Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [php imysql] autoryzacja "sesje"
wojtekwro
post
Post #1





Grupa: Zarejestrowani
Postów: 60
Pomógł: 0
Dołączył: 26.04.2007

Ostrzeżenie: (0%)
-----

witam mam taki zgrzyt w swoim pomyśle, jako, że logowanie z sesjami mi za kij nie wychodzi postanowiłem zrobić coś takiego:
prosty panel logowania który sprawdza login i hasło, a gdy poprawny robi wpis w tabeli w polach data i aktywny, tylko tutaj pojawił się problem:

wszystko byłoby ok gdyby użytkownicy się wylogowywali, klikamy wyloguj i wpis w bazie w polu aktywny zmienia się na 0. Czy jest jakiś sposób aby w tabeli w polu aktywny po zamknięciu przeglądarki wpisywało się 0 questionmark.gif

pyatnko 

[PHP] pobierz, plaintext 
  1. <?php
  2. // odbieranie danych z formularza
  3. $login = $_POST['login'];
  4. $haslo = $_POST['haslo'];
  5. // polaczenie z BD
  6. $connection = @mysql_connect('localhost', 'root', '')
  7. or die('Nie można nawiązac połączenia z bazą danych');
  8. // wybór bazy
  9. mysql_select_db (test);
  10. // wykonuje skrypt logowania
  11.  
  12. session_start();
  13. ob_start();
  14.  
  15. //wykonujemy zapytanie ;)
  16. $sql = "SELECT * FROM userzy WHERE login = '$_POST[login]' AND haslo = '$_POST[haslo]'";
  17. $wyn = @mysql_query($sql) or die(mysql_error());
  18. $row = @mysql_fetch_array($wyn); 
  19. if ($row["login"] == $_POST['login'] && $row["haslo"] == $_POST['haslo']) 
  20. {$_SESSION['LOGGED'] = TRUE;
  21. header('Location: index.html');
  22. }else
  23. {
  24. echo('Podales bledne dane!');
  25. } 
  26. ?>
[PHP] pobierz, plaintext


jak zabezpieczyć strony przed userami bez dostępu questionmark.gif

skrypcik chodzi i logowanko działa ale chciałbym zabezpieczyć wywoływanie stron z paska adresu przeglądarki.
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi (1 - 4)
KCG
post
Post #2





Grupa: Zarejestrowani
Postów: 449
Pomógł: 4
Dołączył: 1.12.2006

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1. <?php
  2. (...)
  3. $sql = "SELECT * FROM userzy WHERE login = '".$_POST['login']."' AND haslo = '".$_POST['haslo']."'";
  4. $wyn = @mysql_query($sql) or die(mysql_error());
  5. if (mysql_num_rows == 1) {
  6.    $_SESSION['LOGGED'] = TRUE;
  7.    header('Location: index.html');
  8. } else {
  9.    echo 'Podales bledne dane!';
  10. }
  11. ?>
[PHP] pobierz, plaintext

Nie lepiej tak?
I na każdej stronie, której chcesz dodajesz:
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. if ($_SESSION['LOGGED'] != TRUE) {
  4.  header("Location: login.php");
  5.  exit;
  6. }
  7. ?>
[PHP] pobierz, plaintext


Ten post edytował KCG 10.05.2007, 16:55:37


--------------------
9242594 - zaczynasz? jak mogę, to pomogę :D /podstawowa znajomość php :P /
"to pomoc zawsze będzie gestem pięknym, zaliczana do tych teraz rzadko spotykanych..."
Go to the top of the page
+Quote Post
wojtekwro
post
Post #3





Grupa: Zarejestrowani
Postów: 60
Pomógł: 0
Dołączył: 26.04.2007

Ostrzeżenie: (0%)
-----

po małych poprawkach wszystko działa zamieszcze skrypcik z bazą danych dla tych którzy będą kiedyś szukać biggrin.gif

login.php

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. ob_start();
  4. // odbieranie danych z formularza
  5. $login = $_POST['login'];
  6. $haslo = $_POST['haslo'];
  7. // polaczenie z BD
  8. $connection = @mysql_connect('127.0.0.1', 'root', '')
  9. or die('Nie można nawiązac połączenia z bazą danych');
  10. // wybór bazy
  11. mysql_select_db ("test");
  12. //wykonujemy zapytanie ;)
  13. $sql = "SELECT * FROM userzy WHERE login = '".$_POST['login']."' AND haslo = '".$_POST['haslo']."'";
  14. $wyn = @mysql_query($sql) or die(mysql_error());
  15. if (mysql_num_rows($wyn) == 1) 
  16. {$_SESSION['LOGGED'] = "TRUE";
  17. header('Location: index.php');
  18. }else
  19. {
  20. echo('Podales bledne dane!' );
  21. } 
  22. ?>
[PHP] pobierz, plaintext


index.php

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. if ($_SESSION['LOGGED'] != TRUE) {
  4.  header("Location: login.php");
  5.  exit;
  6. }
  7. echo "działa";
  8. ?>
[PHP] pobierz, plaintext


index.html

[HTML] pobierz, plaintext 
  1. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
  2. <html>
  3.  <head>
  4.   <title> New Document </title>
  5.   <meta name="Generator" content="EditPlus">
  6.   <meta name="Author" content="">
  7.   <meta name="Keywords" content="">
  8.   <meta name="Description" content="">
  9.  </head>
  10.  
  11.  <body>
  12.   <form method="post" action="login.php">
  13.     <table align="center" border="0">
  14.         <tr>
  15.             <td align="right" class="uni_01">Login:</td>
  16.             <td><input type="text" name="login" size="30"></td>
  17.         </tr>
  18.         <tr>
  19.             <td align="right" class="uni_01">hasło:</td>
  20.             <td><input type="password" name="haslo" size="30"></td>
  21.         </tr>
  22.         <tr>
  23.             <td align="right" class="uni_01"> </td>
  24.             <td>
  25.         <p align="center"><input style="font-weight: bold;" type="submit" name="submit" value="loguj">
  26.         </td></tr>
  27.  
  28. <div align="center">
  29. <? if(isset($message)){
  30.     echo $message;
  31.    }
  32. ?>
  33. </div>
  34.     </table>
  35. </form>
  36.  </body>
  37. </html>
[HTML] pobierz, plaintext


baza danych test tabela userzy 

[SQL] pobierz, plaintext 
  1. Pole  	Typ   	NULL  	Domyślnie
  2. id 	int(11) 	Nie  	  	 
  3. login varchar(20) 	Nie  	  	 
  4. haslo 	varchar(40) 	Nie  	  	 
  5. Primary_ket id
[SQL] pobierz, plaintext


w formularzu który zrobiłem, a jest dostępny tylko dl azalogowanych chciałbym zrobic coś takiego :

[PHP] pobierz, plaintext 
  1. <right>
  2. <!-- Wyświetli kto sporządził -->
  3. <p><strong>Autor</strong>: <input type="text" name="dodal" value="
  4. <?php
  5.  
  6. // polaczenie z BD
  7. $connection = @mysql_connect('127.0.0.1', 'root', '')
  8. or die('Nie można nawiązac połączenia z bazą danych');
  9. // wybór bazy
  10. mysql_select_db ("test");
  11. $zapytanie = "SELECT * FROM userzy WHERE user='$user'";
  12. $wykonaj = mysql_query ($zapytanie);
  13. while($login=mysql_fetch_array ($wykonaj))
  14. {
  15. echo $zmienna=$login["user"];
  16. }
  17. ?>
[PHP] pobierz, plaintext


ma to na celu wyświetlenie wartości z tabeli dla której jest spełnione coś takiego :

jeżeli istnieje sesja i wyświetl dla login wartośc pola z tabela userzy user.

Podpowiedzcie jak to zrobic tym sposobem wyżej nei dizała ;/
Go to the top of the page
+Quote Post
KCG
post
Post #4





Grupa: Zarejestrowani
Postów: 449
Pomógł: 4
Dołączył: 1.12.2006

Ostrzeżenie: (0%)
-----

Chcesz zrobić tak jakby edycje profilu? W formularzu? Może napisz jakoś wyraźniej, bo nie rozumiem, co chcesz osiągnąć tongue.gif Chociaż może jeszcze ociężały jestem o tej porze biggrin.gif Wieczorem możesz walić na gg: 9242594, jak mogę to pomogę smile.gif


--------------------
9242594 - zaczynasz? jak mogę, to pomogę :D /podstawowa znajomość php :P /
"to pomoc zawsze będzie gestem pięknym, zaliczana do tych teraz rzadko spotykanych..."
Go to the top of the page
+Quote Post
wojtekwro
post
Post #5





Grupa: Zarejestrowani
Postów: 60
Pomógł: 0
Dołączył: 26.04.2007

Ostrzeżenie: (0%)
-----

zawartość login.php

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. // odbieranie danych z formularza
  4. $login = $_POST['login'];
  5. $haslo = $_POST['haslo'];
  6. $user = $_POST['user'];
  7. // polaczenie z BD
  8. $connection = @mysql_connect('127.0.0.1', 'root', '')
  9. or die('Nie można nawiązac połączenia z bazą danych');
  10. /// wybór bazy
  11. mysql_select_db ("test");
  12. //wykonujemy zapytanie ;)
  13. $sql = "SELECT * FROM userzy WHERE login = '".$_POST['login']."' AND haslo = '".$_POST['haslo']."'";
  14. $wyn = @mysql_query($sql) or die(mysql_error());
  15. if (mysql_num_rows($wyn) == 1) 
  16. {
  17. $_SESSION['LOGGED'] = "TRUE";
  18. $dane=mysql_fetch_row ($wyn);
  19. $_SESSION['login']=$dane['login'];
  20. $_SESSION['imie']=$dane['user'];
  21. header('Location: index.php');
  22. }else
  23. {
  24. echo('Podales bledne dane!<br> <a href="index.html">Spróbuj ponownie</a>');
  25. } 
  26. ?>
[PHP] pobierz, plaintext


chce żeby wczytał mi do sesji $_SESSION['imie'] oraz ale to w dalszym etapie rozwoju ;] $_SESSION['id_strony'] jeżeli = 1 {pokaże pusty formularz do zapisu} else przekieruje na stronę do przeglądania.

problem mam z wyświetleniem czegoś takiego 
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. if ($_SESSION['LOGGED'] != TRUE) {
  4.  header("Location: login.php");
  5.  exit;
  6. }
  7. ?>
  8. <html>
  9. (...)
  10. <p><strong>Autor</strong>: <input type="text" name="dodal" value="
  11. <?php
  12. print $_SESSION['imie'];
  13.  
  14. ?>
  15. "background-color: cornsilk; font-style: italic; color: gray "></p>
  16. (...)
  17. </html>
[PHP] pobierz, plaintext

pole kto sporządził ma być zablokowane ale to zrobię jak zacznie to działąć

wydaje mi się że jaśniej się nie da. (z php walcze od paru dni także proszę o wyrozumiałość).

Ten post edytował wojtekwro 11.05.2007, 12:58:50
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 22.08.2025 - 08:28
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn