real_escape_string($login).'" AND haslo = "'.$password.'" LIMIT 1';
  26. 	$res = mysql_query($spr);
  27. 	$dane = mysql_fetch_row($res);
  28.  
  29.    	$_SESSION['logged'] = true;
  30.     	$_SESSION['login'] = $login;
  31.     	$_SESSION['access_lvl'] = "3" ;
  32.     } else {
  33.     echo "Nie podałeś loginu i hasla";
  34.     $_SESSION = array();
  35.     }
  36.  
  37.  
  38.  
  39.  
[PHP] pobierz, plaintext


(IMG:style_emoticons/default/questionmark.gif) bo ciągle mi pisze że nie podałem loginu i hasła ale wpisuję klikam zaloguj i nic się nie dzieje.

myślę że tam powinno być jeszcze

[PHP] pobierz, plaintext 
  1. $poziom = mysql_query("SELECT poziom FROM uzytkownicy WHERE nick = '$loginl' );
  2. $poziom3 = mysql_fetch_row($poziom);
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
lobopol
post
Post #21





Grupa: Zarejestrowani
Postów: 1 729
Pomógł: 346
Dołączył: 4.04.2009

Ostrzeżenie: (0%)
-----

Nie przesyłasz tutaj zmiennej password tylko haslo. Podmień i sprawdzaj sobie zmienne masz funkcje takie jak print_r od tego czy var_dump
Go to the top of the page
+Quote Post
GoOx
post
Post #22





Grupa: Zarejestrowani
Postów: 329
Pomógł: 6
Dołączył: 23.11.2011
Skąd: Łódź

Ostrzeżenie: (0%)
-----

ok jest super tylko wylogowywanie nie działa.

i 
[PHP] pobierz, plaintext 
  1.     if(isset($_SESSION['logged']) && $_SESSION['access_lvl'] == 3) {
  2.     echo "admin";
  3.     }
[PHP] pobierz, plaintext


pokazuje się każdemu zalogowanemu ;/
Go to the top of the page
+Quote Post
lobopol
post
Post #23





Grupa: Zarejestrowani
Postów: 1 729
Pomógł: 346
Dołączył: 4.04.2009

Ostrzeżenie: (0%)
-----

to się może pokazać tylko tym którzy mają
$_SESSION['access_lvl'] == 3
puść sobie print_r($_SESSION) i sprawdź

$_SESSION = array() na 100% czyści sesje, tylko pamiętaj, że dopiero po wyczyszczeniu sesji będzie uznana za pustą
[PHP] pobierz, plaintext 
  1. $_SESSION['a'] = 1;
  2. print_r($_SESSION);
  3. $_SESSION = array();
  4. print_r($_SESSION);
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
GoOx
post
Post #24





Grupa: Zarejestrowani
Postów: 329
Pomógł: 6
Dołączył: 23.11.2011
Skąd: Łódź

Ostrzeżenie: (0%)
-----

ok dzięki admin działa

ale wylogowywanie nadal nie ;/

[PHP] pobierz, plaintext 
  1. if($_SESSION['logged']=='true')
  2.         {
  3.         echo '<br /><br /><a href="index.php?zalogowany=wyloguj" name="logout">Wyloguj</a>';
  4.         }
  5. 		if(isset($_POST['logout'])){
  6. 		    $_SESSION = array();
  7. 		}
[PHP] pobierz, plaintext


wskakuje zalogowany=wyloguj ale sesji nie niszczy.

GET tez nie działa.

(IMG:style_emoticons/default/questionmark.gif) jak to zrobić?

a i jeszcze przy logowaniu nawet jak zostawi się pola puste to i tak loguje.

Ten post edytował GoOx 6.01.2012, 16:24:07
Go to the top of the page
+Quote Post
lobopol
post
Post #25





Grupa: Zarejestrowani
Postów: 1 729
Pomógł: 346
Dołączył: 4.04.2009

Ostrzeżenie: (0%)
-----

Nic dziwnego, że każdego loguje.
To powinno być w ifie
[PHP] pobierz, plaintext 
  1. if(mysql_num_rows($res ) >0){
  2. $_SESSION['logged'] = true;
  3.     	$_SESSION['login'] = $login;
  4.     	$_SESSION['access_lvl'] =  //tu masz z bazy wartość wstawić a nie 3 na sztywno wklepać...
  5. }
[PHP] pobierz, plaintext


a wylogowanie bez jaj masz ponad 100 postów i nie wiesz jak odróżniać zmienne...
link dałeś w formie <a href="index.php?zalogowany=wyloguj" name="logout">Wyloguj</a>
To przesyłasz getem zmienną 
[PHP] pobierz, plaintext 
  1. $_GET['zalogowany'];
[PHP] pobierz, plaintext

i ma ona wartość wyloguj

Wybacz, że to napiszę ale usiądź do poradnika dla początkujących i poświęć czas na naukę podstaw.
Go to the top of the page
+Quote Post
GoOx
post
Post #26





Grupa: Zarejestrowani
Postów: 329
Pomógł: 6
Dołączył: 23.11.2011
Skąd: Łódź

Ostrzeżenie: (0%)
-----

Pytałem się ponieważ wcześniej dawałem session_destroy(); do if i działało wcześniej...
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

2 Stron V   1 2 >
Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 18.09.2025 - 08:07
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn