MySQL i logowanie, Prosze o pomoc w prostym skrypcie Opcje

[tes]

Nie wiem jak sie za to zabrac:
Chcialbym zeby uzytkownik sie logowal (w formularzu podaje login i haslo), nastepnie skrypt sprawdzal czy w bazie jest taki login i pasuje do niego haslo... jesli pasuje go "loguje".
Dzieki z gory. Pozdrawiam

[strife]

index.php

[HTML] pobierz, plaintext 
<form method="POST" action="loguj.php">
<input type="text" name="login">
<input type="text" name="passwd">
</form>
[HTML] pobierz, plaintext 

loguj.php

[PHP] pobierz, plaintext 
<?php
 
$login = $_POST['login'];
$passwd = $_POST['passwd'];
 
$query = mysql_query(&#092;"SELECT * FROM uzytkownicy WHERE login = '$login' \");
$array = mysql_fetch_array($query);
 
 
if ($array == FALSE)
{
   die('podany uzytkownik nie istnieje');
 
}
 
$sql_passwd = $array['passwd'];
 
if ($passwd == $sql_passwd)
{
echo 'witaj'.$login;
 
}
 
?>
[PHP] pobierz, plaintext 

Sklepane na szybko nie wiem czy działa.

Pozdrawiam!

EDIT
@hmmm - sprawdziłem, u mnie działa bez problemu. Ale nie wykluczone, że tak jak napisałeś też może zadziałać (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

Ten post edytował scarface 26.02.2005, 20:26:40

[hmmm]

nie wiem, ale na pierwszy rzut oka w tej linii

$query = mysql_query("SELECT * FROM uzytkownicy WHERE login = '$login' ");

wydaje mi sie, ze jest blad.

bo nie bedzie tam wstawialo wartosci zmiennej login, wiec powinno byc chyba:

[PHP] pobierz, plaintext 
<?php
$query = mysql_query(&#092;"SELECT * FROM uzytkownicy WHERE login = '\" . $login . \"'\");
?>
[PHP] pobierz, plaintext 

ale nie jestem pewien (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

jak cos, to przepraszam

edit
@scarface a to przepraszam (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

Ten post edytował hmmm 26.02.2005, 22:37:34

[tes]

Wielkie dzieki za pomoc, dziala jak zloto. Napisalem sobie tez system newsow (taki prosty na MySQL).
http://home.kw.pl/ test//test
poki co nie ma kasowania i edycji bo musze jeszcze doczytac jak to robic:)

Ale mam problem - po zalogowaniu wsyztsko zachowuje sie tak jakby nie pamietalo ze jestem zalogowany..... tzn nie moge dodac newsa. Wiecie jak to zrobic ?

[warliker]

Tak wiemy (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) ...
Musisz użyć sesji:

[PHP] pobierz, plaintext 
<?
session_start()
$_SESSION['zmienna do zapamiętania'] = 'bla bla bla'
?>
[PHP] pobierz, plaintext 

A potem robisz to pętlami warunkowymi.

Ten post edytował warliker 26.02.2005, 21:31:15

[tes]

w tej zmiennej do zapamietania to bedzie:
$_POST['login'] na przyklad ?

[strife]

w tej zmiennej do zapamietania to bedzie:
$_POST['login'] na przyklad ?

Tak to będzie wartość zawarta w $_POST['login'] proponuje abyś poćwiczył najpierw i poczytał o session

[PHP] pobierz, plaintext 
<?php
 
$zapamietaj = $_POST['login'];
$_SESSION['login'] = $zapamietaj;
 
// a potem
 
if (isset($_SESSION['login'])) // jeśli taka sesja istnieje
{
echo 'witam'.$_SESSION['login'];
 
}
 
?>
[PHP] pobierz, plaintext 

Nie wiem czy działa, powinno - jakby co to poprawcie.

Pozdrawiam!

[tes]

hmm zrobilem to tak:

[PHP] pobierz, plaintext 
<?php
 
mysql_connect (&#092;"localhost\", \"user\", \"haslo\") or
die (&#092;"Nie można połączyć się z MySQL\");
mysql_select_db (&#092;"IS\") or
die (&#092;"Nie można połączyć się z bazą\");
$login = $_POST['login'];
$passwd = $_POST['passwd'];
$zapytanie = mysql_query(&#092;"SELECT * FROM uzytkownicy WHERE login = '$login' \");
$array = mysql_fetch_array($zapytanie);
$sql_passwd = $array['passwd'];
if ($array == TRUE && $passwd == $sql_passwd) {
session_register(&#092;"login\");
session_register(&#092;"passwd\");
}
 
?>
[PHP] pobierz, plaintext 

i pozniej:

[PHP] pobierz, plaintext 
<?php
 
if ($_SESSION['login']==&#092;"$login\" && $_SESSION['passwd']==\"$passwd\") {
brawo
} else { 
kupa 
}
 
?>
[PHP] pobierz, plaintext 

i wsyztsko jest niby okej, dodaje newsy, ale chcialem zeby nazwe zalogowanego uzytkownika przesylalo mi do bazy:

[PHP] pobierz, plaintext 
<?php
 
$zapytanie = &#092;"INSERT INTO news (kto, mail, tytul, tresc) VALUES ('\".$_SESSION['login'].\"',	i tak dalej
 
?>
[PHP] pobierz, plaintext 

i nie przekazuje mi tego S_SESSION['login'], nie mam pojecia czemu (IMG:http://forum.php.pl/style_emoticons/default/sad.gif) troche dziwne bo skoro sprawdza czy w bazie istnieje, to czemu mialby tam nie istniec. :/


jesli zle wytlumacyzlem to sprawdzcie sobie tutaj o co dokladnie mi chodzi:
http://83.175.176.47/index_2.php
login: test pass: test

dzieki za dotychczasowa pomoc

Ten post edytował tes 27.02.2005, 06:14:01

[Ociu]

A masz session_start(); ?

IMHO lepsze są ciastka (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) )

Ten post edytował Ociu 27.02.2005, 10:09:35

[Kshyhoo]

A jak ktoś wyłączy ciacha?

[hmmm]

to dac wyzej komunikat, notke, ze do prawidlowej obslugi strony potrzebna jest wlaczona obsluga ciastek (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

[Kshyhoo]

Znam takich, który nakichają na taki komunikat (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[tes]

A masz session_start(); ?

mam i nic (IMG:http://forum.php.pl/style_emoticons/default/sad.gif)

caly kod:

[PHP] pobierz, plaintext 
<?
session_start();
mysql_connect (&#092;"localhost\", \"user\", \"pass\") or
die (&#092;"Nie można połączyć się z MySQL\");
mysql_select_db (&#092;"IS\") or
die (&#092;"Nie można połączyć się z bazą\");
$login = $_POST['login'];
$passwd = $_POST['passwd'];
$zapytanie = mysql_query(&#092;"SELECT * FROM uzytkownicy WHERE login = '$login' \");
$array = mysql_fetch_array($zapytanie);
$sql_passwd = $array['passwd'];
if ($array == TRUE && $passwd == $sql_passwd) {
session_register(&#092;"login\");
session_register(&#092;"passwd\");
}
 
if ($_SESSION['login']==&#092;"$login\" && $_SESSION['passwd']==\"$passwd\") {
print '<html>';
print '<head>';
print '<meta http-equiv=\"Content-Type\" content=\"text/html; charset=iso-8859-2\"> ';
print '<title>Panel</title> ';
print '<LINK REL=\"stylesheet\" HREF=\"style.css\" TYPE=\"text/css\">  ';
print '</head> ';
print '<body> ';
print '<center>	';
 
 
 
 
 
 
		$autor=$_SESSION['login'];
		print &#092;"<font color=black size=3 face=Arial>Witaj <font color=red face=tahoma><b>$autor</b></font></font><br><br>\";
		print &#092;"<a href=index.php class=main><u>Dodaj News</u></a>&nbsp;&nbsp;&nbsp;&nbsp;<a href=index.php class=main><u>Dodaj Plik</u></a>&nbsp;&nbsp;&nbsp;&nbsp;<a href=index.php class=main><u>Dodaj Wyniki</u></a> <br><br>\";
 
 
	  if ($_POST['do'] == 'dodaj') {
		if ($_POST['tytul'] && $_POST['tresc']) {
		  $query = &#092;"INSERT INTO news (kto, mail, \";
		  $query .= &#092;"tytul, tresc) VALUES ('\".$_SESSION['login'].\"', '\".$_POST['mail'].\"', '\".$_POST['tytul'].\"', '\".$_POST['tresc'].\"');\";
		  $wynik = mysql_query ($query);
		}
	  }
 
 
	  $wynik = mysql_query (&#092;"SELECT * FROM news;\") or
		die (&#092;"błąd w pytaniu\");
 
		print &#092;"<TABLE cellspacing=1 cellpadding=4 border=0 bgcolor=#D3D3D4>\";
		print &#092;"<TR><TD class=news_tytul><B>Login</B></TD><TD class=news_tytul><B>Mail</B></TD>\";
		print &#092;"<TD class=news_tytul><B>Tytul</B></TD><TD class=news_tytul><B>Tresc</B></TD><TD class=news></TD><TD class=news_tytul></TD></TR>n\";
	 mysql_query(&#092;"ALTER TABLE 'news ORDER BY 'nr' DESC\");
	  while ($rekord = mysql_fetch_assoc ($wynik)) {
		$nr = $rekord['nr'];
		$kto = $rekord['kto'];
		$mail = $rekord['mail'];
		$tytul = $rekord['tytul'];
		$tresc = $rekord['tresc'];
 
	   print &#092;"<TR><TD class=news>$kto</TD><TD class=news><a href=mailto:$mail>$mail</a></TD><TD class=newstytul>$tytul</TD><TD class=newsy_tresc>$tresc</td><TD class=news><a href=edytuj>Edytuj</a></TD><TD class=news><a href=edytuj>Usuń</a></TD></tr>\";
		  print &#092;"n\";
	  }
	  print &#092;"</TABLE><br><br>\";
	  print '<FORM METHOD=\"POST\"><font color=black>Nowy news:</font>';
	  print '<INPUT TYPE=\"hidden\" NAME=\"do\" VALUE=\"dodaj\"><TABLE>';
	  print '<TR><TD class=formularz>Mail:</TD><TD><input ';
	  print 'TYPE=\"text\" NAME=\"mail\"></TD></TR><TR><TD class=formularz>Tytul:</TD>';
	  print '<TD><INPUT TYPE=\"text\" NAME=\"tytul\"></TD></TR><TR><TD class=formularz>Tresc:</TD>';
	  print '<TD><textarea TYPE=\"text\" NAME=\"tresc\" rows=10 cols=80></textarea></TD></TR>';
	  print '</TABLE><INPUT TYPE=\"submit\" VALUE=\"Dodaj\"></FORM>';
	   }
	   else {
	   print 'Zla nazwa uzytkownika, lub haslo';
	   }
 
 
?>
</center>
  </BODY>
</HTML>
[PHP] pobierz, plaintext 

Ten post edytował tes 27.02.2005, 17:55:11

[Coyote]

to ja bede inny niz wszyscy i dam ci tutorial do tego :

[zmoderowano: http://forum.php.pl/index.php?act=ST&f=8&t=30324 ]
_______________
teraz chyba znikly watpliwosci (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował scanner 11.05.2005, 17:38:49

[Ociu]

Coyote: Przeczytałem tylko 4 pierwsze zdania twojego postu i raczej nie chodzi nam już o logowanie... tylko o dodawanie informacji do bazy.

[PHP] pobierz, plaintext 
<?php
if($post_Coyote_pomogl == TRUE)
{
		  delete_post($this);
		  exit;
}
?>
[PHP] pobierz, plaintext 

Spróbujemy innym sposobem.

[PHP] pobierz, plaintext 
<?php
if ($_POST['do'] == 'dodaj') {
		if ($_POST['tytul'] && $_POST['tresc']) {
		  $query = &#092;"INSERT INTO news (kto, mail, \";
		  $query .= &#092;"tytul, tresc) VALUES ('\".$_SESSION['login'].\"', '\".$_POST['mail'].\"', '\".$_POST['tytul'].\"', '\".$_POST['tresc'].\"');\";
		  $wynik = mysql_query($query);
 
		}
	  }
?>
[PHP] pobierz, plaintext 

Wstaw

[PHP] pobierz, plaintext 
<?php
if ($_POST['do'] == 'dodaj') {
		if ($_POST['tytul'] && $_POST['tresc'] && isset($_SESSION['login'])) {
		  $query = &#092;"INSERT INTO news (kto, mail, \";
		  $query .= &#092;"tytul, tresc) VALUES ('\".$_SESSION['login'].\"', '\".$_POST['mail'].\"', '\".$_POST['tytul'].\"', '\".$_POST['tresc'].\"');\";
		  $wynik = mysql_query ($query);
 
			   echo $wynik ? &#092;"ok\" : \"false\";
		} else {
								print 'Cos nie tak...';
	  }
}
?>
[PHP] pobierz, plaintext 

I napisz co wyświetliło

Ten post edytował Ociu 27.02.2005, 19:07:34

[tes]

nic nie wsywetlilo

[Coyote]

ale tu masz wszystko ... a nie ze pomoge mu jedno .,.. a zaraz 10 pytan o cos innego (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[Ociu]

tes: w takim razie daj 'action' do tego samego pliku co jest skrypt...

[Coyote]

tak tez mozna (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[Kshyhoo]

Walczę TU z podobnym problemem, jeżeli nie tym samym! Coyote, jesteś The Best (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[Coyote]

dzieki ale nie mow mi tak bo w samo zachwyt wpadne (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[tes]

ehh wale to chyba musze najppierw podstawy zalapac (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

thx wsyztskim, jak napisze to dam znac ;] szkoda ze teraz sesja.. ;/

[Coyote]

Jak juz bedziesz chcial podstawy to tu masz najlepszy kurs jaki znalazlem (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) :
http://www.leon.w-wa.pl/texts/kurs/

[tes]

Chetnie przejrze. Bo w sumie nie moge sie przestawic z C na php ;]

[Coyote]

kursik jest bardzo przyjemny ... a jak nie bedziesz czegos rozumial to wal smialo

[Kshyhoo]

Ufff, jakoś zakumałem i działa. Ale mam pytanie don Coyote. Jak dorobić wybór, autoryzacja z mailem lub bez? Kombinowałem, ale udało mi się jedynie popsuć...
A, jeszcze nie zakumałem, po co są dwa pliki index.php?

[tes]

Ok. Nie bede zakladal nowego tematu bo chyba nie ma sensu skoro tyczy sie tego samego...
Postanowilem oprzec swoj system logowania na ciastkach i na poczatku pliku mam tak:

[PHP] pobierz, plaintext 
<?
if (!($passwd)) {
   setcookie('passwd', $_POST['pass'], time()+3600);
   } 
?>
[PHP] pobierz, plaintext 

no i pozniej sprawdzanie na odpowiednich podstronach:

[PHP] pobierz, plaintext 
<?
if ($passwd==xxx) {
lalalalalal
} else {
zmykaj
}
 
?>
[PHP] pobierz, plaintext 

u mnie na localhoscie:
http://83.175.176.47/www/index.php?go=wyniki
to dziala
a juz na serwerze uczelnianym:
http://student.uci.agh.edu.pl/~jmachaj/now...x.php?go=wyniki
nie dziala (IMG:http://forum.php.pl/style_emoticons/default/sad.gif)

czy ktos wie czemu? czy to zalezy od ustawien apache czy jak ? O_o

aha jak chcecie sprawdzic to podaje haslo:
dla grupy drugiej haslo: 234

dzieki z gory za odpowiedz

[Coyote]

Ufff, jakoś zakumałem i działa. Ale mam pytanie don Coyote. Jak dorobić wybór, autoryzacja z mailem lub bez? Kombinowałem, ale udało mi się jedynie popsuć...
A, jeszcze nie zakumałem, po co są dwa pliki index.php?

hm... sprecyzuj o co dokladniej chodzi .... a co do twojej odpowiedzi to dam ci znac jak siade do kompa bo teraz tylko przelotnie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) a i zamiesc tu swoj skrypt ....


a co do ciebie tes ... na czym to jeszcze opierasz (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) na bazie (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) i w ciastku raczej nie zapamietuj hasla .... lepiej jest zapamietac login ... bo chaslo za latwo idzie wyciagnac z cookies ...

[Kshyhoo]

Już tłumaczę. Admin wybiera, czy autoryzacja nowych userów ma być z wysyłaniem maila, czy bez. Powiedzmy, że mamy admin.php, gdzie odpowiednio zaznaczamy opcje. Ten kod podpatrzyłem w php-HOLE, och sorry php-NUKE...

[PHP] pobierz, plaintext 
<?php
	<tr>
		<td class=&#092;"row1\">{ACCT_ACTIVATION}</td>
		<td class=&#092;"row2\">
				<input type=&#092;"radio\" name=\"require_activation\" value=\"{ACTIVATION_NONE}\" {ACTIVATION_NONE_CHECKED} />{NONE}&nbsp; &nbsp;<input type=\"radio\" name=\"require_activation\" value=\"{ACTIVATION_USER}\" {ACTIVATION_USER_CHECKED} />{USER}&nbsp; &nbsp;<input type=\"radio\" name=\"require_activation\" value=\"{ACTIVATION_ADMIN}\" {ACTIVATION_ADMIN_CHECKED} />{ADMIN}</td>
	</tr>
?>
[PHP] pobierz, plaintext 

Czyli do wyboru:
1. po rejestracji można automatycznie się zalogować;
2. po rejestracji przychodzi mail i trzeba aktywować konto;
3. po rejestracji czekamy na widzimisie admina.

[tes]

nie na bazie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) normalnie 3 warunki dla 3ch grup

[Kshyhoo]

Znowu gadasz szyfrem (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[tes]

juz ci dekompiluje (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) :

[PHP] pobierz, plaintext 
<?
$g=$_POST['grupa'];
$p=$_POST['pass'];
if ($g1=1 && $p==123) {
	include &#092;"wynikigr1.php\";
} elseif ($g==2 && $p==234) {
	include &#092;"wynikigr2.php\";
} elseif ($g==3 && $p==345) {
	include &#092;"wynikigr3.php\";
} else {
	echo 'Podałeś niepoprawne hasło!';
}
?>
[PHP] pobierz, plaintext 

przykladowe wyniki dla grupy drugiej:

[PHP] pobierz, plaintext 
<?
if (!($passwd)) {
   setcookie('passwd', $_POST['pass'], time()+3600);
   }
?>
 
 
 <?
 if ($_POST['pass']==234) {
 
wyswietl wybor
 
} else {
zmykaj 
}
[PHP] pobierz, plaintext 

i po wyborze:

[PHP] pobierz, plaintext 
<?
 if ($passwd==234) {
wyswietla wybrane wyniki
} else {
zmykaj
}
 
?>
[PHP] pobierz, plaintext 

[Coyote]

tes widze ze szybko sie uczysz (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) ......




_______________________
Kshyhoo:

powiedzmy ze w bazie masz zapisana opcje jaka jest zaznaczona w adminie ... logowanie .. aktywoanie itp ..
piszesz sobie warunki np

[PHP] pobierz, plaintext 
<?php
 
$sql = mysql_query (&#092;"SELECT * FROM tabela\");
$row = mysql_fetch_array ($sql); 
 
if ($row['akt'] == &#092;"1\") { // w bazie zapisujesz jaka akcja powiedzmy 1 == mail
jedna akcja ;
}
 
if ($row['akt'] ==&#092;"2\"){ // 2 == auto logon 
druga akcja ;
}
 
if ($row[akt] ==&#092;"3\"){ // 3 == jeszcze cos 
trzecia akcja;
}
 
 
?>
[PHP] pobierz, plaintext 

o cos takiego chodzi (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

Ten post edytował Coyote 2.03.2005, 22:32:16

[tes]

tes widze ze szybko sie uczysz (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) ......

Sytaram sie jak moge (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) Jak juz zalicze ta sesje to sobie przysiade. Ja nie wiem co na tym serwerzze uczelnianym odwalaja... ni cholery to dzialac nie bedzie

[Coyote]

hehe i kolejny ziomek zachecony do php (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
(IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

[-Gość_Wescik-]

Witam!!
A ja nawet nie umiem skopiować tego kodu co Coyote podał w każdym pliku tj. rejestracja.php index.php (IMG:http://forum.php.pl/style_emoticons/default/angrysmiley.gif)
Server zwraca błąd

Parse error: parse error, expecting `T_STRING' or `T_VARIABLE' or `T_NUM_STRING' in rejestracja.php on line 113

113 linia to jest:

[PHP] pobierz, plaintext 
<?php
 
$kod = htmlspecialchars(stripslashes(trim($_GET[&#092;"kod\"])), ENT_QUOTES);
?>
[PHP] pobierz, plaintext 

nie wiem o co chodzi i podobnie jest z index.php tyle że tam wskazuje na linie 89

[PHP] pobierz, plaintext 
<?php
 
if ($_SESSION[&#092;"zalogowany\"]==\"tak\") { ....
 
?>
[PHP] pobierz, plaintext 

a w pliku zmiana.php to poprostu

Parse error: parse error in zmiana.php on line 75

i żeby było śmieszniej jest to koniec kodu (IMG:http://forum.php.pl/style_emoticons/default/worriedsmiley.gif)

Może to coś z serverem ?


Z góry dzięki za pomoc

[Wescik]

Witam ! co do posta wyżej to już to wszystko działa (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) MOwię o kodzie który podał Coyote (dzieki)
ale nie działa link potwierdzajacy, ktory jest wysyłany do uzytkownika. Chodzi o to ze zwraca, każdowrazowo, że

Rejestracja nie może zostać dokończona - sprawd� czy link jest poprawny!

Porównałem kod z linka do kodu w bazie i sie zgadadzają a mimo to nie zmieniło statusu na 5 (czyli aktywny). Może ktoż ma jaki pomysł, w czym jest rzecz.

NO i druga sprawa to przypomnienie hasła, również nie działa, mimo iż zmieniam recznie status w bazie danych dla danego loginu.

Logownie odbywa sie poprawnie, gdy zminei recznie status w bazie.

Nie mam pomysłu co jest źle.

Jak ktos może to niech napisze co może być?

POzdrawiam

Ten post edytował Wescik 14.04.2005, 08:58:12

[Coyote]

hm.... niezabardzo rozumiem bo u mnie ten skrypcik smiga (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

[Wescik]

kurde noramalnie jest wszystko dobrze link ktory jest tworzony w mailu wyglada dobrze a mimo to w bazie nie zmienia wartosci
tresc maial jest taka:

Aby potwierdzic rejestracje kliknij w ciagu 48 godzin na adres:
http://127.0.0.1/~adams/rejestracja.php?op...95425e3cea47e34
Jezeli nie chcesz sie rejestrowac, zignoruj ten list.

i problem z przypomnieniem hasła mimo ze koels jest aktywny to wyskakuje ze nie am takiego loginu


moze to cos w ustawieniach mojega serwera działam na Krasnal Serv 2.7

Ten post edytował Wescik 14.04.2005, 10:52:27

[Coyote]

to jest skrypt pod php 4++ ale nie wiem jak wyglada pod php5 nie wiem czy jakies funkcje czy cos sie nie zmienilo ... ja nadal pracuje na php4 (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

[Wescik]

Kod sprawdzałem na php4 i php5 i na obu jest to samo, poprostu cosik z baza chyba jest nie tak zaraz poprobuj inne uprawnienia nadac dla konta

[filuniu]

ja także miałem problemy z tym skryptem ale google i troche dumania pomaga załączam all dzialające skrypty Coyot sory za zmiany ... (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

index.php

[PHP] pobierz, plaintext 
<?
@session_start();
 
$mysql_host = &#092;"host\";
$mysql_login = &#092;"login\";
$mysql_haslo = &#092;"haslo\";
$mysql_baza = &#092;"baza1\";
$mysql_tabela = &#092;"logowanie\";
 
// **************************************************
// ********** wylogowanie i zalogowanie z ustaleniem sesji...
// **************************************************
 
$login = $_POST[&#092;"login\"];
$haslo = $_POST[&#092;"haslo\"];
 
if ($_GET[&#092;"login\"]==\"koniec\") { // wylogowanie
  session_unset();session_destroy();
} else if ($login<>&#092;"\" and $haslo<>\"\") {
  $haslo = md5($haslo);
  if ($baza = mysql_connect($mysql_host, $mysql_login, $mysql_haslo)) {
	if (mysql_select_db($mysql_baza)) {
	  $wynik=mysql_query(&#092;"SELECT * FROM $mysql_tabela WHERE
		login='$login' and haslo='$haslo' and status=5&#092;");
	  if (mysql_num_rows($wynik)==1) {
		$dane=mysql_fetch_array($wynik);
		$_SESSION[&#092;"zalogowany\"]=\"tak\";
		$_SESSION[&#092;"login\"]=$dane[\"login\"];
		$_SESSION[&#092;"imie\"]=$dane[\"imie\"];
		$_SESSION[&#092;"email\"]=$dane[\"email\"];
	  }
	} else echo &#092;"Nie można połączyć się z bazą\";
	mysql_close($baza);
  }
}
?>
 
<table border=\"1\" width=\"100%\">
<tr><td valign=\"top\" width=\"200\">
 
<p>
lewy bok strony
</p>
 
<?
 
// **************************************************
// ********** panel formularza do zalogowania i wylogowania
// **************************************************
 
if ($_SESSION['zalogowany']==&#092;"tak\") {
  echo &#092;"<p>Witaj <b>\".$_SESSION[\"login\"].\"</b></p>\";
  echo &#092;"<br><a href=\"index.php?login=koniec\">wyloguj się</a>\";
  echo &#092;"<br><a href=\"zmiana.php\">zmień hasło</a>\";
} else {
 
echo ('
<form action=\"index.php\" method=\"post\">
<table>
<tr>
  <td align=\"right\">login:&nbsp;</td>
  <td><input type=\"text\" name=\"login\" /></td>
</tr>
<tr>
  <td align=\"right\">hasło:&nbsp;</td>
  <td><input type=\"password\" name=\"haslo\" /></td>
</tr>
<tr>
  <td colspan=\"2\" align=\"right\">
  <input type=\"submit\" value=\"zaloguj\" /></td>
</tr>
</table>
</form>
<a href=\"rejestracja.php?opcja=przypomnij\">przypomnij hasło</a></br />
<a href=\"rejestracja.php\">ZAREJESTRUJ SI!</a>
koniec ');}
?>
 
</td><td valign=\"top\">
 
<p>
prawy bok strony...
</p>
<p>
 
</p>
 
<?
 
if ($_SESSION[&#092;"zalogowany\"] == \"tak\" ) {
  echo &#092;"<p>TEN tekst widzi tylko zalogowany użytkownik! </p>\";
  echo &#092;"<p>TEN tekst widzi tylko zalogowany użytkownik! </p>\";
  echo &#092;"<p>TEN tekst widzi tylko zalogowany użytkownik! </p>\";
  echo &#092;"<p>TEN tekst widzi tylko zalogowany użytkownik! </p>\";
 
 
 
  } 
?>
 
</td>
<tr>
[PHP] pobierz, plaintext 

rejestracja.php

[PHP] pobierz, plaintext 
<?
 
$mysql_host = &#092;"host\";
$mysql_login = &#092;"login\";
$mysql_haslo = &#092;"haslo\";
$mysql_baza = &#092;"baza1\";
$mysql_tabela = &#092;"logowanie\";
$twoj_adres = &#092;"mmeil\";
 
$opcja = trim($_REQUEST[&#092;"opcja\"]);
 
if ($opcja==&#092;"test\") {
 
  // **************************************************
  // ********** 1. sprawdzenie danych i dodanie uzytkownika
  // **************************************************
 
  $login = htmlspecialchars(stripslashes(trim($_POST[&#092;"login\"])), ENT_QUOTES);
  $haslo = htmlspecialchars(stripslashes(trim($_POST[&#092;"haslo\"])), ENT_QUOTES);
  $email = htmlspecialchars(stripslashes(trim($_POST[&#092;"email\"])), ENT_QUOTES);
  $imie = htmlspecialchars(stripslashes(trim($_POST[&#092;"imie\"])), ENT_QUOTES);
 
  if (strlen($login)<3 or strlen($login)>50
	  or !eregi(&#092;"^[a-zA-Z0-9_.]+$\",$login)) { $blad++;
	echo &#092;"<span style=\"color:red;\">Login musi mieć od 3 do 50 znaków
	bez polskich liter i spacji!</span><br />&#092;";
  } else {
	if ($baza = mysql_connect($mysql_host, $mysql_login, $mysql_haslo)) {
	  if (mysql_select_db($mysql_baza)) {
	   $wynik=mysql_query(&#092;"SELECT * FROM $mysql_tabela WHERE login='$login'\");
	  } else echo &#092;"Nie można połączyć się z bazą\";
	  mysql_close($baza);
	} else echo &#092;"Nie można połączyć się z serwerem MySQL\";
	if (mysql_num_rows($wynik)<>0) { $blad++;
	  echo &#092;"<span style=\"color:red;\">Login już został przez kogoś użyty!.
	  Zaproponuj inny!</span><br />&#092;";
	}
  }
 
  if (strlen($haslo)<6 or strlen($haslo)>50
	 or !eregi(&#092;"^[a-zA-Z0-9]+$\",$haslo)) { $blad++;
	echo &#092;"<span style=\"color:red;\">Hasło musi mieć od 6 do 50 znaków
	bez polskich liter i spacji!</span><br />&#092;";
  }
 
  if (!eregi(&#092;"^[0-9a-z_.-]+@([0-9a-z-]+.)+[a-z]{2,4}$\",$email)) { $blad++;
	echo &#092;"<span style=\"color:red;\">E-mail nie został
	podany prawidłowo!</span><br />&#092;";
  }
 
  if ($blad==0) {
	$kod = uniqid(rand());
	$haslo = md5($haslo); // zaszyfrowanie hasla
	if ($baza = mysql_connect($mysql_host, $mysql_login, $mysql_haslo)) {
	  if (mysql_select_db($mysql_baza)) {
		$wynik = mysql_query(&#092;"INSERT INTO $mysql_tabela
		VALUES('$login', '$haslo', '$kod', 1, NOW(), '$email', '$imie')&#092;");
	  } else echo &#092;"Nie można połączyć się z bazą\";
	  mysql_close($baza);
	} else echo &#092;"Nie można połączyć się z serwerem MySQL\";
 
	if ($wynik) {
$list=&#092;"
Aby potwierdzic rejestracje kliknij w ciagu 48 godzin na adres:
http://filuniu.zapto.org/rejestracja.php?opcja=potwierdz&kod=$kod
Jezeli nie chcesz sie rejestrowac, zignoruj ten list.
&#092;";
	  mail($email, &#092;"Rejestracja\", $list, \"From: <$twoj_adres>\");
	  echo &#092;"<p>Aby dokończyć proces rejestracji odbierz e-mail</p>\";
	}
  } else $opcja=&#092;"\";
}
 
if ($opcja==&#092;"\") {
 
  // **************************************************
  // ********** 2. formularz zakładania konta
  // **************************************************
 
echo ('KONIEC
<form action=\"rejestracja.php\" method=\"post\">
<input type=\"hidden\" name=\"opcja\" value=\"test\" />
<table>
<tr>
  <td>login:*</td>
  <td><input type=\"text\" name=\"login\" value=\"podaj login\" /></td>
</tr>
<tr>
  <td>hasło:*</td>
  <td><input type=\"password\" name=\"haslo\" value=\"podaj haslo\" /></td>
</tr>
<tr>
  <td>e-mail:*</td>
  <td><input type=\"text\" name=\"email\" value=\"podaj email\" /></td>
</tr>
<tr>
  <td>imie i nazwisko:</td>
  <td><input type=\"text\" name=\"imie\" value=\"podaj imie\" /></td>
</tr>
<tr>
  <td>&nbsp;</td>
  <td><input type=\"submit\" value=\" OK, rejestruję się!\" /></td>
</tr>
</table>
</form>
KONIEC');}
 
 
if ($opcja==&#092;"potwierdz\") {
  // **************************************************
  // ********** 3. potwierdzenie rejestracji, uaktywnienie uzytkownika
  // **************************************************
 
  $kod = htmlspecialchars(stripslashes(trim($_GET[&#092;"kod\"])), ENT_QUOTES);
  if ($kod<>&#092;"\") {
	if ($baza = mysql_connect($mysql_host, $mysql_login, $mysql_haslo)) {
	  if (mysql_select_db($mysql_baza)) {
		$wynik = mysql_query(&#092;"DELETE FROM $mysql_tabela
		  WHERE data<=DATE_SUB(NOW(),INTERVAL 2 DAY) and status=1&#092;");
		$wynik = mysql_query(&#092;"UPDATE $mysql_tabela
		  SET status='5', data=NOW() WHERE kod='$kod' and status=1&#092;");
		$wynik = mysql_query(&#092;"SELECT * FROM $mysql_tabela
		  WHERE kod='$kod' and status=5&#092;");
	  } else echo &#092;"Nie można połączyć się z bazą\";
	  mysql_close($baza);
	} else echo &#092;"Nie można połączyć się z serwerem MySQL\";
	if (mysql_num_rows($wynik)==1) {
	  $dane = mysql_fetch_array($wynik);
	  echo &#092;"<p>Dziękujemy. Rejestracja została zakończona poprawnie.</p>\";
	}
  }
  if ($kod==&#092;"\" or mysql_num_rows($wynik)<>1) {
	echo &#092;"<p>Rejestracja nie może zostać dokończona -
	sprawdź czy link jest poprawny!</p>&#092;";
  }
}
 
 
 
if ($opcja==&#092;"przypomnij\") {
 
  // **************************************************
  // ********** 4. formularz przypominania danych
  // **************************************************
 
echo ('
<p>Wpisz login użyty podczas rejestracji.
Po chwili otrzymasz mailem nowe hasło.</p>
<form action=\"rejestracja.php\" method=\"post\">
<input type=\"hidden\" name=\"opcja\" value=\"wyslijhaslo\" />
<table>
<tr>
  <td>login:</td>
  <td><input type=\"text\" name=\"login\" value=\"$login\" /></td>
</tr>
<tr>
  <td>&nbsp;</td>
  <td><input type=\"submit\" value=\" przypomnij \" /></td>
</tr>
</table>
</form>
KONIEC');}
 
 
function haslo() {
  $min = 6; $max = 12;
  for($i=0;$i<rand($min,$max);$i++) {
	$znak=chr(rand(48,122));
	if (eregi(&#092;"[0-9a-zA-Z]\",$znak)) $haslo .= $znak;
	else $i--;
  }
  return $haslo;
}
 
 
if ($opcja==&#092;"wyslijhaslo\") {
 
  // **************************************************
  // ********** 5. zmiana hasla i wyslanie go do uzytkownika
  // **************************************************
 
  $login = htmlspecialchars(stripslashes(trim($_POST[&#092;"login\"])), ENT_QUOTES);
  $hasloczytelne = haslo();
  $haslo = md5($hasloczytelne);
  if ($login<>&#092;"\") {
	if ($baza = mysql_connect($mysql_host, $mysql_login, $mysql_haslo)) {
	  if (mysql_select_db($mysql_baza)) {
		$wynik = mysql_query(&#092;"UPDATE $mysql_tabela
		SET haslo='$haslo' WHERE login='$login' and status=5&#092;");
		$wynik = mysql_query(&#092;"SELECT * FROM $mysql_tabela
		   WHERE login='$login' and status=5&#092;");
	  } else echo &#092;"Nie można połączyć się z bazą\";
	  mysql_close($baza);
	}
	if (mysql_num_rows($wynik)==1) {
	  $dane = mysql_fetch_array($wynik);
	  $email = $dane[&#092;"email\"];
	  $list=&#092;"Oto przypominane haslo: $hasloczytelne\";
	  mail($email, &#092;"Przypomnienie hasla\", $list,\"From: <$twoj_adres>\");
	  echo &#092;"<p>Hasło zostało wysłane mailem...</p>\";
	} else {
	  echo &#092;"<p>Użytkownik o podanym loginie nie istnieje!</p>\";
	}
  }
}
?>
[PHP] pobierz, plaintext 

zmiana.php

[PHP] pobierz, plaintext 
<?
@session_start();
 
 
$mysql_host = &#092;"host\";
$mysql_login = &#092;"login\";
$mysql_haslo = &#092;"haslo\";
$mysql_baza = &#092;"baza1\";
$mysql_tabela = &#092;"logowanie\";
 
$opcja = trim($_REQUEST[&#092;"opcja\"]);
 
 
if ($opcja==&#092;"zmien\" and $_SESSION[\"zalogowany\"]==\"tak\") {
  $haslo = htmlspecialchars(stripslashes(trim($_POST[&#092;"haslo\"])), ENT_QUOTES);
  $imie = htmlspecialchars(stripslashes(trim($_POST[&#092;"imie\"])), ENT_QUOTES);
 
  if (strlen($haslo)<6 or strlen($haslo)>50
	 or !eregi(&#092;"^[a-zA-Z0-9]+$\",$haslo)) { $blad++;
	echo &#092;"<span style=\"color:red;\">Hasło musi mieć od 6 do 50 znaków
	bez polskich liter i spacji!</span><br />&#092;";
  }
 
  if ($blad==0) {
	$kod = uniqid(rand());
	$haslo = md5($haslo); // zaszyfrowanie hasla
 
	if ($baza = mysql_connect($mysql_host, $mysql_login, $mysql_haslo)) {
	  if (mysql_select_db($mysql_baza)) {
		$wynik = mysql_query(&#092;"UPDATE $mysql_tabela
		SET haslo='$haslo', imie='$imie' WHERE login='{$_SESSION[\"login\"]}'&#092;");
	  } else echo &#092;"Nie można połączyć się z bazą\";
	  mysql_close($baza);
	} else echo &#092;"Nie można połączyć się z serwerem MySQL\";
	if ($wynik) {
	  echo &#092;"Dane zostały zmienione\";
	  $_SESSION[&#092;"imie\"]=$imie;
	}
  } else echo &#092;"Dane nie zostały zmienione!\";
}
 
 
if ($_SESSION[&#092;"zalogowany\"]==\"tak\") {
 
	if ($baza = mysql_connect($mysql_host, $mysql_login, $mysql_haslo)) {
	  if (mysql_select_db($mysql_baza)) {
		$wynik=mysql_query(&#092;"SELECT * FROM $mysql_tabela WHERE
		  login='{$_SESSION[\"login\"]}'&#092;");
		if (mysql_num_rows($wynik)==1) {
		  $dane=mysql_fetch_array($wynik);
 
echo ('
<form action=\"zmiana.php\" method=\"post\">
<input type=\"hidden\" name=\"opcja\" value=\"zmien\" />
 
<table>
<tr>
  <td align=\"right\">hasło:&nbsp;</td>
  <td><input type=\"password\" name=\"haslo\" /></td>
</tr>
<tr>
  <td align=\"right\">imie i nazwisko:&nbsp;</td>
  <td><input type=\"text\" name=\"imie\" value=\"zmień imie\" /></td>
</tr>
<tr>
  <td colspan=\"2\" align=\"right\">
  <input type=\"submit\" value=\"zmien\" /></td>
</tr>
</table>
</form>
');		}
	  } else echo &#092;"Nie można połączyć się z bazą\";
	  mysql_close($baza);
	} else echo &#092;"Nie można połączyć się z serwerem MySQL\";
 
}
 
?>
[PHP] pobierz, plaintext 

mam nadzieje ze jakoś sie przydałem (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) a z drugiej strony Coyot dzieki za te błędy przynajmniej musiałem troche mózgownicą ruszyć :]