[PHP][MYSQL]Admin Opcje

[gomez]

Witam
Mam problem a więc mam skrypt na mały panel admina ale on mi nie działa.;/
O to on:

[PHP] pobierz, plaintext 
<?
include('./config.php');
function escape($data){
 
		GLOBAL $dbc;
	  if (ini_get('magic_quotes_gpc')){
		$data = stripslashes($data);
	  }
	   return mysql_real_escape_string($data, $dbc);
}
function view_user(){
 
	GLOBAL $dbc, $id;
 
	$query="SELECT * FROM user";
	$result= @mysql_query($query);
 
		echo '<Br /> <br />';
		echo'<table align="center" border="0">
		<tr>
		<td align="left"  width="20">Np.</td>
		<td width="100">Login</td>
		<td width="100">Data rejstracji</td>
		</tr>';
 
		while ($row = mysql_fetch_array($result, MYSQL_ASSOC)){
 
		echo "<tr>
		<td align=\"left\" width=\"20\">{$row['user_id']}</td>
		<td><a href=\"mailto:{$row['email']}\">{$row['username']}</a></td>
		<td>{$row['data_rejstacji']}</td>
		<td width=\"100\" align=\"center\"><a href=\"u_view.php?cmd=edit&id={$row['user_id']}\">edytuj</a> :: <a href=\"u_view.php?cmd=del&id={$row['user_id']}\">usun</a></td>
		</tr>";
 
		}
		echo '</table>';
}
function edit_form(){
 
	GLOBAL $dbc, $username, $password, $email, $id, $PHP_SELF;
 
		$query="SELECT * FROM user WHERE user_id='{$_GET['id']}'";
		$result= @mysql_query($query);
		$row = mysql_fetch_array($result, MYSQL_ASSOC);
 
		echo '<form method="post" action="'.$_SERVER['PHP_SELF'].'?cmd=update&id='.$_GET['id'].'">
				<table align="center" border="0">
					<tr>
					<td align="right">username:</td>
					<td><input type="text" name="username" value="'.$row['username'].'" size="30">
					</td>
					</tr>
					<tr>
					<td align="right">email:</td>
					<td><input type="text" name="email" value="'.$row['email'].'" size="30">
					</td>
					</tr>
					<tr>
					<td align="right">password:</td>
					<td><input type="password" name="password" "size="30">
					</td>
					</tr>
					<tr>
					<td align="right">&nbsp;</td>
					<td><input style="font-weight: bold;" type="submit" name="submit" value="Zmien">
					<input type="reset" name="Reset" value="wyczyść">
					</td></tr>
					</table>
			</form>';
 
}
function update(){
 
	GLOBAL $dbc, $username, $email, $password, $id;
 
	$username = escape($_POST['username']);
	$email = escape($_POST['email']);
 
	if (isset($_POST['password'])){
	$query = "UPDATE user SET username='$username', email='$email', haslo=PASSWORD('{$_POST['password']}') WHERE user_id='{$_GET['id']}'";
	}else{
	$query = "UPDATE user SET username='$username', email='$email'WHERE user_id='{$_GET['id']}'";
	}
	$result=mysql_query($query);
 
	echo 'Dane zostały zmienione<Br />';
	echo '<a href="admin.php?cmd=ok">Strona głowna</a>';
 
}
function del(){
 
	GLOBAL $dbc, $id;
 
	$query = "DELETE FROM user WHERE user_id='{$_GET['id']}'";
	$result = mysql_query($query);
 
	echo 'Rekord został usuniety <Br/ >';
	echo '<a href="admin.php?cmd=ok">Strona głowna</a>';
 
}
?>
[PHP] pobierz, plaintext 

No mam config itp i dobrze tam jest ale w tym mam taki błąd że wyświetla sie biała strona..;/
Proszę o sprawdzenie i poprawienie tego skryptu.(IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Albo napisanie co może być przyczyną tego problemu.
Dziękuje.

[vtuner]

A gdzie masz jakieś odwołanie do tych funkcji?

[trucksweb]

no przeciez widac co jest zle (IMG:http://forum.php.pl/style_emoticons/default/dry.gif)
tu masz deklaracje samych funkcji, nigdzie ich nie wywolujesz to otwiera ci sie pusta strona.

Nie wiem co to za skrypt, ale gdzies jest jego pozostala czesc- i to nie jest panel administratora (IMG:http://forum.php.pl/style_emoticons/default/blinksmiley.gif)

[Volume]

wg mnie blad moze byc tu:

[PHP] pobierz, plaintext 
<?php
include('./config.php');
?>
[PHP] pobierz, plaintext 

brakuje kropki do zrodla pliku config.php

[PHP] pobierz, plaintext 
<?php
include('../config.php');
?>
[PHP] pobierz, plaintext 

Ten post edytował Volume 8.04.2008, 19:23:25

[vtuner]

wg mnie blad moze byc tu:

[PHP] pobierz, plaintext 
<?php
include('./config.php');
?>
[PHP] pobierz, plaintext 

brakuje kropki do folderu nizej

[PHP] pobierz, plaintext 
<?php
include('../config.php');
?>
[PHP] pobierz, plaintext 

Tu akurat nie brakuje kropki (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) (bo tak można się też odwołać do "obecnego" katalogu), ale możliwe, że autor chciał tak jak mówisz.

[Volume]

A no masz racje, nie wiedzialem nawet, ze tak tez mozna - jedna kropka to obecny folder, ja nigdy w tej formie nie zapisywalem zrodla pliku jak wsyzstko mialem w jedym folderze..

[suryx]

Musisz sprawdzic czy ten kod ma bledy ..

To masz wyjatkowy kod i wrzuc na drugim linii :

Kod

<?
error_reporting(E_ALL);
include('./config.php');
....

...
?>

[gomez]

Ehh nie działa.;/
Bo jest to skrypt na wyświetlanie oraz edycje i kasowanie użytkowników z bazy danych.;]
W razie czego.;]

@edit
Ok działa naprawiłem jakoś (IMG:http://forum.php.pl/style_emoticons/default/haha.gif) usunąłem parę linijek.
Ale teraz mam problem jak klikam edycja lub usuń to przenosi mię poprawnie na stronę ale jej nie można wyświetlić.
u.view.php

[PHP] pobierz, plaintext 
<?
session_name('login'); // Nazwa sesji co podałes przy skrypcie logowania
session_start();
	if( $_SESSION['access'] != 'root' ){
		@header ('Location: http://' . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) .  '/index.php');
	}
 
include('u_view.adm.php');
if(isset($_GET['cmd']) && $_GET['cmd']=='pokaz' OR $_GET['cmd'] == ''){
view_user();
}
 
if(isset($_GET['cmd']) && $_GET['cmd']=='edit' && is_numeric($_GET['id'])){
edit_form();
}
 
if(isset($_GET['cmd']) && $_GET['cmd']=='update' && is_numeric($_GET['id'])){
update();
}
 
if(isset($_GET['cmd']) && $_GET['cmd']=='del' && is_numeric($_GET['id'])){
del();
}
?>
[PHP] pobierz, plaintext 

Teraz co z tym nie tak? Może źle wpisałem w session name coś?

Odświeżam!!

Ten post edytował gomez 8.04.2008, 23:17:34

[Crozin]

Po header() dodaj exit; bo inaczej można nadal oglądać i wykonywać zawartość tej strony

Jak wygląda adres strony - bo tutaj masz wywołaną jedną z 4 zdefuniowanych f-cji (zapewne w u_view.adm.php)
Robione jest to na podstawie zmiennej [b]cmd[/m] z adresu - może jest pusta bądź ma inna wartość niż jedna z 4 przewidywanych?

[gomez]

OK DZIAŁA PO PROSTU ZŁY PLIK OTWIERAŁEM!:]
DZIĘKUJE ZA POMOC!! I PROSZĘ O ZAMKNIĘCIE TEMATU!

Ten post edytował gomez 9.04.2008, 17:46:59