[PHP][MySQL] System uprawnień z cookies Opcje

[Knight]

Witam

Ostatnio przez dłuższy okres borykam się z problemem napisania systemu uprawnień.
Otóż gdy wpisuję ten kod by zostało zapisane moje numerID w cookies, a bym mógł je wywołać w pliku panel.php i tam ustalić co ma być dla danego id wyświetlane to wyskakuje mi error

Warning: setcookie() expects parameter 2 to be string, resource given in C:\wamp\www\nazwa\login.php on line 58


Linia 58 =

[PHP] pobierz, plaintext 
setcookie('id', $id, time()+60*60);
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
if($submit)
{
 
$id = mysql_query("SELECT numerID FROM users WHERE Username='$username' AND Password='$zaszyfrowane'") or die(mysql_error());
$rezultat=mysql_query("SELECT * FROM users WHERE Username='$username' AND Password='$zaszyfrowane");
 
setcookie('id', $id, time()+60*60);
 
if(@mysql_num_rows($rezultat)){
 
   session_register('username'); // Zapamiętuje zmienną sesji
   header("location:panel.php"); // Przekierowanie do strony main.php
  exit;
  }
  else
  {
}
}
[PHP] pobierz, plaintext 

http://fotoo.pl//out.php?i=437704_knight.png

Otóż myślę, że już jestem blisko by to w pełni działało, tylko blokuje mnie ten string, poprowadziłby mnie ktoś?

[markonix]

Przeczytaj komunikat (error), który Ci wyświetla i się do niego ustosunkuj.

System uprawnień oparty na ciasteczkach jest bezsensowny.
Już większy sens ma trzymanie to w sesji, a jeszcze większy weryfikowanie tego przy każdej akcji - bo uprawnienie może się zmienić podczas sesji.

Ten post edytował markonix 27.11.2012, 15:20:22

[Knight]

oczekuje żeby 2 parametr był w ciągu?

Nie mogę wykminić o co tu chodzi, jakbym wiedział to bym nie pisał na forum.

[Szymciosek]

Wg. mnie parametr 2 powinien być stringiem.

Więc najpierw sprawdź czy rzeczywiście ID, które pobierasz za pomocą mysql_query takowym jest.

Ten post edytował Szymciosek 27.11.2012, 15:31:14

[Knight]

No pobieram numerID z users gdzie username = $username itp.

a $username to nic innego jak $_POST['username'] itp.
więc wydaje mi się, że powinno wychwycić numerID, choć gdy wpisuje

[PHP] pobierz, plaintext 
 echo $id;
[PHP] pobierz, plaintext 

to wyskakuje Resource id #6 :/

Ten post edytował Knight 27.11.2012, 15:36:16

[Szymciosek]

http://php.net/manual/en/function.mysql-query.php

Np example 2

[Knight]

no wyskakuje mi jak napisałem Resource id #6

[markonix]

Weź w końcu otwórz dokumentacje i przeczytaj co funkcja zwraca.

http://php.net/manual/en/function.mysql-qu...ry-returnvalues

[Knight]

dodałem coś takiego,

[PHP] pobierz, plaintext 
mysql_fetch_array($id, MYSQL_NUM);
[PHP] pobierz, plaintext 

lecz nadal nie mogę dojść do tego powrócić do tego stanu przed resource, bo wyskakuje nadal ten sam błąd

[Szymciosek]

Ty w ogóle spoglądasz na examples w dokumentacji ? Tam jest w każdym chyba podane żeby to zastosować w while. Sprawdzaj.

[Knight]

[PHP] pobierz, plaintext 
if($submit)
{
 
$rezultat=mysql_query("SELECT * FROM users WHERE Username='$username' AND Password='$zaszyfrowane");
$id = mysql_query("SELECT numerID FROM users WHERE Username='$username' AND Password='$zaszyfrowane'") or die(mysql_error());
 
 
while ($row =  mysql_fetch_array($id, MYSQL_NUM))
{
    printf("ID: %s", $row[0]);  
	}
 
mysql_free_result($id);
setcookie('id', $id, time()+60*60); 
 
if(@mysql_num_rows($rezultat)){
 
   session_register('username'); // Zapamiętuje zmienną sesji
   header("location:panel.php"); // Przekierowanie do strony main.php
  exit;
  }
  else
  {
}
}
[PHP] pobierz, plaintext 

Warning: setcookie() expects parameter 2 to be string, resource given in C:\wamp\www\nazwa\login.php on line 62

dalej to samo, chociaż już mi wyszło że ID=1, czyli się zgadza.

[Szymciosek]

[PHP] pobierz, plaintext 
$id = mysql_query("SELECT numerID FROM users WHERE Username='$username' AND Password='$zaszyfrowane'") or die(mysql_error());
[PHP] pobierz, plaintext 

na

[PHP] pobierz, plaintext 
$id_query = mysql_query("SELECT numerID FROM users WHERE Username='$username' AND Password='$zaszyfrowane'") or die(mysql_error());
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
while ($row =  mysql_fetch_array($id, MYSQL_NUM))
{
    printf("ID: %s", $row[0]);  
	}
[PHP] pobierz, plaintext 

na

[PHP] pobierz, plaintext 
while ($row =  mysql_fetch_array($id_query, MYSQL_NUM))
{
    $id = $row[0];
	}
[PHP] pobierz, plaintext 

i na sam koniec:

[PHP] pobierz, plaintext 
echo $id;
[PHP] pobierz, plaintext 

Trochę pomyśl. Bo niby po co Ci tam print ? Powinieneś wiedzieć jak działa, a tu musisz mieć przypisanie wartości do zmiennej.

[Knight]

no teraz ładnie działa, dzięki za pomoc, potem jeszcze napisze efekt końcowy i dokończe na panel.php żeby prawidłowo to wyświetlało, teraz mnie trochę czas goni.

Dzięki wam za pomoc, chociaż jednak jak miał kolega wyżej rację, rozwiązanie z sesjami będzie najodpowiedniejsze, jednak zostawię tutaj to co zrobiłem, być może komuś się przyda.

login.php - skrawek z odczytywaniem id i przekierowywaiem do login.php

[PHP] pobierz, plaintext 
if($submit)
{
 
$rezultat = mysql_query("SELECT * FROM users WHERE Username='$username' AND Password='$zaszyfrowane'");
$id_query = mysql_query("SELECT numerID FROM users WHERE Username='$username' AND Password='$zaszyfrowane'") or die(mysql_error());
 
 
while ($row =  mysql_fetch_array($id_query, MYSQL_NUM))
{
    $id = $row[0];  
	}
 
 
 
 
setcookie('id', $id, time()+60*60); 
 
if(@mysql_num_rows($rezultat)){
 
   session_register('username'); // Zapamiętuje zmienną sesji
   header("location:panel.php"); // Przekierowanie do strony main.php
  exit;
  }
  else
  {
}
}
[PHP] pobierz, plaintext 

funkcja w panel.php

[PHP] pobierz, plaintext 
function uprawnienia($acess)
{
require 'config.php';
require 'zmienne.php';
 
   $polaczenie = mysql_connect($serwer, $uzytkownik, $haslo);
   $db = mysql_select_db('liga' , $polaczenie);
   $id = $_COOKIE['id'];
   $result = mysql_query("SELECT Acess FROM users WHERE numerID = '$id'", $polaczenie) or die("Error");
   while($row = mysql_fetch_array($result))
   {
   $acess = $row[0];
   }
 
   $uprawnienia = $row[$acess];
   if ($acess == '0')
   {
      echo 'Admin';
   }
      else if ($acess == '1')
   {
       echo 'Trener';
   }
       else if ($acess == '2')
   {
       echo 'Gracz';
   }
}
 
@uprawnienia($acess);
[PHP] pobierz, plaintext 

Ten post edytował Knight 27.11.2012, 19:30:53