Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> panel logowania problem
de_gie
post 24.02.2013, 17:01:33
Post #1





Grupa: Zarejestrowani
Postów: 122
Pomógł: 0
Dołączył: 1.01.2011

Ostrzeżenie: (0%)
-----

Witam serdecznie potrzebuję waszej pomocy. Mianowicie mam kilka paneli logowania takich samych kod niżej. Są na serwerze 4 panele logowania do innych pakietów jest to panel_klienta_basic, panel_klienta_silver, panel_klienta_gold, panel_klienta_premium w każdym po zalogowaniu są trochę inne info. Zrobione jest że użytkownik wpisując login i hasło i wybiera swój pakiet jeśli się zgadza login z przypisanym pakietem jest logowanie. I jest ok użytkownik się poprawnie zalogował z pakietem basic i został przekierowany do panel_klienta_basic wszystko ładnie problem polega ze użytkownik w pasku url w przeglądarce jak zmieni sam panel_klienta_basic np. na panel_klienta_silver zostaje zalogowany to panelu panel_klienta_silver. Jak zabezpieczyć by po zmianie url jak pisałem użytkownik się nie zalogował tam tylko okno zęby wyskoczyło do wpisania loginu i hasła?questionmark.gif bardzo proszę o pomoc

[PHP] pobierz, plaintext 
  1.  
  2. <?php
  3.  
  4. session_start();
  5.  
  6.  
  7.  
  8.  
  9. if (isset($_POST['konto']) and isset($_POST['password']) )
  10.  
  11. {
  12.  
  13. include '../config.php';
  14. define('DB_HOST',$dbhost);
  15. define('DB_USER',$dbuser);
  16. define('DB_PASS',$dbpass); 
  17. define('DB_DB',$dbname);
  18.  
  19. $connect = mysql_connect(DB_HOST, DB_USER, DB_PASS)
  20. or die('Nie udało połączyc się z bazą danych. '.mysql_error());
  21.  
  22. mysql_select_db(DB_DB,$connect);
  23.  
  24. $konto=mysql_real_escape_string(trim($_POST['konto']));
  25.  
  26. $password=mysql_real_escape_string(trim($_POST['password']));
  27.  
  28. $pakiety=mysql_real_escape_string(trim($_POST['pakiety']));
  29.  
  30. if ($konto!="" and $password!="") 
  31.  
  32. {
  33.  
  34.  
  35.  
  36.    $zapytanie="SELECT id FROM users WHERE login='$konto' and password ='$password' and pakiet ='$pakiety'";
  37.  
  38.    $temp=mysql_query($zapytanie) or die("Wystąpił błąd"); 
  39.  
  40.     $ile=mysql_num_rows($temp);
  41.  
  42.    $temp=mysql_fetch_array($temp);
  43.  
  44.    $id=$temp['id'];
  45.  
  46.  
  47.    if ($ile==1)
  48.  
  49.    {
  50.  
  51.      $_SESSION['user_id']=$id;
  52.  
  53.      $_SESSION['login']=$konto;
  54.  
  55. 	 if($pakiety=="basic")
  56.  
  57. 	 {
  58.  
  59.  
  60. include 'gora.php';
  61.      echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=panel_klienta_basic/index.php"></p>');
  62. include 'dol.php';
  63.    }
  64.  
  65.  
  66.     if($pakiety=="silver")
  67.  
  68. 	 {
  69.  
  70.  
  71. include 'gora.php';
  72.      echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=panel_klienta_silver/index.php"></p>');
  73. include 'dol.php';
  74.    }
  75.  
  76.  
  77.     if($pakiety=="gold")
  78.  
  79. 	 {
  80.  
  81.  
  82. include 'gora.php';
  83.      echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=panel_klienta_gold/index.php"></p>');
  84. include 'dol.php';
  85.    }
  86.  
  87.     if($pakiety=="premium")
  88.  
  89. 	 {
  90.  
  91.  
  92. include 'gora.php';
  93.      echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=panel_klienta_premium/index.php"></p>');
  94. include 'dol.php';
  95.    }
  96.  
  97.  
  98.  
  99.  
  100.  
  101.  
  102.  
  103.  
  104.    }
  105.  
  106.  
  107.    else {
  108.    include 'gora.php';
  109.    echo ('<p class="wazne"><br />Podales zle dane. Kliknij <b><a href="login.php">wstecz</a></b> aby sprobowac ponownie.</p>');
  110.    include 'dol.php';	}
  111. }
  112.  
  113. }
  114.  
  115. if ($_POST['konto']=="" || $_POST['password']=="" || $_POST['pakiety']=="" ){
  116. include 'gora.php';
  117. ?>
  118.  
  119. <form  action="" method="post">
  120.  
  121.  
  122. <p style="text-align:center;"><strong><tt>Nazwa konta:</tt></strong><input name="konto" type="text" value="" /><br />
  123.  
  124. <strong><tt>Hasło:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</tt></strong><input name="password" type="password" value="" /><br /><br />
  125.  
  126. Wybierz swój wykupiony pakiet:&nbsp;&nbsp;&nbsp;<select name="pakiety" size="1" type="pakiety" value="">
  127. 				<option value="basic">Basic</option>
  128. 				<option value="silver">Silver</option>
  129.                 <option value="gold">Gold</option>
  130.                 <option value="premium">Premium</option>
  131.  
  132.  
  133. 			</select>
  134. <br />
  135. <br />
  136. <input type="submit" value="Zaloguj" />
  137. </p>
  138.  
  139.  
  140.  
  141.  
  142. <?php
  143. include 'dol.php';
  144. }?>
  145.  
  146.  
  147.  
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
de_gie
post 25.02.2013, 09:58:52
Post #2





Grupa: Zarejestrowani
Postów: 122
Pomógł: 0
Dołączył: 1.01.2011

Ostrzeżenie: (0%)
-----

podaj jak możesz przykładzik bo nie wiem jak się zabrać za to. Zrobiłem tak w pliku login.php i nie działa jest to samo. I każdym panelu zrobiłem sesion pakiet potem w drugim sesion pakiet 2 itp może coś w pliku index.php co wkleiłem wyżej coś zmienić?

[PHP] pobierz, plaintext 
  1.  
  2.  
  3.  
  4.  
  5.  
  6. <?php
  7.  
  8. session_start();
  9. //if ($_POST['konto']=="" || $_POST['password']=="" ) echo"dupa";
  10.  
  11.  
  12. if (isset($_POST['konto']) and isset($_POST['password']) )
  13.  
  14. {
  15.  
  16. include '../config.php';
  17. define('DB_HOST',$dbhost);
  18. define('DB_USER',$dbuser);
  19. define('DB_PASS',$dbpass); 
  20. define('DB_DB',$dbname);
  21.  
  22. $connect = mysql_connect(DB_HOST, DB_USER, DB_PASS)
  23. or die('Nie udało połączyc się z bazą danych. '.mysql_error());
  24.  
  25. mysql_select_db(DB_DB,$connect);
  26.  
  27. $konto=mysql_real_escape_string(trim($_POST['konto']));
  28.  
  29. $password=mysql_real_escape_string(trim($_POST['password']));
  30.  
  31.  
  32.  
  33. $pakiety=mysql_real_escape_string(trim($_POST['pakiety']));
  34. $_SESSION['pakiet2']=mysql_real_escape_string(trim($_POST['pakiety']));
  35.  
  36.  
  37.  
  38.  
  39. if ($konto!="" and $password!="") 
  40.  
  41. {
  42.  
  43.  
  44.  
  45.    $zapytanie="SELECT id FROM users WHERE login='$konto' and password ='$password' and pakiet ='$pakiety'";
  46.  
  47.    $temp=mysql_query($zapytanie) or die("Wystąpił błąd"); 
  48.  
  49.     $ile=mysql_num_rows($temp);
  50.  
  51.    $temp=mysql_fetch_array($temp);
  52.  
  53.    $id=$temp['id'];
  54.  
  55.  
  56.    if ($ile==1)
  57.  
  58.    {
  59.  
  60.      $_SESSION['user_id']=$id;
  61.  
  62.      $_SESSION['login']=$konto;
  63.  
  64.  
  65.  
  66.  
  67.  
  68. 	 if($_SESSION['pakiet2']=="basic")
  69.  
  70. 	 {
  71.  
  72.  
  73. include 'gora.php';
  74.      echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=index.php"></p>');
  75.  
  76.  
  77.  
  78.  
  79.  
  80.  
  81.  
  82.  
  83. include 'dol.php';
  84.    }
  85.  
  86.  
  87.     if($_SESSION['pakiet2']=="silver")
  88.  
  89. 	 {
  90.  
  91.  
  92. include 'gora.php';
  93.           echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=index.php"></p>');
  94. include 'dol.php';
  95.    }
  96.  
  97.  
  98.     if($_SESSION['pakiet2']=="gold")
  99. 	 {
  100.  
  101.  
  102. include 'gora.php';
  103.          echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=index.php"></p>');
  104. include 'dol.php';
  105.    }
  106.  
  107.    if($_SESSION['pakiet2']=="premium")
  108.  
  109. 	 {
  110.  
  111.  
  112. include 'gora.php';
  113.           echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=index.php"></p>');
  114.  
  115.  
  116.  
  117.    }
  118.  
  119.  
  120.  
  121.  
  122.  
  123.  
  124.  
  125.  
  126.    }
  127.  
  128.  
  129.    else {
  130.    include 'gora.php';
  131.    echo ('<p class="wazne"><br />Podales zle dane. Kliknij <b><a href="login.php">wstecz</a></b> aby sprobowac ponownie.</p>');
  132.    include 'dol.php';	}
  133. }
  134.  
  135. }
  136.  
  137. if ($_POST['konto']=="" || $_POST['password']=="" || $_POST['pakiety']=="" ){
  138. include 'gora.php';
  139. ?>
  140.  
  141. <form  action="" method="post">
  142.  
  143.  
  144. <p style="text-align:center;"><strong><tt>Nazwa konta:</tt></strong><input name="konto" type="text" value="" /><br />
  145.  
  146. <strong><tt>Hasło:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</tt></strong><input name="password" type="password" value="" /><br /><br />
  147.  
  148. Wybierz swój wykupiony pakiet:&nbsp;&nbsp;&nbsp;<select name="pakiety" size="1" type="pakiety" value="">
  149. 				<option value="basic">Basic</option>
  150. 				<option value="silver">Silver</option>
  151.                 <option value="gold">Gold</option>
  152.                 <option value="premium">Premium</option>
  153.  
  154.  
  155. 			</select>
  156. <br />
  157. <br />
  158. <input type="submit" value="Zaloguj" />
  159. </p>
  160.  
  161.  
  162.  
  163.  
  164. <?php
  165. include 'dol.php';
  166. }?>
  167.  
[PHP] pobierz, plaintext


Ten post edytował de_gie 25.02.2013, 10:13:21
Go to the top of the page
+Quote Post

Posty w temacie
- de_gie   panel logowania problem   24.02.2013, 17:01:33
- - toaspzoo   [PHP] pobierz, plaintext $pakiety=mysql_real_escap...   24.02.2013, 17:14:43
- - de_gie   Skrypt mi działa tylko chodzi o to że jak użytkown...   24.02.2013, 17:24:14
- - toaspzoo   no to przecież sprawdzasz w bazie...   24.02.2013, 21:25:18
- - de_gie   no tak ale po zmianie adresu w przeglądarce użytko...   24.02.2013, 22:06:40
- - toaspzoo   to sprawdzaj w każdym pliku, czy $_SESSION[...   24.02.2013, 22:14:41
- - de_gie   podaj jak możesz przykładzik bo nie wiem jak się z...   25.02.2013, 09:58:52
- - toaspzoo   w plikach: [PHP] pobierz, plaintext if($_SESS...   25.02.2013, 14:20:00
- - de_gie   Nie bardzo wiem w którym miejscu to wkleić i co to...   25.02.2013, 14:48:07

« Następny starszy · PHP · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 14.08.2025 - 17:03
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn