md5 i sesja Opcje

[mitp]

Witam.

Moje pytanie jest następujące: Hasła w bazie są kodowane. Przy logowaniu zakodowane hasła porownuje za pomocą:

[PHP] pobierz, plaintext 
<?php
$password = md5($password);
$zapytanie = "SELECT * FROM cos WHERE
					 user = '$user' and
					 password = '$password' ";
?>
[PHP] pobierz, plaintext 

czyli bez "$password = md5($password);" nie szło bo widział inne hasła a nie zakodowane ...

teraz pytanie - jezeli pare linijek niżej tworzę sesję to ...

1) sesja utworzy mi się z zakodowanym hasłem?

[PHP] pobierz, plaintext 
<?php
session_register("password");
?>
[PHP] pobierz, plaintext 

[mitp]

Ok. to moze poprosze o pomoc jak miało by to wyglądać poprawnie. Ja mam tak:

formularza nie bede przedstawial. skrypt autoryzacja.php

[PHP] pobierz, plaintext 
<?php
 
  $user = $_POST['user'];
  $password = $_POST['password'];
 
  if (($user=='') AND ($password=='')) {
  header("Location: blad1.php");
  exit;
  } else {
  // połącz sie z MySQL
  $conn = mysql_connect( "localhost", "...", "..." );
  if(!$conn) {
  echo 'Brak połączenia z bazą danych.';
  exit;
  }
  // wybierz właściwą bazę danych
  $db = mysql_select_db('aaa');
  if(!$db) {
  echo 'Błąd wyboru bazy danych.';
  exit;
  }
  // znajdź pasujący wiersz
  $password == md5($password);
  $zapytanie = "SELECT * FROM bbb WHERE
					   user = '$user' and
					   password = '$password' ";
  $wynik = mysql_query( $zapytanie );
  if(!$wynik) {
  echo 'Nie można wykonać zapytania.';
  exit;
  }
 
  $wiersz = mysql_fetch_row( $wynik );
  $ile = $wiersz[0];
  if ( $ile > 0 ) {
 
  session_start();
  session_register("user");
 
  header("Location: cos/index.php");
  } else {
  header("Location: blad2.php");
  }
}
 
?>
[PHP] pobierz, plaintext 

pozniej na kazdej podstwonie zaczyna mi sie w ten sposob:

[PHP] pobierz, plaintext 
<?php
 
 session_start();
 if (!isset($user)) {
 header("Location: blad_autoryzacji.php");
	exit;
 } else {
 
echo'tresc strony';
}
 
?>
[PHP] pobierz, plaintext 

Jeśli chodzi o tabele mam w niej pola:
- id
- user
- password
- status
( status moze przyjac wartość 0 "standardowo dla normalnych uzytkownikow" i 1 dla "administratora" )

I tu mam pytanie. Jak rozpoznać, jakie wykonać zapytanie ażeby sprawdzić jaki status ma dany użytkownik.
Chodzi mi o to że np. jak mam strone index.php ( to tu mogą wchodzić wszyscy ( uzytkownicy którzy mają status 0), ale po wejściu np. do strony tajna.php chcę sprawdzić który użytkownik ma status 1, a który 0 w bazie.
Ten co ma status 1 będzie mógł zobaczyć zawartość strony, a ten co ma 0 pojawi mu sie komunikat iż nie ma uprawnień do przeglądania tej strony.

Tylko jak to zapisac??

pomozecie?

Ten post edytował mitp 11.09.2006, 22:20:48