[php][mysql] problem ze zmienna $status, j.w. Opcje

[if_error]

Witam - mam problem ze zmienną $status. Kończe robić własnego CMS'ka i chciałem aby dostęp do niego mieli: admin - status a, uzytkownik - status u, uzytkownik testowy - status t.

tabela:

[SQL] pobierz, plaintext 
CREATE TABLE `administrator` (
`id_administrator` int(5) NOT NULL AUTO_INCREMENT,
`imie` mediumtext NOT NULL,
`nazwisko` mediumtext NOT NULL,
`user` varchar(15) NOT NULL,
`password` varchar(32) NOT NULL,
`email` varchar(30) NOT NULL,
`status` varchar(10) NOT NULL,
PRIMARY KEY  (`id_administrator`)
);
[SQL] pobierz, plaintext 

logując się w palu:

[PHP] pobierz, plaintext 
<?php
...
session_start();
$_SESSION['LOGGED'] = "TRUE";
$_SESSION['user']=$wiersz['user'];
$_SESSION['imie']=$wiersz['imie'];
$_SESSION['nazwisko']=$wiersz['nazwisko'];
$_SESSION['status']=$wiersz['status'];
...
?>
[PHP] pobierz, plaintext 

i teraz po zalogowaniu chciałem zrobić aby: administrator miał dostęp rzecz jasna do wszystkiego, uzytkownik juz miał ograniczone prawa natomiast uzytkownik testowy aby mógł tylko przeglądać np. newsy itp. bez możliwości edycji czegokolwiek.

Na początku ustawiłem sobie sprawdzenie:

[PHP] pobierz, plaintext 
<?php if ($status == 't' ) {
echo'Nie masz uprawnień do przeglądania tej strony !';
} else {
?>
 
... właściwa strona
 
<?php } ?>
[PHP] pobierz, plaintext 

i problem polega na tym iż testując stronę na Krasnalu wszystko działa i uzytkownikowi testowemu zostaje ograniczony dostęp, natomiast po wraniu stronki na serwer - przepuszcza go i ma on dostęp do wszystkiego.

Coś powaliłem (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

[JaRoPHP]

i problem polega na tym iż testując stronę na Krasnalu wszystko działa i uzytkownikowi testowemu zostaje ograniczony dostęp, natomiast po wraniu stronki na serwer - przepuszcza go i ma on dostęp do wszystkiego...

Podejrzewam, że ustawienia Krasnala mają włączone register_globals, stąd ten problem.

Skąd masz zmienna $status? Spróbuj tak:

[PHP] pobierz, plaintext 
<?php
$status = $_SESSION['status'];
if ($status == 't' ) {
   echo'Nie masz uprawnień do przeglądania tej strony !';
} else {
   // ...
}
?>
[PHP] pobierz, plaintext 

-- EDIT--
Nie musisz krzyczeć...
Ten bold jest całkowicie zbyteczny.

Ten post edytował JaRoPHP 30.06.2007, 12:50:27