[php]System logowania w newsach - Problem z Cookie Opcje

[Volume]

witam.
Postanowilem zrobic system newsow z panelem administracyjnym na logowanie i mam problem z cookie. System ma taki schemat:
(to co po koleji sie ma wyswietlac w instrukcjach, opisalem najpierw w funkcach, zeby sie nie pogubic - wiem, ze moglem co nieco po prostu umiescic w innych zmiennych, ale tak mi wygodniej.. nie znam sie jeszcze az tak na php, zeby to lepiej napisac - dlatego mozecie wrzucic jakie uwagi czy tak w ogole powinno sie takie rzeczy robic.. Ale puki co chcialbym zalatwic sprawe z cooki.)

[PHP] pobierz, plaintext 
<?php
session_start(); // (doedytowane)
/* Funkcja wyswietla formularz do zapisu newsow */
function forNews()
{
echo (&#092;"n<h1>tytul formularzu</h1>\");
echo (&#092;"cos tam innego\");
echo (&#092;"kod html itd\");
}
 
/* Funkcja wyswietla tekst z blednym podaniem hasla czy loginu */
function errorPass()
{
echo (&#092;"n<h1>jakis tytul</h1>\");
echo (&#092;"cos tam innego\");
echo (&#092;"kod html itd\");
}
 
/* Funkcja wyswietla logowanie */
function logPass()
{
echo (&#092;"n<h1>jakis tytul</h1>\");
echo (&#092;"cos tam innego\");
echo (&#092;"kod html itd\");
}
 
/* funkcja w ktorej odbywa sie zapisywanie tresci z formularza do plikow */
function zroBione()
{
rozne funkcje, zmienne itd..
}
 
/* Mechanizm postepowania */ 
if($ns==1) 
{ 
  $haslo=&#092;"qqqq\"; 
  $autor=&#092;"jozek\"; 
  if ($_SESSION['pass']==$_POST['haslo'] && $_SESSION['nick']==$_POST['autor']) // (przerobione doedytowane)
  {
	if($nz==1)
	{
	echo forNews();
	}
	else
	{
	echo zroBione(); 
	}
  }
  else 
  {
	echo errorPass(); 
  }
}
else
{
  echo logPass(); 
}
?>
[PHP] pobierz, plaintext 

Szczerze piszac nie bardzo chwytam jak to COOKIE powinienem wtloczyc w moj skrypt. Na razie mam jak powyzej widac tak:

[PHP] pobierz, plaintext 
<?php
if ($_COOKIE['pass']!==$haslo && $_COOKIE['nick']!==$autor)
?>
[PHP] pobierz, plaintext 

ale przy takim zapisie źle dziala mi logowanie (pierwotnie mailem po prostu $pass==$haslo && $nick==$autor) - tzn. co kolwiek wpisze za haslo to mi sie loguje do panelu admin. Do tej pory nie uzywalem cookie tylko inkludowlem sobie drugi plik z tym panelem(i wsyztsko tams ie odbywalo bez zadnych instrukcji) wiec cookie w zasadzie nie bylo specialnie potrzebne, ale teraz wszystko zawarlem w jednym pliku dzieki instrukcji if.. no i np. po wywolaniu akcji w logowaniu index.php?str=admin&ns=1&nz=1 dostaje sie do mojego panelu jednak jak juz chcem zapisac moja tresc z pol formularza robie akcje (do echo zroBione() np. index.php?str=admin&ns=1&nz=2 no i wtedy wywala mi informacje o bledzie hasla ( echo errorPass(); ) dlatego pomyslalem, ze wlasnie cookie powinno sprawe zalatwic.. no i zalatwilo tak, ze jak co kolwiek wpisze w loginie to sie dostaje do dzialu administracyjnego, skrypt wtedy dziala jak nalezy ale kazdy ma dostep do panelu(?) - na poczatku msyalem, ze to tak ma byc.. cookie zapisalo sie w mojej przegladarce, ale chcac sparwdzic czy aby tu nie jest cos spartrolone przetestowalem to na drugm systemie (xp) no i bez podoawanai hasla dalej moge sie logowac.. a to chyba tak byc nei powinno. mam nadzieje, ze nie zamotalem.. sorki za tak dlugi wpis ale chcialbym aby kazdy zrozumial moj problem.

EDIT
Pewna osoba doradzila mi abym zrobil tow sesjach - ale ja na sesiach sie eni znam i jeszcze nie rozumiem za bardzo jak prawidlowo je uzywac.. To co doedytowalem - zaznaczylem w kodzie - nadal nei dziala jak nalezy...

Ten post edytował Volume 16.03.2005, 18:15:15

[Ociu]

[PHP] pobierz, plaintext 
<?php
$haslo=&#092;"qqqq\"; 
$autor=&#092;"jozek\"; 
if($ns==1) 
{ 
  if ($haslo==$_POST['haslo'] && $autor==$_POST['autor'])
  {
        setcookie(&#092;"imie\", $autor);
        setcookie(&#092;"haslo\", $haslo);    
} else {
  echo logPass(); 
}
 
# Tu jakies dzialanie 
 
if(isset($_COOKIE['imie']) && isset($_COOKIE['haslo']))
{
       # instrukcja
}
?>
[PHP] pobierz, plaintext 

Aby sprawdzić, czy istnieje cookie, trzeba go utworzyć.
Potem wystarczy przed każdym działaniem sprawdzić czy cookie istnieje.

pozdrawiam

edit: co do sesji

Ten post edytował Ociu 16.03.2005, 18:54:08