Logowanie i rejestracja dla Admina Opcje

[michu9010]

witam,
mam taki maly problem, a wlasciwie to sie zastanawiam jak wykonac logowanie dla Admina korzystajac z pliku login.php gdzie sie moze zalogowac tez zwykly user..
ten pliczek :

[PHP] pobierz, plaintext 
 <?php
 
// rozpoczęcie buforowania (jest to potrzebne by nie mieć błędów typu headers already sent)
ob_start();
 
// start sesji
session_start();
 
// połšczenie z mysql
 require('funkcje.php'); 
 include ('top.php');
 
 
// sprawdzamy czy user jest już zalogowany
if($_SESSION['logged']) echo 'Panel uzytkownika!';
 
else
{
    // tworzymy prosty formularz
    echo '<form action="login.php" method="POST">
    <table border="0" align="center" cellpadding="0" cellspacing="0">
      <tr>
        <td>Login:</td>
        <td><input type="text" name="nick" /></td>
      </tr>
      <tr>
        <td>Hasło</td>
        <td><input type="password" name="pass" /></td>
      </tr>
      <tr>
        <td colspan="2" align="center">
 
            <input type="submit" name="ok" value="Zaloguj" />
          </td>
      </tr>
    </table>
 
    </form>';    
 
    // jeœli zostanie naciœnięty przycisk "Zaloguj"
    if(isset($_POST['ok']))
    {
        $nick = $_POST['nick'];
        $pass = $_POST['pass'];
 
        // sprawdzamy czy wszystkie dane zostały podane
        if(empty($nick) || empty($pass)) echo '<div class="error">Wpisz wszystkie pola!</div>';
        // jeœli tak...
        else
        {
            // filtrujemy dane
            $nick = trim(strip_tags(mysql_real_escape_string(HTMLSpecialChars($nick))));
            $pass = trim(strip_tags(mysql_real_escape_string(HTMLSpecialChars($pass))));
 
            // kodujemy hasło
            $pass = md5($pass);
 
            // sprawdzamy czy istnieje użytkownik z takim loginem i hasłem
            $result = mysql_query("SELECT * FROM users WHERE nick='$nick' AND pass='$pass'");
 
            // jeœli nie istnieje
            if(mysql_num_rows($result)==0) echo '<div class="error">Niestety podałes niepoprawne dane!</div>';
            // jeœli tak...
            else
            {
                // dodajemy wynik zapytania do tablicy
                $row = mysql_fetch_array($result);
 
                // ustawianie sesji że użytkownik jest zalogowany
                $_SESSION['logged'] = true;
 
                // dodawanie do sesji id użytkownika, login oraz datę rejestracji
                $_SESSION['id'] = $row['id'];
                $_SESSION['nick'] = $row['nick'];
                $_SESSION['data_rejestracji'] = $row['data_rejestracji'];
 
                // wyœwietlenie komunikatu oznaczajšcego poprawne logowanie
                echo '<meta http-equiv="Refresh" content="0; url=login.php" />';
            }
        }
    }
}
include 'botom.php';
// rozłšczenie z bazš danych
mysql_close();
 
// koniec buforowania
ob_end_flush();
?>
 
 
[PHP] pobierz, plaintext 

dziekuje za pomoc

[Future]

Jezeli masz tylko jednego admina to możesz zrobić warunek AND id = 1 i pod nim cześć dla admina, z kolei dla paru ja osobiście używam komórki isAdmin w bazie danych.

edit:

$_SESSION['id'] = $row['id'];
^ sam ten kawałek, który już masz dużo Ci pomoże

Ten post edytował Future 11.01.2010, 17:07:42