[php]jak zablokowac dostep do stron po zalogowaniu nie zalogowanym? Opcje

[gigzorr]

Czyli uzytkownik sie loguje i ma dostep do panelu.
Ale takze nie zalogowany uzytkownik moze je przegladac , jak zrobic zeby nie zalogowany uzytkownik wchodzac na taka podstrone widzial napis
Prosze sie zalogowac.

A raczej mi chodzi na jakiej zasadzie to dziala.Mam w bazie utworzyc jakas tabele i pozniej sprawdzac status?

[gigzorr]

[PHP] pobierz, plaintext 
<?php session_start();
 
 
    if(is_numeric($_SESSION['UserId']))
        {
		if($_SESSION['UserStatus'] == 1)
                {               
				$sBufor .= "<div style='text-decoration:none;font-family:Georgia;color:black;font-size:13px;'>Witaj administratorze";
				$sBufor .= ''.$_SESSION['zalogowany_user_login'].' zostałeś/aś pomyślnie zalogowany/a.<br/>';
				$sBufor .= '<br/>';
				$sBufor .= '<a href="index.php?page=dodajnewsa">Dodaj Newsa</a>';
				$sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=edytuj">Edytuj Newsa</a>';
                                $sBufor .= '<br/>';
				$sBufor .= '<a href="index.php?page=usun">Usun Newsa</a>';
				$sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=wiadomosci">Zobacz zamówienia!</a>';
                                $sBufor .= '<br/>';
				$sBufor .= '<a href="index.php?page=zmianapw">Zmien Haslo</a>';
				$sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=zmiana">Zmien Nazwe Strony</a>';
                                $sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=dodajadmina">Dodaj Admina</a>';
                                $sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=aktualizacja">Aktualizuj strone</a>';
                                $sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=blokujstrone">Blokuj strone</a>';
                                $sBufor .= '<br/>';
				$sBufor .= '<a href="index.php?page=wylog">Wyloguj?</a></div>';
 
		}
 
 
           elseif ($_SESSION['UserStatus'] == 2)
                    {
                        $sBufor .= 'Witaj!';
                        $sBufor .= '<br/>';
                        $sBufor .= 'Zostales pomyslnie zalogowany jako Moderator.';
                        $sBufor .= '<br/>';
                        $sBufor .= '<a href="index.php?page=dodajnewsa">Dodaj Newsa</a>';
                        $sBufor .= '<br/>';
                        $sBufor .= '<a href="index.php?page=edytuj">Edytuj Newsa</a>';
                        $sBufor .= '<br/>';
                        $sBufor .= '<a href="index.php?page=usun">Usun Newsa</a>';
                        $sBufor .= '<br/>';
                        $sBufor .= '<a href="index.php?page=wylog">Wyloguj?</a></div>';
                        $sBufor .= '';
                        $sBufor .= '';
                    }
 
                elseif ($user_status == 0)
                    {
                                $sBufor .=  "Witaj<b> ".$_SESSION['zalogowany_user_login']."</b> Zostaleś pomyślnie zalogowany.";
                                $sBufor .=  '<br/>';
                                $sBufor .= '<div style="width:110px;text-decoration:none;">';
                                $sBufor .= '<a href="index.php?page=zamowieniee">Złóż zamówienie!</a>';
                                $sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=otrzymalem">Wiadomośći!</a>';
                                $sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=zmianapw">Zmien Haslo</a>';
                                $sBufor .= '<br/>';
                                $sBufor .=  '<a href="index.php?page=wylog">Wyloguj?</a></div>';
                    }
 
 
 
       }
        elseif (!empty($_POST['wyslano']))
           {
		if (isset($_POST['username']))
                {
			$username = $_POST['username'];
                        $username = mysql_real_escape_string($username); // sql injection ochrona
		}
 
		if (isset($_POST['password']))
                {
			$password = md5($_POST['password']);
                        $password = mysql_real_escape_string($password); // sql injection ochrona
		}
 
 
		$db = mysql_connect("localhost","root","vertrigo") or die ("polaczenie nie moze byc zrealizowane");
  		mysql_select_db("strona") or die ("nie ma takiej bazy danych");
		$query = "SELECT status FROM `rejestracja` WHERE `uzytkownik` = '".$username."' AND `haslo` = '".$password."'";
		$result = mysql_query($query) or die(mysql_error());
		$result = mysql_fetch_array($result);
		if(empty($result))
                {
			echo '<b>Logowanie nieudane. Sprawdź pisownię nicku oraz hasła.</b>';
                        echo '<br/>';
                        echo '<a href="index.php?page=newsy">Powrót</a>';
		}
                else
                {
                            $_SESSION['zalogowany_user_login'] = $username;
                            $_SESSION['twojehaslo_to'] = $password;
                            $_SESSION['UserId'] = $result[0]['id'];
                            $_SESSION['UserStatus'] = $result[0]['status'];
                            header('Location: index.php');
                            ob_flush();
                }
 
	}
        else
        {
		$sBufor = '<form action="" method="post">
             <div class="lewo2">Username:</div><div class="prawo2"><input type="text" name="username"></div>
             <div class="lewo3">Password:</div><div class="prawo3"><input type="password" name="password"></div>
             <div id="dol"><input type="submit" name="wyslano" value="Zaloguj" class="button1"></div>
                           </form>';
 
	}
	echo $sBufor;
        echo '<br/>';
        echo '<br/>';
 
 
?>
 <!-- WYSWIETLA ILOSC ZAREJESTROWANYCH UZYKTOWKOW -->
   <?php include("online.php"); ?>
[PHP] pobierz, plaintext 

Mam tutaj troche ifow i wlasnie idk ja to sprawdzic , niby mi dales rozwiazanie ale tak admin = 1 , moderator = 2 , zwyklyuser = 0 , i jak mam tutaj podpiac zeby nie zalogowanym wywalal komunikat .Nie rozumiem na jakiej zasadzie ma dzialac ta sesja , czy mam ja wogole utworzyc czy jak?

[PHP] pobierz, plaintext 
           elseif (!isSet($_SESSION['zalogowany_user_login'])){
  echo "Nie jestes zalogowany!"; }
 
       }
[PHP] pobierz, plaintext 

Cos takiego ?ale to raczej nie dziala.

Ten post edytował gigzorr 2.05.2010, 15:47:29