Drukowana wersja tematu

Napisany przez: coolorzel 13.07.2013, 11:55:02

Witam!

Może to dla niektórych jest proste, lecz na razie nie rozumiem tego.
Chodzi mi o to, że Użytkownik wchodzi do pliku np. admin.php i pokazuje jeżeli ma wartość 1 to includuje plik, bądź nadaje echo, a jeżeli nie ma else i echo z inną wartością.

Proszę o pomoc.

Napisany przez: markuz 13.07.2013, 12:02:17

Co to jest "wartość"? Dobrze jakbyś podał kod, strukturę bazy danych czy coś takiego

Napisany przez: coolorzel 14.07.2013, 11:38:47

users --> struktura (user_name, ...)

index.php

[PHP] pobierz, plaintext 
<?php
include 'config.php';
db_connect();
 
check_login();
 
admin();
$user_data = get_user_data();
 
 
http://www.php.net/echo '<p>Witaj <b>'.$user_data['user_name'].'</b>!</p>
	<p>Jesteś w strefie tylko dla zalogowanych.</p>
	<p>[<a href="profile.php?id='.$user_data['user_id'].'">Wyświetl swój profil</a>] [<a href="editprofile.php">Edytuj profil</a>] [<a href="userlist.php">Lista użytkowników</a>] [<a href="logout.php">Wyloguj się</a>]</p>';
 
db_close();
?>
[PHP] pobierz, plaintext 

i config.php

[PHP] pobierz, plaintext 
<?php
 
// definiujemy dane do połączenia z bazą danych
http://www.php.net/define('DBHOST', 'localhost');
http://www.php.net/define('DBUSER', 'xxxxx');
http://www.php.net/define('DBPASS', 'xxxxxx');
http://www.php.net/define('DBNAME', 'xxxxx');
 
function db_connect() {
	// połączenie z mysql
	http://www.php.net/mysql_connect(DBHOST, DBUSER, DBPASS) or http://www.php.net/die('<h2>ERROR</h2> MySQL Server is not responding');
 
	// wybĂłr bazy danych
	http://www.php.net/mysql_select_db(DBNAME) or http://www.php.net/die('<h2>ERROR</h2> Cannot connect to specified database');
}
 
function db_close() {
	http://www.php.net/mysql_close();
}
 
function clear($text) {
	// jeśli serwer automatycznie dodaje slashe to je usuwamy
	if(http://www.php.net/get_magic_quotes_gpc()) {
		$text = http://www.php.net/stripslashes($text);
	}
	$text = http://www.php.net/trim($text); // usuwamy białe znaki na początku i na końcu
	$text = http://www.php.net/mysql_real_escape_string($text); // filtrujemy tekst aby zabezpieczyć się przed sql injection
	$text = http://www.php.net/htmlspecialchars($text); // dezaktywujemy kod html
	return $text;
}
 
function codepass($password) {
	// kodujemy hasło (losowe znaki można zmienić lub całkowicie usunąć
	return sha1(http://www.php.net/md5($password).'#!%Rgd64');
}
 
// funkcja na sprawdzanie czy user jest zalogowany, jeśli nie to wyświetlamy komunikat
function check_login() {
	if(!$_SESSION['logged']) {
		http://www.php.net/die('<p>To jest strefa tylko dla uĹĽytkownikĂłw.</p>
		<p>[<a href="login.php">Logowanie</a>] [<a href="register.php">Zarejestruj siÄ™</a>]</p>');
	}
}
 
// funkcja na pobranie danych usera
function get_user_data($user_id = -1) {
	// jeśli nie podamy id usera to podstawiamy id aktualnie zalogowanego
	if($user_id == -1) {
		$user_id = $_SESSION['user_id'];
	}
	$result = http://www.php.net/mysql_query("SELECT * FROM `users` WHERE `user_id` = '{$user_id}' LIMIT 1");
	if(http://www.php.net/mysql_num_rows($result) == 0) {
		return false;
	}
	return http://www.php.net/mysql_fetch_assoc($result);
}
 
function admin() {
if($_SESSION['ranga'] >= 5) {
	http://www.php.net/echo'jesteś administratorem  ';
} else {
	http://www.php.net/echo'Nie jesteś administratorem ;-(';
}
 
}
 
// startujemy sesje
http://www.php.net/session_start();
 
// jeśli nie ma jeszcze sesji "logged" i "user_id" to wypełniamy je domyślnymi danymi
if(!http://www.php.net/isset($_SESSION['logged'])) {
	$_SESSION['logged'] = false;
	$_SESSION['user_id'] = -1;
}
?>
[PHP] pobierz, plaintext 

Napisany przez: Jasioo 5.03.2014, 20:44:32

O cos takiego Ci chodzi?

a takie cos w login.php

[PHP] pobierz, plaintext 
$checkadmin = http://www.php.net/mysql_fetch_array(http://www.php.net/mysql_query("SELECT isadmin FROM 1konta WHERE nick='$nick'"));
if($checkadmin[isadmin] == 1){
http://www.php.net/session_register("admin");
$_SESSION['admin'] = true;
}
[PHP] pobierz, plaintext 

To w Pliku

[PHP] pobierz, plaintext 
<?php
http://www.php.net/session_start();
 
if(http://www.php.net/isset($_SESSION['admin']) && $_SESSION['admin'] == true){
 
include("baza.php");
?>
 
blebelbel(tresc)
 
<?php
http://www.php.net/mysql_close($connection);
}
else
{
http://www.php.net/exit("Odmowa Dostępu.");
}
?>
[PHP] pobierz, plaintext 

a takie cos mam w 1konta pozmieniaj sobie albo costam ;d

[PHP] pobierz, plaintext 
$table3 = "CREATE TABLE 1konta
(
ID int NOT NULL AUTO_INCREMENT,
nick varchar(32),
pass varchar(80),
email varchar(80),
ip varchar(32),
date_register varchar(32),
date_lastlogin varchar(32),
points varchar(32),
bought_points varchar(32),
spent_points varchar(32),
isadmin varchar(32),
PRIMARY KEY(ID)
)DEFAULT CHARSET=utf8 DEFAULT COLLATE = 'utf8_unicode_ci' AUTO_INCREMENT=1";
[PHP] pobierz, plaintext