Php Strona dla zalogowanych Opcje

[Argroth]

Witam. Generalnie jestem tutaj nowy. Uczę się aktualnie pisać strony. Mam zrobioną bazę z danymi potrzebnymi do logowania, logowanie i rejestrację. Chciałbym zrobić też, aby jedna z podstron była dostępna tylko dla zalogowanych i nie mam pojęcia jak to uczynić. Kod na logowanie może wygląda odrobinie prymitywnie, ale dopiero się uczę. Proszę o pomoc. Co mam umieścić dokładnie w kodzie podstrony aby tylko zalogowani użytkownicy mogli ją przeglądać.

[PHP] pobierz, plaintext 
<?php 
    require("config.php"); 
    $submitted_username = ''; 
    if(!empty($_POST)){ 
        $query = " 
            SELECT 
                id, 
                username, 
                password, 
                salt, 
                email 
            FROM users 
            WHERE 
                username = :username 
        "; 
        $query_params = array( 
            ':username' => $_POST['username'] 
        ); 
 
        try{ 
            $stmt = $db->prepare($query); 
            $result = $stmt->execute($query_params); 
        } 
        catch(PDOException $ex){ die("Failed to run query: " . $ex->getMessage()); } 
        $login_ok = false; 
        $row = $stmt->fetch(); 
        if($row){ 
            $check_password = hash('sha256', $_POST['password'] . $row['salt']); 
            for($round = 0; $round < 65536; $round++){
                $check_password = hash('sha256', $check_password . $row['salt']);
            } 
            if($check_password === $row['password']){
                $login_ok = true;
            } 
        } 
 
        if($login_ok){ 
            unset($row['salt']); 
            unset($row['password']); 
			session_start();
            header("Location: logged.php"); 
            die("Redirecting to: index.php"); 
        } 
        else{ 
            die("Najpierw się zaloguj");  
            $submitted_username = htmlentities($_POST['username'], ENT_QUOTES, 'UTF-8'); 
        } 
    } 
?> 
[PHP] pobierz, plaintext 

[Damonsson]

session_start(); - musi być na każdej stronie na samym początku kodu.

[PHP] pobierz, plaintext 
if($check_password === $row['password']){
    $login_ok = true;
    $_SESSION['logged'] = true;
} 
[PHP] pobierz, plaintext 

początek pliku logged.php

[PHP] pobierz, plaintext 
<?php 
session_start();
 
if(!isset($_SESSION['logged'])) {
    header("Location: index.php");
    die;
} else {
    echo 'jesteś zalogowany, dlatego to widzisz';
}
[PHP] pobierz, plaintext 

Ten post edytował Damonsson 10.07.2015, 23:26:12