[MySQL][PHP] Napis czy jesteś zalogowany Opcje

[Th0e]

Witam! Chciałbym by na mojej stronie jak ktoś się zaloguje i np. przegląda index.php To żeby pisało mu że jest zalogowany jako ta osoba itp.

Do tej pory stosowałem:

[PHP] pobierz, plaintext 
include("config.php");//laczenie z baza
 
$nick = $_SESSION['nick'];
$haslo = $_SESSION['haslo'];
    if ((!empty($nick)) AND (!empty($haslo))) {
echo '<div id="jestes"><br>Jesteś zalogowany jako '. $nick .'</div><br>';
echo'<div id="logowanie"><a href="wyloguj.php">wyloguj</a></div>';
}
[PHP] pobierz, plaintext 

Ale zauważyłem że jak ktoś przy logowaniu wpisze zmyślone dane, np. nick który nie istnieje, to i tak jak przejdzie to takich podstron jak index to będzie mu pisać że jest zalogowany.

Napisałem Coś takiego:

[PHP] pobierz, plaintext 
include("config.php");//laczenie z baza
 
$user = mysql_fetch_array(mysql_query("SELECT * FROM user WHERE `nick`='$nick' AND `haslo`='$haslo' LIMIT 1"));
 
$nick = $_SESSION['nick'];
$haslo = $_SESSION['haslo'];
	if (!empty($user['id']) OR isset($user['id'])) {
echo '<div id="jestes"><br>Jesteś zalogowany jako '. $nick .'</div><br>';
echo'<div id="logowanie"><a href="wyloguj.php">wyloguj</a></div>';
}
[PHP] pobierz, plaintext 

Ale teraz kompletnie nie działa. Nawet jak się zalogujemy na prawdziwe konto. Proszę o pomoc (IMG:style_emoticons/default/smile.gif) Pozdrawiam.

[CuteOne]

Chcesz zalogować użytkownika, który już jest zalogowany.. ? może inaczej

login.php

[PHP] pobierz, plaintext 
 if(!empty($_POST)) {
 
            // walidacja POST $login to $_POST['login'], $pass to $_POST['pass']
 
            $query = mysql_query("SELECT id_user, nick FROM users WHERE login = '".$login."' AND pass = '".$pass."'");
 
            if(mysql_num_rows($query)) {
 
                  $row = mysql_fetch_asssoc($query);
 
                  $_SESSION['id_user'] = $row['id_user'];
                  $_SESSION['nick'] = $row['nick'];
 
                  header('Location: index.php');
            }
            else { komunikat o bledzie }
      }
 
//wyswietlenie formularza
[PHP] pobierz, plaintext 

index.php

[PHP] pobierz, plaintext 
session_start(); 
$logedIn = (!empty($_SESSION['nick'])) ? true : false;
 
 
// chcemy pobrać jakieś dane o użytkowniku
if($logedIn === true) {
      $query = mysql_query("SELECT * FROM users WHERE id_user = '".$_SESSION['id_user']."'"); // $_SESSION['id_user'] po walidacji
      $user = mysql_fetch_assoc($query);
}
 
[PHP] pobierz, plaintext 

layout.php

[PHP] pobierz, plaintext 
if($logedIn === true) { 
      echo 'Zalogowany jako'.$_SESSION['nick'];
}
[PHP] pobierz, plaintext 

Ten post edytował CuteOne 15.01.2013, 12:45:25