sesje panel logowania, prosty cms Opcje

[kumanprx]

witam
staram sie stworzyc prosty cms (bazujacy na plikach tekstowych) - robie to wylacznie ze wzgledu na chęć nauczenia się php.
Natrafilem na problem przy logowaniu do panelu administracyjnego tego cms'a - sesje. Ponizej zalaczam czesc kodu i moze mi powiecie co jest nie tak

[PHP] pobierz, plaintext 
<?php
  	if ($strona == admin) {
	echo "<center>";
	echo "<br><br>";
	echo "Logowanie do panelu administracyjnego CMS	<br><br><br>";
	echo "<form action=index.php?strona=admin_in&lang=pl method=POST>";
	echo "Login: <input type=text name=login size=15><br><br>";
	echo "Hasło: <input type=password name=passwd size=15> <br><br>";
	echo "<input type=submit id=zaloguj value=zaloguj name=zaloguj>";
	echo "</form><br><br>";
	echo "<a href=java script:history.back()><< powrót</a>";
 
 
	}
 
 
	elseif ($strona == admin_in) {
		$DOCUMENT_ROOT = $_SERVER['DOCUMENT_ROOT'];
		$login = $_POST['login'];
		$pass = $_POST['passwd'];
 		if(isset($login) and isset($pass)){
 		if($login == $admin_login && $pass == $admin_passwd){
		session_start();
		$_SESSION['logowanie'] = 'ok';
		include "modyfikacja.php";
		exit();
		}
		else{
		echo '<br><br><center>Nie wpisałeś loginu i/lub hasła<br><br><a href=index.php?strona=admin&lang=pl>Zaloguj</a></center>'; 
 		}
		}
 		else{
		echo '<br><br><center>Niepoprawne dane<br><br><br /><a href=index.php?strona=admin&lang=pl>Zaloguj</a></center>'; 
		}}
[PHP] pobierz, plaintext 

a oto plik modyfikacja.php

[PHP] pobierz, plaintext 
 
<?php
session_start(); 
if ($_SESSION["logowanie"]=="ok"){ 
 
	$plik_edit="txt/main_eng.txt";
 
 
?>
 
<center><br><tt><b>Modyfikacja: Strona główna | podstrony | menu | galeria | licznik</b></tt>
 
 
<br><br><br><tt>Modyfikacja danych na stronie:<br><? echo $plik_edit ?></tt><br><br>
 
<form action="index.php?strona=admin_in&zapis=ok&lang=pl" method="POST">
<textarea cols=70 rows=19 name="zapis"><? readfile($plik_edit) ?></textarea><br><br>
<input type="submit" value="Zapisz">
</form>
 
<?php 
 
		if ($_GET['zapis'] == 'ok') {
 
		$dane = $zapis;
		$file = $plik_edit;
		$fp = fopen($file, "w");
		flock($fp, 2);
		fwrite($fp, $dane);
		flock($fp, 3);
		fclose($fp);
 
 
	echo "<br><br><br><br><center>Dane w <tt><u>$plik_edit</u></tt> zostały poprawnie zapisane";
	echo "<br><br><a href=modyfikacja.php?strona=podglad>Zobacz wpisane dane</a>";
	echo "<br><br><br><a href=java script:history.back()><< powrót</a></center>";
 
}}
?>
[PHP] pobierz, plaintext 

Właściwie wszystko w tym skrypcie działa lecz gdy klikne po zalogowaniu sie do palelu administracyjnego aby zapisalo zmiany w pliku to zostaje wylogowany- musi być coś nie tak z sesjami lecz od dwoch dni nie moge sobie poradzić

Ten post edytował kumanprx 30.11.2009, 20:31:18

[darko]

Dodaj te apostrofy, dobrze Ci radzą ludzie i zastanów się na warunkami:

21. if(isset($login) and isset($pass)){
oraz
22. if($login == $admin_login && $pass == $admin_passwd) {

zwróć uwagę, jakie zmienne musisz przekazać z formularza/odczytać z sesji, aby te warunki zostały spełnione