[MySQL][PHP]Rejestracja, logowania, uzytkownicy [dla poczatkujacych] Opcje

[Ksiaze]

Odrazu na wstepie mowie, ze jestem poczatkujacy adept i probuje nauczyc sie PHP we wlasnym zakresie, tj. z Internetu, ksiazek, samouczkow, forum, itp...

Znalazlem tu http://webmade.org/porady/sesje-php-system-logowania.php bardzo dobry tutorial jak stworzyc sesje, rejestracje i logowanie. Wszystko pieknie wytlumaczone, zaczynam to nawet rozumiec.

Mam jednak problem.

Niech przykladowa strona index.php wyglada tak:

Kamil [to bedzie link]
Leszek [to bedzie link]

Name [tu wpisujemy imie]
Haslo [tu haslo]
Zaloguj [przycisk]
Rejestruj [link do rejestracji]

I teraz logujac sie jako Kamil, nie mam prawa wejsc na link Leszek (niech bedzie komunikat, ze nie masz wstepu na te strone). I vice versa.

Jak to zrobic w prosty sposob? Step by step.

[mortus]

Skoro ktoś nie ma prawa klikać w link, to po co mu ten link pokazywać. Ja bym zrobił to w taki sposób, że zalogowanemu użytkownikowi (czyli temu, którego username umieściliśmy w sesji) udostępniał bym w index.php tylko te linki, które może kliknąć. Obrazując Twój przykład:

[PHP] pobierz, plaintext 
<?php if(isset($_SESSION['username']) && $_SESSION['username'] != '') : ?>
    <a href="index.php?username="<?php echo $_SESSION['username']; ?>"><?php echo $_SESSION['username']; ?></a>
<?php endif: ?>
<!-- tutaj wyświetlamy formularz logowania -->
[PHP] pobierz, plaintext 

Gdybyś jednak upierał się przy swoim, to powinieneś robić tak:
index.php

[PHP] pobierz, plaintext 
<a href="profile.php?username=Kamil">Kamil</a> | <a href="profile.php?username=Leszek">Leszek</a>
// formularz logowania
[PHP] pobierz, plaintext 

profile.php - na samym początku i zakładamy, że użytkownik jest zalogowany i ma username przechowywane w sesji:

[PHP] pobierz, plaintext 
<?php
if($_GET['username'] != $_SESSION['username']) die('Nie masz dostępu do tego pliku!');
?>
[PHP] pobierz, plaintext 

Oczywiście zamiast posługiwać się nazwą użytkownika, można posługiwać się np. jego id, albo utworzyć w tabeli users pole rola, które będzie definiować poziom dostępu (np. superuser - może wszystko, member - już niekoniecznie, itd.).