Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [[PHP]Dziwny błąd w systemie logowania, blokada wejścia administracji., proszę o pomoc w skrypcie
sebap123
post
Post #1





Grupa: Zarejestrowani
Postów: 253
Pomógł: 1
Dołączył: 26.08.2009
Skąd: Szczecin

Ostrzeżenie: (10%)
X----

Witam
Napisałem prosty skrypt logowania na stronę. Można logować się jako admin i user. Jak loguje sie jako user wszystko jest ok. Jak jako admin to nie chce mi działać. Może ktoś powiedzieć co jest nie tak w tym systemie?
kod:
walidate_l.php
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. require_once "includes/connect.php";
  4. if (isset ($_POST['submit']))
  5. {
  6. $login = $_POST['login'];
  7. $query = mysql_query("SELECT * FROM Uzytkownicy WHERE login = '$login' ");
  8. $fetch = mysql_fetch_array($query);
  9. $usr = $getlist3['login'];
  10. if ( $fetch ) // jesli user zostanie znaleziony w bazie
  11. {
  12. if ( md5( $_POST['password'] ) == $fetch['haslo'] ) // jesli haslo sie zgadza
  13. {
  14. //session_start();
  15. if ($fetch['status'] == 0)
  16. {
  17. print "Twoje konto nie jest aktywne";
  18. }
  19. if ($fetch['status'] == 1)
  20. {
  21. //session_start();
  22. $_SESSION['login'] = "$usr";
  23. print 'logowanie normalne zakonczone sukcesem<br>';
  24. print 'Zalogowany';
  25. print '<a href="sender.php">Klik</a>';
  26. }
  27. if ($fetch['status'] >1)
  28. {
  29. //session_start();
  30. $_SESSION['login'] = "$usr";
  31. print 'logowanie specjalne zakonczone sukcesem<br>';
  32. print "Zalogowany<br>";
  33. print '<a href="admin.php">link</a><br>'; 
  34. }
  35. }
  36. else
  37. {
  38. print 'Przykro mi, ale podane haslo jest bledne';
  39. }
  40. }
  41. else
  42. {
  43. print 'Podany uzytkownik nie istnieje w bazie danych';
  44. }
  45. }
  46. else
  47. {
  48. print "Blad";
  49. }
  50. ?>
[PHP] pobierz, plaintext


admin.php
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. include "includes/base.php";
  4. if ($status >1)
  5. {
  6. //if (isset ($_SESSION['login']))
  7. ?>
  8. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  9. <html xmlns="http://www.w3.org/1999/xhtml">
  10. <head>
  11.   <meta http-equiv="Content-Type" content="text/html; charset=windows-1250" />
  12.   <title>Untitled Document</title>
  13.  
  14.  
  15. </head>
  16.  
  17.  
  18.  
  19. <body>
  20. <center>
  21. <!--TOP-->
  22. ...
  23. <!--KONIEC STOPKA-->
  24. </center>
  25.  
  26. <br />
  27.  
  28. </body>
  29. </html>
  30.  
  31. <?
  32. }
  33. if ($error == 1){
  34. print "nie ma usera";
  35. }
  36. else
  37. {
  38. $adres = 'http://pk.xyx.pl'.'/?er=1';
  39. Header('HTTP/1.1 301 Moved Permanently');
  40. Header('Location: '.$adres);
  41. }
  42. ?>
[PHP] pobierz, plaintext


base.php
[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. require_once "includes/connect.php";
  4. if (isset ($_SESSION['login']))
  5. {
  6. //$id = 
  7. $login = htmlspecialchars ($user);
  8. $query = mysql_query("SELECT * FROM Uzytkownicy WHERE login = '$login' ");
  9. $fetch = mysql_fetch_array($query);
  10. $getlist="Select * from Uzytkownicy WHERE login = '$login'";
  11. $getlist2=mysql_query($getlist) or die ("Could not get list");
  12. $getlist3=mysql_fetch_array($getlist2);
  13. if ( $fetch )
  14. {
  15. $imie = $fetch['imie'];
  16. $status = $fetch['status'];
  17. }}
  18. else
  19. {
  20. $error = 1;
  21. }
  22. ?>
[PHP] pobierz, plaintext


Będę bardzo wdzięczny za pomoc.
Powód edycji: [erix]: otwieram
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
Blame
post
Post #2





Grupa: Zarejestrowani
Postów: 678
Pomógł: 124
Dołączył: 26.09.2009

Ostrzeżenie: (0%)
-----

Blisko.

[PHP] pobierz, plaintext 
  1. $hasloz = md5( $_POST['password'] );
  2.  
  3. $query = mysql_query("SELECT * FROM Uzytkownicy WHERE login = '$login' AND haslo = '$hasloz'");
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post

Posty w temacie
- sebap123   [[PHP]Dziwny błąd w systemie logowania, blokada wejścia administracji.   14.11.2009, 19:34:34
- - erix   http://rtfm.killfile.pl PW z odpowiednim tytułem ...   14.11.2009, 19:57:48
- - sebap123   Proszę o jakąś podpowiedź dodam, że system bazuje...   20.11.2009, 10:37:03
- - taro   Ciężko mi się myśli dziś z rana, ale może sprawdź ...   20.11.2009, 10:50:43
- - Blame   Nie wiem czemu nie sprawdzasz hasła po stronie mys...   20.11.2009, 14:21:11
- - sebap123   Wytłumacz mi proszę @Blame o co Ci chodzi z wyszuk...   21.11.2009, 14:38:45
- - Blame   Blisko. [PHP] pobierz, plaintext $hasloz = md5...   21.11.2009, 14:42:18
- - sebap123   mam jeszcze takie pytanie a propo tego co napisał ...   24.11.2009, 10:42:56

« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 27.12.2025 - 21:58
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn