Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP]System logowania
sebap123
post
Post #1





Grupa: Zarejestrowani
Postów: 253
Pomógł: 1
Dołączył: 26.08.2009
Skąd: Szczecin

Ostrzeżenie: (10%)
X----

Witam
Napisałem skrytp logowania do strony wykorzystujący sesje. Jest on wykorzystywany na stronie, gdzie chcę, aby w każdej chwili urzytkownik mógł wejść do swojego panelu i zmienić w nim dane lub coś napisać na innej stronie z dokonaniem podpisu.
No i tutaj własie nie wiem czego urzyć. Mysłałem o dwóch wyjściach, a raczej opcjach bo żadna w 100% nie spełnia wymogów:

  1. Urzycie systemu sesji i w adresie strony przesylanie zapisanego w bazie unikatowego numeru, jednak jest to troche nieestetyczne (zaśmieca adres strony) i urzytkownik nie może sam wprowadzić adresu do jakiejść strony (np. z linku ogolnego) bo musi mieć swój nr.
  2. Urzycie cookie, tylko tutaj nie wiem do końca jak tą daną przesyłać miedzy stronami (np. znowu ten numer) jak to sprawdzać, który numer ma urzytkownik i co zrobić jak urzytkownik nie obsługuje cookie (czyli powrót do puntku wyrzej)


Wiem, że może troche zagmatwałem, ale proszę o pomoc bo nie wiem co zrobić.

Mysłalem też o takim pasku na ktorym będzie na każdej stronie widniał login tylko mam srednio pomysł jak tam przesyłac dane między stronami.
Chodzi o taki pasek jak jest nawet na tym forum.
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
sebap123
post
Post #2





Grupa: Zarejestrowani
Postów: 253
Pomógł: 1
Dołączył: 26.08.2009
Skąd: Szczecin

Ostrzeżenie: (10%)
X----

base.php:
[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. require_once "includes/connect.php";
  4. if ($usr)
  5. {
  6. $id = htmlspecialchars ($usr);
  7. $query = mysql_query("SELECT * FROM Uzytkownicy WHERE id = '$id' ");
  8. $fetch = mysql_fetch_array($query);
  9. $getlist="Select * from Uzytkownicy order by id ASC";
  10. $getlist2=mysql_query($getlist) or die ("Could not get list");
  11. $getlist3=mysql_fetch_array($getlist2);
  12. if ( $fetch )
  13. {
  14. $imie = $getlist3['imie'];
  15. $status = $getlist3['status'];
  16. }}
  17. else
  18. {
  19. print "nie znaleziono usera";
  20. }
  21. ?>
[PHP] pobierz, plaintext


admin.php:
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. include "includes/base.php";
  4. if ($status != 1 && $status !=0)
  5. {
  6. ?>
  7. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  8. <html xmlns="http://www.w3.org/1999/xhtml">
  9. <head>
  10.   <meta http-equiv="Content-Type" content="text/html; charset=windows-1250" />
  11.   <title>Untitled Document</title>
  12. //...
  13. <br />
  14.  
  15. </body>
  16. </html>
  17.  
  18. <?
  19. }
  20. else
  21. {
  22. $adres = 'http://domena.com.pl'.'/?er=1';
  23. Header('HTTP/1.1 301 Moved Permanently');
  24. Header('Location: '.$adres);
  25. }
  26. ?>
[PHP] pobierz, plaintext


walidate.php (odpowiada za sprawdzenie loginu i hasła):
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. require_once "includes/connect.php";
  4. if (isset ($_POST['submit']))
  5. {
  6. $login = $_POST['login'];
  7. $query = mysql_query("SELECT * FROM Uzytkownicy WHERE login = '$login' ");
  8. $fetch = mysql_fetch_array($query);
  9. $getlist="Select * from Uzytkownicy order by id ASC";
  10. $getlist2=mysql_query($getlist) or die ("Could not get list");
  11. $getlist3=mysql_fetch_array($getlist2);
  12. $usr = $getlist3['au_code'];
  13. $id = $getlist3['id'];
  14. $koniec = 'usr='.$usr;
  15. $link = 'admin.php?'.$koniec;
  16. if ( $fetch ) // jesli user zostanie znaleziony w bazie
  17. {
  18. if ( md5( $_POST['password'] ) == $fetch['haslo'] ) // jesli haslo sie zgadza
  19. {
  20. //session_start();
  21. if ($fetch['status'] == 0)
  22. {
  23. print "Twoje konto nie jest aktywne";
  24. }
  25. if ($fetch['status'] == 1)
  26. {
  27. //session_start();
  28. $_SESSION['login'] = "$usr";
  29. print 'logowanie normalne zakonczone sukcesem<br>';
  30. print 'Zalogowany';
  31. print '<a href="sender.php">Klik</a>';
  32. }
  33. if ($fetch['status'] != 0 && $fetch ['status'] != 1)
  34. {
  35. //session_start();
  36. $_SESSION['login'] = "$usr";
  37. print 'logowanie specjalne zakonczone sukcesem<br>';
  38. print "Zalogowany<br>";
  39. print '<a href="admin.php">link</a><br>'; 
  40. }
  41. }
  42. else
  43. {
  44. print 'Przykro mi, ale podane haslo jest bledne';
  45. }
  46. }
  47. else
  48. {
  49. print 'Podany uzytkownik nie istnieje w bazie danych';
  50. }
  51. }
  52. else
  53. {
  54. print "Blad";
  55. }
  56. ?>
[PHP] pobierz, plaintext


To to wszystko chyba co sie tyczy tego kodu.
Go to the top of the page
+Quote Post

Posty w temacie
- sebap123   [PHP]System logowania   19.09.2009, 07:40:29
- - Solimo   Sesja przekazuje w url, czyli adresie SID czyli se...   19.09.2009, 08:02:43
- - sebap123   A który z tych dwóch systemów (sesje czy cookie) j...   23.09.2009, 15:02:45
- - fander   używa się tylko sesji, ciasteczko służy do przekaz...   23.09.2009, 15:05:22
- - Berg   Ogólnie żadna z tych metod nie jest bezpieczna jeś...   23.09.2009, 15:13:38
- - sebap123   Cytatużywa się tylko sesji, ciasteczko służy do pr...   23.09.2009, 15:27:56
- - Berg   session-start, polecam przeczytanie całego działu ...   23.09.2009, 15:35:24
- - sebap123   Przeglądam manuala, ale wydaje mi się, że wystarcz...   24.09.2009, 18:14:44
- - Berg   Ale jaki masz dokładnie problem? Sprawdzasz czy se...   24.09.2009, 18:25:58
- - sebap123   No dzięki za radę sprawdzę to i dam znać. Dobra c...   25.09.2009, 18:19:08
- - Berg   A o session_start przed ustawieniem zmiennej sesyj...   25.09.2009, 18:26:04
- - sebap123   To tam gdzie uważałem, że powinno byc session_star...   25.09.2009, 20:37:55
- - Berg   Jedno session_start na początku każdego pliku prze...   25.09.2009, 20:46:00
- - sebap123   No i nadal nic. Umieściłem session_start na począt...   25.09.2009, 21:25:56
- - Berg   Odpal raportowanie wszystkich błędów bo z tego co ...   25.09.2009, 21:30:41
- - sebap123   Dobra już wszędzie uruchamiam sesje i nadal nic. ...   25.09.2009, 22:01:06
- - Berg   Błagam, trochę własnej inwencji... Raportowanie bł...   25.09.2009, 22:15:23
- - !*!   Poza tym, co to jest: Kodif ( $fetch ...   26.09.2009, 15:01:20
- - sebap123   KodNotice: A session had already been started ...   26.09.2009, 20:45:03
- - !*!   Dlaczego chcesz sprawdzać czy zmienna $status...   26.09.2009, 21:24:57
- - sebap123   Status sprawdzam poto, aby upewnic się, że użytkow...   26.09.2009, 21:34:58
- - !*!   Nie możesz nadać takich samych nazw dla zmiennych....   26.09.2009, 21:40:29
- - Berg   [PHP] pobierz, plaintext A session had already bee...   26.09.2009, 21:44:10
- - !*!   Berg - niekoniecznie, ponieważ jeśli jakoś przechw...   26.09.2009, 21:48:33
- - Berg   Nie mówię, że nie należny sprawdzać dodatkowo sesj...   26.09.2009, 21:52:31
- - sebap123   base.php: [PHP] pobierz, plaintext <?session_st...   26.09.2009, 23:00:33
- - Berg   No i niestety nic nie jest jasne. Wywal session_st...   26.09.2009, 23:30:18
- - sebap123   $status biore z base bo tam jest zabranie jej...   27.09.2009, 07:17:48
- - !*!   W ogóle zacznij od przeczytania podstaw PHP, potem...   27.09.2009, 10:35:45
- - sebap123   No rozumiem, ale jak napisze tylko $status ...   27.09.2009, 11:26:24
- - Berg   A ja Ci powiem że nie używasz walidate. Czemu? Z b...   27.09.2009, 11:48:12
- - sebap123   No przejrzałem raz jeszcze cały kod i mi się wydaj...   29.09.2009, 18:45:57
- - !*!   Napisaliśmy Ci co robisz źle. Wprowadź te zmiany.   29.09.2009, 18:50:30
- - sebap123   Może już jesteście tym znudzeni ale cały czas nie ...   1.10.2009, 20:10:19
- - posiadacz   spróbuj tak: [PHP] pobierz, plaintext //header.php...   1.10.2009, 22:12:32
- - sebap123   Posprawdzałem, pozmieniałem pare linijek i doszedł...   6.10.2009, 13:25:54
- - MateuszScirka   nie session-start(); tylko session_start();   6.10.2009, 14:41:32
- - sebap123   Wiem, tylko zobaczyłem to już w momencie kiedy nie...   6.10.2009, 18:47:24

« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 10.10.2025 - 03:08
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn