Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> [PHP][MySQL]Strona tylko dla admina
edwarpan
post 9.05.2010, 14:54:27
Post #1





Grupa: Zarejestrowani
Postów: 66
Pomógł: 0
Dołączył: 28.04.2010

Ostrzeżenie: (0%)
-----

Witam, mam rejestrację php+mysql, wszystkie konta mają takie same uprawnienia, jak zrobić aby do kilku stron miał dostęp tylko login 'admin' ?
Go to the top of the page
+Quote Post
kto$
post 9.05.2010, 14:58:43
Post #2





Grupa: Zarejestrowani
Postów: 33
Pomógł: 1
Dołączył: 9.05.2010

Ostrzeżenie: (0%)
-----

wg mnie powinno się to zawierac w klauzuli

if(isset($_SESSION['admin']))
{
wyswietl
}

Ten post edytował kto$ 9.05.2010, 14:59:07
Go to the top of the page
+Quote Post
kapuch
post 9.05.2010, 14:59:08
Post #3





Grupa: Zarejestrowani
Postów: 389
Pomógł: 69
Dołączył: 26.04.2010
Skąd: Łódź

Ostrzeżenie: (0%)
-----

Cytat(edwarpan @ 9.05.2010, 15:54:27 ) *
Witam, mam rejestrację php+mysql, wszystkie konta mają takie same uprawnienia, jak zrobić aby do kilku stron miał dostęp tylko login 'admin' ?

Np
[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. if ($_SESSION['login'] == 'admin')
  4. {
  5.  strona
  6. }
  7. else
  8. {
  9. echo 'tylko dla admina';
  10. }
  11. ?>
[PHP] pobierz, plaintext

Obejmujesz ta instrukcja cala strone, ktora chcesz tak zablokowac.

PS. Na wszelki wypadek mozna zrobic to tak:
[PHP] pobierz, plaintext 
  1. session_start();
  2. $login2=strtolower($_SESSION['login']);
  3. if ($login2 == "admin")
  4. { strona }
  5. else
  6. { zablokowane }
[PHP] pobierz, plaintext

Zabezpieczy to przed roznica w wielkosci liter w loginie.

EDIT:
Kto$ mnie wyprzedzil smile.gif Ah ten moj refleks winksmiley.jpg

Ten post edytował kapuch 9.05.2010, 15:07:16


--------------------
Nie chce "Pomógł", aktualna ilość (69) w pełni mnie satysfakcjonuje :)
Go to the top of the page
+Quote Post
habazy
post 19.11.2020, 17:19:20
Post #4





Grupa: Zarejestrowani
Postów: 5
Pomógł: 0
Dołączył: 19.11.2020

Ostrzeżenie: (0%)
-----

hej, zaczynam zabawę z php i potrzebuję pomocy odnośnie tego tematu posta.
chciałbym tak jak kolega aby na stronę panel_admin.php zalogował się tylko administrator o loginie np. kolo,
niestety jak zwykły user wpisz www.....pl/panel_admin.php to też widzi zawartość tej strony.

tak mnie więcej wygląda zawartość strony panel_admin.php :
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3.  
  4. if (!isset($_SESSION['zalogowany']))
  5. {
  6.     header('Location: logowanie_admin.php');
  7.     exit();
  8. }
  9. ?>
[PHP] pobierz, plaintext 


[HTML] pobierz, plaintext 
  1. <html>
  2. <head>
  3. </head>
  4.  
  5. <body>
  6. </body>
  7. </htm>
[HTML] pobierz, plaintext


proszę o info w które miejsce wstawić któryś z kodów poprzednich postów i jak ewentualnie miałbym je zmienić
thx
Go to the top of the page
+Quote Post
dublinka
post 19.11.2020, 17:30:42
Post #5





Grupa: Zarejestrowani
Postów: 594
Pomógł: 66
Dołączył: 22.02.2008
Skąd: Dublin

Ostrzeżenie: (0%)
-----

Ten kod oznacza mowiac kolokwialnie czy sesja NIE istnieje. Musisz gdzies ja zainicjowac gdzies podczas logowania. Tu jest jesli nie istnieje nastepuje przekierowanie na adres innego pliku. Wszystko ponizej tego warunku wyswietli sie jesli sesja bedzie istniala

Ten post edytował dublinka 19.11.2020, 17:31:24


--------------------
https://websitebeaver.com/prepared-statemen...t-sql-injection
Go to the top of the page
+Quote Post
habazy
post 19.11.2020, 17:40:27
Post #6





Grupa: Zarejestrowani
Postów: 5
Pomógł: 0
Dołączył: 19.11.2020

Ostrzeżenie: (0%)
-----

Tak, sorki tutaj mam skrypt logowania, jak mógłbym to zainicjować ?
[PHP] pobierz, plaintext 
  1. <?php
  2. 	session_start();
  3.  
  4. 	if ((!isset($_POST['login'])) || (!isset($_POST['haslo'])))
  5. 	{
  6. 		header('Location: panel_administratora.php');
  7. 		exit();
  8. 	}
  9.  
  10. 	require_once "connect.php";
  11.  
  12. 	$polaczenie = @new mysqli($host, $usery, $password, $nazwa);
  13.  
  14. 	if ($polaczenie->connect_errno!=0)
  15. 	{
  16. 		echo "Error: ".$polaczenie->connect_errno;
  17. 	}
  18. 	else
  19. 	{
  20. 		$login = $_POST['login'];
  21. 		$haslo = $_POST['haslo'];
  22.  
  23. 		$login = htmlentities($login, ENT_QUOTES, "UTF-8");
  24.  
  25. 		if ($rezultat = @$polaczenie->query(
  26. 		sprintf("SELECT * FROM admin WHERE login='%s'",
  27. 		mysqli_real_escape_string($polaczenie,$login))))
  28. 		{
  29. 			$ilu_userow = $rezultat->num_rows;
  30. 			if($ilu_userow>0)
  31. 			{
  32. 				$wiersz = $rezultat->fetch_assoc();
  33.  
  34. 				if (password_verify($haslo, $wiersz['pass']))
  35. 				{
  36. 					$_SESSION['zalogowany'] = true;
  37. 					$_SESSION['id'] = $wiersz['id'];
  38. 					$_SESSION['login'] = $wiersz['login'];
  39.                     $_SESSION['email'] = $wiersz['email'];
  40.  
  41. 					unset($_SESSION['blad']);
  42. 					$rezultat->free_result();
  43. 					header('Location: panel_admininistratora.php');
  44. 				}
  45. 				else 
  46. 				{
  47. 					$_SESSION['blad'] = 'Nieprawidłowe dane';
  48. 					header('Location: log_admin.php');
  49. 				}
  50.  
  51. 			} else {
  52.  
  53. 				$_SESSION['blad'] = 'Nieprawidłowe dane';
  54. 				header('Location: log_admin.php');
  55.  
  56. 			}
  57.  
  58. 		}
  59.  
  60. 		$polaczenie->close();
  61. 	}
  62.  
  63. ?>
[PHP] pobierz, plaintext


Ten post edytował habazy 19.11.2020, 17:41:02
Go to the top of the page
+Quote Post
viking
post 19.11.2020, 17:50:00
Post #7





Grupa: Zarejestrowani
Postów: 6 365
Pomógł: 1114
Dołączył: 30.08.2006

Ostrzeżenie: (0%)
-----

https://prophp.pl/advice/show/24/jak_zrobic...istratora%29%3F


--------------------
Odpowiedzi na często zadawane pytania:
Konfiguracja serwera Apache + PHP 7 pod Windows | Kodowanie znaków na stronach www | PHPTAL w Zend Framework | Programowanie obiektowe w PHP | PDO uniwersalnym sposobem na obsługę baz danych | Kurs PHP (część 1): Podstawowy opis języka
Go to the top of the page
+Quote Post
dublinka
post 19.11.2020, 18:36:56
Post #8





Grupa: Zarejestrowani
Postów: 594
Pomógł: 66
Dołączył: 22.02.2008
Skąd: Dublin

Ostrzeżenie: (0%)
-----

No to wszystko masz. Gdzie lezy problem. Napisalem Ci ze wszystko za tym warunkiem bedzie dla tych ktorzy zaloguja sie bo w tym pliku ustawiasz wlasnie te sesje 'zalogowany'.


--------------------
https://websitebeaver.com/prepared-statemen...t-sql-injection
Go to the top of the page
+Quote Post
habazy
post 19.11.2020, 18:38:36
Post #9





Grupa: Zarejestrowani
Postów: 5
Pomógł: 0
Dołączył: 19.11.2020

Ostrzeżenie: (0%)
-----

thx viking,
ale mimo to, chciałbym zostać przy moim kodzie, żeby nie dublować roboty.
dałoby się te powyższe rozwiązania wcisnąć w mój kod?
Go to the top of the page
+Quote Post
viking
post 19.11.2020, 19:32:24
Post #10





Grupa: Zarejestrowani
Postów: 6 365
Pomógł: 1114
Dołączył: 30.08.2006

Ostrzeżenie: (0%)
-----

A dlaczego jak są nieustawione zmienne login i haslo przekierowujesz do panelu?


--------------------
Odpowiedzi na często zadawane pytania:
Konfiguracja serwera Apache + PHP 7 pod Windows | Kodowanie znaków na stronach www | PHPTAL w Zend Framework | Programowanie obiektowe w PHP | PDO uniwersalnym sposobem na obsługę baz danych | Kurs PHP (część 1): Podstawowy opis języka
Go to the top of the page
+Quote Post
habazy
post 19.11.2020, 19:49:01
Post #11





Grupa: Zarejestrowani
Postów: 5
Pomógł: 0
Dołączył: 19.11.2020

Ostrzeżenie: (0%)
-----

viking,
admin rejestruje się z innego formularza a user z innego, dlatego admina kieruję do panel_administratra.php a w skrypcie drugim usera do panel_user.php.
Go to the top of the page
+Quote Post
gino
post 19.11.2020, 22:55:41
Post #12





Grupa: Zarejestrowani
Postów: 319
Pomógł: 52
Dołączył: 18.02.2008

Ostrzeżenie: (0%)
-----

nie mnoży się bytów ponad potrzebę. Czy admin loguje się inaczej niż zwykły user? Też wpisuje hasło i nazwę użytkownika. Po co dwa formularze? A czy admin nie może mieć dostępu do strony gdzie przekierowujesz user-a? To Ty musisz rozeznać w kodzie, który jest który. Dlatego stosuje się odpowiednie wagi dla admina i userów ( pole w bazie danych) i jak sobie po zalogowaniu doczytasz status danego użytkownika, będziesz wiedział kto to jest. A dostęp do danej strony czy widoku realizuje się na wiele sposobów, zależnie od konstrukcji strony i czy dostęp przypisujesz w locie, czy zaczytasz z bazy to już Twoja decyzja. @viking podał Ci kod abyś zobaczył jak się to realizuje.
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 20.04.2024 - 02:06
Powered By IP.Board © 2024  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn