dziwny problem z logowaniem... Opcje

[dargoth]

witam...

sprawa wyglada w ten sposob ze mam forme w niej wpisuje login i pass... pod ta forma jest jeden link jezeli nie jestesmy zalogowani jako admin... jak jestesmy adminem to mamy jeszcze drugi link... oczywiscie forma takze powinna znikac jesli sie zalogoalismy... niestety tak sie nie dzieje...

pierwsze moje pytanie brzmi... jezeli mam w bd w polu rola wpisane "admin" wpisuje to do sesji

[PHP] pobierz, plaintext 
<?php
$query = "SELECT role FROM xuser WHERE login='" . $_POST['login'] . "' AND password='" . md5($_POST['pass']) . "'";
 
	$p = mysql_query($query) or die (mysql_error(error));
 
	$count = mysql_num_rows($p);
 
 
 
	if ($count == 1){
		$_SESSION['role']= $p;
		echo "zalogowales sie. kliknij <a href='index.php'>tutaj</a> by powrocic";
	}
?>
[PHP] pobierz, plaintext 

dopiero wczoraj wykombinowalem ze skoro to nie chce zadzialac (znaczy ta znikajaca forma) to powinienem wyswietlic sobie co mam w zmiennej $_SESSION['role'] no i wynik mnie szczerze mowiac zaskoczyl.. ale najpierw kod jaki mam...:

[PHP] pobierz, plaintext 
<?php
echo $_SESSION['role'] . "<br>";
echo isset($_SESSION['role']);
?>
[PHP] pobierz, plaintext 

pozniej jest if w zaleznosci czy w tej zmiennej jest guest (jak sie nie powiedzie logowanie to podpisuje pod ta zmienna wlasnie guesta) a pozniej mam kolejnego ifa dla admina:

[PHP] pobierz, plaintext 
<?php
if ($_SESSION['role'] == 'admin'){
		echo "<a href='addnewsform.php'>dodaj newsa</a><br>";
	}
?>
[PHP] pobierz, plaintext 

w "wyniku" wypisuje mi ze $_SESSION['role'] to 0 (jak sie zaloguje jako admin.. w pozostalych przypadkach mam guest) ale mimo ze ta zmienna == 0 to wchodzi do tego ifa z adminem...:/ natomiast jezeli sie zaloguje jako gosc (podam zly login/haslo) to mam tam wpisane guest ale do ifa z guestem nie wchodzi :/

zatem moje pytanie.. co robie zle? o co w tym chodzi? jak to poprawic?:/

z gory dzieki za odpowiedz...

[nospor]

to mi klina zadales (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
NO ale skoro dziala po poprawkach to po co se glowe zawracac?
A na powaznie. skoro porownujesz przez == rozne typy, to moze mu sie jakims cudem zgadza skoro wchodzi ci w ify. Gdyz == porownuje tylko wartosc a nie patrzy na typ. zamien porownania == na === i powinno chyba juz dzialac (wtym zlym skrypcie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) )

co do pisania
ja bym to

[PHP] pobierz, plaintext 
<?php
 
if (isset($_SESSION['role'])){
}else{
	$_SESSION['role']="guest";
}
?>
[PHP] pobierz, plaintext 

zamienil na:

[PHP] pobierz, plaintext 
<?php
 
if (!isset($_SESSION['role']))
	$_SESSION['role']="guest";
 
?>
[PHP] pobierz, plaintext 

prawda ze krocej ?

pozatym nie sprawdzasz danych z posta, czyli wkladasz $_POST['login'] i haslo bez zapezpieczen. poczytaj se to:
http://forum.php.pl/index.php?showtopic=23258