[PHP] Bezpieczne logowanie Opcje

[kiler129]

Siedzę już od rana i prubuję wymyślec dobre logowanie ale ni w ząb nie mogę nic wymyslić. Co prawda zrobiłem taki system ale opiera się o na sprawdzaniu czy w POST są dane ale jak user wejdzie w inny katalog (tworzę internetowy dysk) to te dane z post znikają i zostaje wywalony (IMG:http://forum.php.pl/style_emoticons/default/dry.gif)
Pomyślałem aby zrobic tak ze jak się zaloguje i hasło i login będą się zgadać to ustawia ciacho z zawartościa zalogowany i tyle ale sęk w tym że jeśli ktoś zaloguje się na swój internetowy dysk z loginem np. zosia i zostanie przeniesiony do strony strona.pl/zosia i tam ma swój skrypt to gdy teraz wpisze sobie w pasku adresu strona.pl/marysia to skrypt sprawdzi że ok, jest w ciachu zalogowany wiec dopuści.
Czy ktoś może mi podsunąć pomysł jak to zrobić ?
Więc tak, pomyślałem że zrobię z tym ciachem ale w ciachu będzie pisać jeszcze katalog - dobre rozwiązanie ?

[vokiel]

Ja lubię sesje, więc Ci pomogę:

plik z formularzem logowania
form.html

[HTML] pobierz, plaintext 
<form name="logowanie" method="POST" action="index.php">
<input type="text" name="login" title="Pole loginu"> <br />
<input type="password" name="haslo" title="Pole hasła"> <br />
<input type="submit" name="submit" value="Loguj" title="Zaloguj">
</form>
[HTML] pobierz, plaintext 

plik logowanie.php

[PHP] pobierz, plaintext 
<?php
if (isset($_POST['login']) && isset($_POST['haslo']))
	{
	  //jezeli uzytkownik wlasnie podjal probe logowania
	  $login = $_POST['login']; $haslo = $_POST['haslo'];
 
	  //sprawdzamy czy mamy użytkownika w bazie
	  include ('polaczenie.php');
	  $md5 = md5($haslo);
	  $zapytanie = "SELECT * FROM uprawnieni WHERE login='$login' AND haslo='$md5';";
	  $wykonaj = mysql_query($zapytanie);
	  $wiersz = mysql_fetch_array($wykonaj);
 
	  if (mysql_affected_rows()>0) //istnieje uzytkownik o podanym loginie i hasle
		{
			$_SESSION['nazwa_uzytkownika']=$login; 
		   //zapisujemy kto się zalogował (później wykorzystamy do kontroli dostępu do katalogów)
		}
	}
 
	if (isset($_SESSION['nazwa_uzytkownika']))
	{
	$print = "Zalogowany użytkownik.<br />
					   Witaj :<strong>".$_SESSION['nazwa_uzytkownika']."</strong>
					  <a href="wyloguj.php">Wyloguj</a>"; //w wyloguj.php wstawiamy funkcję: session_destroy()
	  }
	else
	{
	  if (isset($login)) //jezeli proba lgogowania sie nie powiodla
	  {
	  $print = "<strong>Nieudane logowanie!</strong>";
	  }
	  else //nie bylo proby logowania lub nastapilo wylogowanie
	  {
	  $print = "Niezalogowany(a)</strong>";
	  }
	 //tworzenie formularza logowania
	 $tworzenie_form=true;
	 }
	 ?>
[PHP] pobierz, plaintext 

plik index.php

[PHP] pobierz, plaintext 
<?php
include('logowanie.php');
 
	if (isset($_SESSION['nazwa_uzytkownika']))
	{
	 echo $print;
	}
	else
	{
	 echo $print;
	//tworzenie formularza logowania
	if ($tworzenie_form==true)
	{
	include('form.html');
	}
?>
[PHP] pobierz, plaintext 

troche to na około ale działa,
odpalasz w przeglądarce plik index.php on wywołuje plik logowanie.php, jeśli nie było logowania lub było błędne to do zmiennej $print jest zapisywana stosowna informacja i wyświetlany jest formularz logowania. jeśli użytkownik się zalogował poprawnie to do zmiennej $print zapisywana jest jego nazwa i link do wylogowania.
Potem w plikach w tych folderach do których mają dostęp tylko wybrane osoby sprawdzasz:

[PHP] pobierz, plaintext 
<?php
if (isset($_SESSION['nazwa_uzytkownika']) && ($_SESSION['nazwa_uzytkownika']='nick użytkownika') )
   {
		echo "Masz dostęp do tego katalogu:)";
   } 
else 
 
   {
		echo "Brak uprawnień!!! Wypad! ;)";
   }
?>
[PHP] pobierz, plaintext