Forum PHP.pl

Najpewniej popełniam jakiś błąd logiczny w konstrukcji skryptu - pomimo, że przy jednym z warunków przerywam skrypt przekierowując stronę headerem na inny url, skrypt wykonuje mi się do końca:

[PHP] pobierz, plaintext 
<?php
session_start();
 
//sprawdzanie czasu generowania strony
//dalej w stopce sprawdzam sobie wartość
function podaj_czas(){
	list($usec, $sec) = explode(" ", microtime());
return ((float)$usec + (float)$sec);
};
$na_poczatku = podaj_czas();
 
 
//sprawdzam, czy pojawiła się komenda wylogowania
if ($_GET['a']=="logoff")
				{
				session_unset();
				$_SESSION['xxx'];
				session_destroy();
				}
 
//jeśli nie ma sesji, to lecimy na formularz logowania
if(!$_SESSION["xxx"])
				{
				//nie ma sesji
				header('Location: form.php');
				}
 
 
//tu jest kawałek od łączenia się z bazą
//trolololo lololo baza cyk!
//koniec kawałka od łączenia się z bażą
 
//pobieram z GETa dane o firmie:
$firma=$_GET['firma'];
settype($firma, integer);
 
 
////////////////////////////////////////////////////////////////////
////////////////   sprawdzarka uprawnien do firmy   ////////////////
////////////////////////////////////////////////////////////////////
//sprawdzam czy taki user ma taka firmę :)
 
$firmaUpr=$firma;
$userUpr=$_SESSION["xxx"];
 
//czy user ma taką firmę?
$pytUpr="select * from `firma` where `dodal`='".$userUpr."' and `id`='".$firmaUpr."'";
$sukUpr=mysql_query($pytUpr);
$ileUpr=mysql_num_rows($sukUpr);
if ($ileUpr==0)
				{
				//echo " tu wywali - brak uprawnień!";
				header('Location: dennied.php');
				}
 
////////////////////////////////////////////////////////////////////
////////////////   KONIEC sprawdzarki uprawnien    /////////////////
////////////////////////////////////////////////////////////////////
 
 
/*
TU JEST PROBLEM => w momencie, gdy ktoś pokombinuje z danymi w GET i podstawi nr firmy która nie należy do niego, 
skrypt ładnie odpala header`a i przekierowuje do plik dennied.php
 
CO CIEKAWE: pomimo przekierowania strony, wykonuje się dalsza część skryptu!
jak niżej:
*/
 
 
//sprawdzmy, czy jest taki rekord w bazie - jeśli nie, dodamy go :)
$pytSpr="select * from `zero_obowiazki` where `firma`='".$firma."' and `proces`='".$proces."' ";
 
if (mysql_num_rows(mysql_query($pytSpr))==0)
			{
			$pytZero="INSERT INTO `zero_obowiazki`
			(`id`, `firma`, `proces`, `1`, `1n`, `1r`, `2`, `2n`, `2r`, `3`, `3n`, `3r`)
			VALUES
			(NULL, '".$firma."', '".$proces."', '', '', '', '', '', '', '', '', '')";
			mysql_query($pytZero);
			}
 
//później leci ciąg dalszy strony
 
[PHP] pobierz, plaintext 

Dlaczego wykonuje mi się dalszy ciąg skryptu, skoro całość strony wyleciała już headerem?
W jaki inny sposób skutecznie wywalić przeglądarkę i php`a na inny url?

Ten post edytował esos 10.10.2018, 12:21:44

Dziękuję, o to chodziło.