Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [php]scrypt logowania IE vs FF i OPERA, nie wchodzi do petli, blad przekazania formularza, ale jaki?
Ciubas
post
Post #1





Grupa: Zarejestrowani
Postów: 40
Pomógł: 0
Dołączył: 14.09.2003
Skąd: K-ce

Ostrzeżenie: (0%)
-----

plik panel.php:

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. if ($_POST['logowanie']!=='loguj' || $_POST['logowanie']=='loguj'){$_SESSION['haslo']=$_POST['haslo'];};
  4. $pas='test';
  5. if ($_GET['edycja']==""){$_GET['edycja']='strgl';};
  6. $edycja = $_GET['edycja'] . '.txt';
  7. if ($_SESSION['haslo']!==$pas ||  $_SESSION['haslo']==$pas){
  8. ?>
  9. <html>
  10. <head>
  11. <meta http-equiv="Content-type" content="text/html; charset=iso-8859-2" />
  12. </head>
  13. <body>
  14. <?php
  15.  
  16. if ($_POST['edytor_poszedl'] == "Zapisz zmiany") {
  17. $_POST['strona']=ereg_replace("","",$_POST['strona']);
  18. file_put_contents($edycja,$_POST['strona']);
  19. }
  20.  
  21. include("spaw2/spaw.inc.php"); 
  22. $content = file_get_contents($edycja);
  23. $spaw = new SpawEditor("strona", $content); 
  24. ?>
  25. <form class="" action="panel.php?edycja=<?php echo $_GET['edycja'];?>" method="POST">
  26.  
  27. <?php 
  28. $spaw->show(); 
  29. ?>
  30. <input type="submit" name="edytor_poszedl" value="Zapisz zmiany">
  31. </form>
  32. <br/>
  33. edytuj: <a href="panel.php?edycja=strgl"> strona główna </a>  <a href="panel.php?edycja=cennik"> cennik </a>
  34. <?php 
  35. }
  36. else
  37. {  ?>
  38. <form class="" action="panel.php" method="POST">
  39. <input type="password" name="haslo">
  40. <input  type="submit" name="logowanie" value="loguj"> 
  41. </form>
  42. <?php 
  43. };
  44. ?>
  45.  
  46. </body>
  47. </html>
[PHP] pobierz, plaintext


problem:
po przejsciu na inna zakladke tzn edycje inne pliku linkiem: <a href="panel.php?edycja=cennik"> cennik
zmienna $_SESSION['haslo'] jest pusta, zero. jak zmienialem ten scrypt to w ogole albo IE albo FF wraz z OPERA sie nie chcialy logowac i tak na zmiane.

w tej chwili nie pyta nawet o logowanie, wchodzi od razu tak jak byl zalogowany mimo ze post i session sa puste, juz nic nie rozumiem:/

plik w ktorym to jest to panel.php - ten sam gdzie inda wszystkie formy

blad moim zdaniem tkwi tutaj:

$_POST['logowanie']!=='loguj' || $_POST['logowanie']=='loguj' gdy jest bez !== nie dziala, gdy jest == dziala tylko na IE lub w ogole:/


-------------------------
tak chyba jest lepiej
te kawałki html'a nie będą przeszkadzały
większość kodu to PHP więc całość należało
umieścić w BBCode [ php ]
~Cienki1980

bede juz pamietac, dziekuje!
~ciubas

Ten post edytował Ciubas 22.03.2007, 16:30:59
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
erix
post
Post #2





Grupa: Moderatorzy
Postów: 15 467
Pomógł: 1451
Dołączył: 25.04.2005
Skąd: Szczebrzeszyn/Rzeszów




 
[PHP] pobierz, plaintext 
  1. <?php
  2. if ($_POST['logowanie']=='loguj'){$_SESSION['haslo']=$_POST['haslo'];};
  3. $pas='test';
  4. ?>
[PHP] pobierz, plaintext

Za każdym razem wysyłasz dane z formularza logowania?
Wydaje mi się, że nie więc dlaczego za każdym razem sprawdzasz, jakie hasło zostało wpisane?

Ten kawałek kodu działa tylko, gdy jest logowanie, ok. Ale ustaw 
[PHP] pobierz, plaintext 
  1. <?php
  2. $_SESSION['pas'] = 'test';
  3. ?>
[PHP] pobierz, plaintext

i sprawdzaj potem
[PHP] pobierz, plaintext 
  1. <?php
  2. //zamiast: if ($_SESSION['haslo']!==$pas ||  $_SESSION['haslo']==$pas){
  3. if(!empty($_SESSION['pas'])){
  4. ?>
[PHP] pobierz, plaintext

Bazujesz się na zmiennej, która po prostu nie istnieje w dalszych skryptach ($pas - ustawiana jest tylko przy logowaniu, bo nie odwołujesz się poprzez formularz).

Mój przykład oczywiście był najprostszy, ale nie znaczy, że nie jest w miarę bezpieczny (wyłączam tu przypadki przechwycenia SID-a albo manipulację w plikach sesji).

Ten post edytował erix 22.03.2007, 15:11:27
Go to the top of the page
+Quote Post

Posty w temacie
- Ciubas   [php]scrypt logowania IE vs FF i OPERA   22.03.2007, 12:26:10
- - MacPain   Masz w nastepnym pliku takie cos: [PHP] pobierz, p...   22.03.2007, 12:47:56
- - recces   Wklej takze plik logowania (w ktorym ustawiasz zmi...   22.03.2007, 12:55:13
- - Ciubas   MacPain- to ten sam plik recces - to jest caly pl...   22.03.2007, 14:39:28
- - Ciubas   dziekuje za zainteresowanie, prosze zobaczyc moj p...   22.03.2007, 14:55:18
- - recces   Soory- chcialem przeedytowac swoj post (nie zauwaz...   22.03.2007, 14:58:03
- - Ciubas   oczywiscie ze ma:)   22.03.2007, 15:06:39
- - erix   [PHP] pobierz, plaintext <?phpif ($_POST...   22.03.2007, 15:09:46
|- - Ciubas   Cytat(erix @ 22.03.2007, 17:09:46 ) [...   22.03.2007, 15:13:39
- - erix   Ups, przepraszam - nie zauważyłem, że wszystko w j...   22.03.2007, 15:25:11
- - Ciubas   erix - niestety nie rozumiem pytania, jezeli chodz...   22.03.2007, 16:28:53

« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 18.10.2025 - 07:17
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn