[MySQL][PHP] Napis czy jesteś zalogowany Opcje

[Th0e]

Witam! Chciałbym by na mojej stronie jak ktoś się zaloguje i np. przegląda index.php To żeby pisało mu że jest zalogowany jako ta osoba itp.

Do tej pory stosowałem:

[PHP] pobierz, plaintext 
include("config.php");//laczenie z baza
 
$nick = $_SESSION['nick'];
$haslo = $_SESSION['haslo'];
    if ((!empty($nick)) AND (!empty($haslo))) {
echo '<div id="jestes"><br>Jesteś zalogowany jako '. $nick .'</div><br>';
echo'<div id="logowanie"><a href="wyloguj.php">wyloguj</a></div>';
}
[PHP] pobierz, plaintext 

Ale zauważyłem że jak ktoś przy logowaniu wpisze zmyślone dane, np. nick który nie istnieje, to i tak jak przejdzie to takich podstron jak index to będzie mu pisać że jest zalogowany.

Napisałem Coś takiego:

[PHP] pobierz, plaintext 
include("config.php");//laczenie z baza
 
$user = mysql_fetch_array(mysql_query("SELECT * FROM user WHERE `nick`='$nick' AND `haslo`='$haslo' LIMIT 1"));
 
$nick = $_SESSION['nick'];
$haslo = $_SESSION['haslo'];
	if (!empty($user['id']) OR isset($user['id'])) {
echo '<div id="jestes"><br>Jesteś zalogowany jako '. $nick .'</div><br>';
echo'<div id="logowanie"><a href="wyloguj.php">wyloguj</a></div>';
}
[PHP] pobierz, plaintext 

Ale teraz kompletnie nie działa. Nawet jak się zalogujemy na prawdziwe konto. Proszę o pomoc (IMG:style_emoticons/default/smile.gif) Pozdrawiam.

[Randallmaster]

Osobiście zrobiłbym to trochę inaczej natomiast z tego co widzę masz błąd z zapytaniem do bazy danych.

to:

[PHP] pobierz, plaintext 
$user = mysql_fetch_array(mysql_query("SELECT * FROM user WHERE `nick`='$nick' AND `haslo`='$haslo' LIMIT 1"));
[PHP] pobierz, plaintext 

zmień na:

[PHP] pobierz, plaintext 
$sql = mysql_query("SELECT * FROM user WHERE 'nick'='".$nick."' AND 'haslo'='".$haslo."' LIMIT 1") or die(mysql_error());
$user = mysql_fetch_array($sql);
[PHP] pobierz, plaintext 

apostrofy były w złą stronę, sprawdź, może jeszcze coś przeoczyłem.

Ten post edytował Randallmaster 15.01.2013, 10:36:46