sesje przy skrypcie logowania

sesje przy skrypcie logowania

Gitrix Zobacz profil	18.10.2014, 12:56:36 Post #1
Grupa: Zarejestrowani Postów: 49 Pomógł: 0 Dołączył: 17.10.2014 Ostrzeżenie: (10%)	cfg.php [PHP] pobierz, plaintext <?php session_start(); define('DB_HOST','*'); // Host bazy danych define('DB_USER',''); // Nazwa użytkownika bazy danych define('DB_PASS',''); // Hasło użytkownika bazy danych define('DB_DB',''); // Nazwa bazy danych $connect = mysql_connect(DB_HOST, DB_USER, DB_PASS); mysql_query('SET NAMES utf8'); mysql_query('SET CHARACTER SET utf8'); mysql_query('SET collation_connection = utf8_polish_ci'); mysql_select_db(DB_DB,$connect); ?> <?php $nick = $_SESSION['username']; $haslo = $_SESSION['password']; $u = mysql_query("SELECT FROM users WHERE nick='$nick' AND haslo='$haslo'") or die(mysql_error()); $u = mysql_fetch_array($u); if($u['username'] && $u['password']) { $Loggged = true; } else { $Logged = False; } ?> [PHP] pobierz, plaintext check.php [PHP] pobierz, plaintext <?php include "cfg.php"; if($Logged) session_start(); header('Location: edit.php'); $nick = $_POST['username']; $haslo = $_POST['password']; if($nick && $haslo) { $sel = mysql_num_rows(mysql_query("SELECT * FROM users WHERE nick='$nick' AND haslo='$haslo'")); if($sel==0) { echo 'Takie konto nie istnieje, lub podano złe hasło.'; } else { $_SESSION['username'] = $nick; $_SESSION['password'] = $haslo; echo 'Zalogowano pomyślnie <a href="edit.php">Powróć do strony głównej</a>'; echo $nick; } } else { echo 'Musisz wypełnić wszystkie pola'; } ?> [PHP] pobierz, plaintext edit.php [PHP] pobierz, plaintext <?php include "cfg.php" ; if ($Logged) { echo '<br> Zalogowano jako: <font color="red"><?php echo $_SESSION["user"]; ?></f <a href="wyloguj.php">Wyloguj</a> '; } ?> [PHP] pobierz, plaintext admin.php [PHP] pobierz, plaintext <html> <head> <link rel="stylesheet" type="text/css" href="admin.css" /> <title>Panel Admina</title> <META HTTP-EQUIV="content-type" CONTENT="text/html; charset=iso-8859-2"> </head> <div id="panel"> <form action="check.php" method="post"> <label for="username">Nazwa użytkownika:</label> <input type="text" id="username" name="username"> <label for="password">Hasło:</label> <input type="password" id="password" name="password"> <div id="lower"> <input type="submit" value="Login"> </div> </form> </div> [PHP] pobierz, plaintext problem polega na tym,ze plik edit.php nie jest zabezpieczony sesją,sesje nie przechodzą pomiedzy stronami. Ten post edytował Gitrix 18.10.2014, 13:14:32