Logowanie na strone... Opcje

[tinware]

Witajcie.

Zrobiłem dzisiaj logowanie na stronę, ale jest jakiś problem z zalogowaniem, pomożecie w poprawieniu kodu?
---------------

Strona dla oglądających:

http://djplate.pl/budowa/index.php?go=users_login

Panel administracyjny:

http://djplate.pl/budowa/panel.php?go=users

----------------

Kod: index.php

http://pastebin.pl/36623

Ten post edytował tinware 15.02.2011, 21:57:54

[potreb]

Kodem:

[PHP] pobierz, plaintext 
if(isset($_SESSION['isauth']) && $_SESSION['isauth'] != 1)) die("Dostęp do tej strony jest zablokowany dla hakierów");
[PHP] pobierz, plaintext 

[tinware]

Kodem:

[PHP] pobierz, plaintext 
if(isset($_SESSION['isauth']) && $_SESSION['isauth'] != 1)) die("Dostęp do tej strony jest zablokowany dla hakierów");
[PHP] pobierz, plaintext 

W jaki sposób mam go przyłączyć tutaj?

[PHP] pobierz, plaintext 
if ($_GET['go'] == 'page') {
  echo "<b>Strona:</b><br><br><br>";
echo "Tutaj znajduje się jeden z działów strony wywołany adresem ?go=page<br>Treści te powinny być widoczne tylko dla zarejestrowanych i zalogowanych osób.<br>W innym razie powinien pokazać się napis, że nie jesteśmy zarejestrowani i zalogowani i pod tym formularz rejestracji i logowania.";
} 
[PHP] pobierz, plaintext 

[Prezi2907]

W jaki sposób mam go przyłączyć tutaj?

[PHP] pobierz, plaintext 
if ($_GET['go'] == 'page') {
  echo "<b>Strona:</b><br><br><br>";
echo "Tutaj znajduje się jeden z działów strony wywołany adresem ?go=page<br>Treści te powinny być widoczne tylko dla zarejestrowanych i zalogowanych osób.<br>W innym razie powinien pokazać się napis, że nie jesteśmy zarejestrowani i zalogowani i pod tym formularz rejestracji i logowania.";
} 
[PHP] pobierz, plaintext 

Oj chłopie napisał Ci kolega wyżej jak sprawie zaradzić...

Na początku każdej strony do której dostęp mają mieć tylko zarejestrowani

[PHP] pobierz, plaintext 
<?php
if ($_SESSION['isauth'] == 1 || $_SESSION['isauth'] == "1" ) \\dla pewności...
{
echo 'User Autoryzowany, masz dostęp...';
}
else
{
die ("Strona wyłącznie dla zalogowanych użytkowników...");
}
?>
[PHP] pobierz, plaintext 

Pozdrawiam

A i jeszcze jedno... Jak już jesteś w sesjach to poczytaj jak je zabezpieczać i nie używaj metody GET aby przesyłać ID... Bo wtedy musisz jeszcze sprawdzać czy nie została przechwycona sesja...

Ten post edytował Prezi2907 15.02.2011, 23:32:30