[php]jak zablokowac dostep do stron po zalogowaniu nie zalogowanym? Opcje

[gigzorr]

Czyli uzytkownik sie loguje i ma dostep do panelu.
Ale takze nie zalogowany uzytkownik moze je przegladac , jak zrobic zeby nie zalogowany uzytkownik wchodzac na taka podstrone widzial napis
Prosze sie zalogowac.

A raczej mi chodzi na jakiej zasadzie to dziala.Mam w bazie utworzyc jakas tabele i pozniej sprawdzac status?

[cros]

sesje.
http://pl.php.net/manual/en/book.session.php
W bazie sql przechowujesz dane uzytkownika, gdy ten wpisze login i haslo, to sprawdzasz w bazie czy taki uzytkownik istnieje i czy haslo sie zgadza, jesli tak, to tworzysz sesje.
Uzytkownik, ktory nie bedzie zalogowany, nie bedzie mial sesji, a wiec przekierujesz go do rejestracji/logowania.
To tak w skrocie, wpisz w google "system logowania na sesjach" i znajdz sobie tutorial.

Ten post edytował cros 2.05.2010, 15:21:00

[gigzorr]

Mam logowanie na sesjach zrobione , poprostu musze sesje jeszcze jedna dodac i np jak ktos ma status jakis tam albo nie ma to mam go odeslac do logowania tak?
Zwyklym ifem?

Ten post edytował gigzorr 2.05.2010, 15:23:43

[Kshyhoo]

[PHP] pobierz, plaintext 
if ($_SESSION['zalogowany']=='tak' {
   echo 'masz dostęp';
} else {
   echo 'nie masz dostępu';
}
[PHP] pobierz, plaintext 

[gigzorr]

[PHP] pobierz, plaintext 
<?php session_start();
 
 
    if(is_numeric($_SESSION['UserId']))
        {
		if($_SESSION['UserStatus'] == 1)
                {               
				$sBufor .= "<div style='text-decoration:none;font-family:Georgia;color:black;font-size:13px;'>Witaj administratorze";
				$sBufor .= ''.$_SESSION['zalogowany_user_login'].' zostałeś/aś pomyślnie zalogowany/a.<br/>';
				$sBufor .= '<br/>';
				$sBufor .= '<a href="index.php?page=dodajnewsa">Dodaj Newsa</a>';
				$sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=edytuj">Edytuj Newsa</a>';
                                $sBufor .= '<br/>';
				$sBufor .= '<a href="index.php?page=usun">Usun Newsa</a>';
				$sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=wiadomosci">Zobacz zamówienia!</a>';
                                $sBufor .= '<br/>';
				$sBufor .= '<a href="index.php?page=zmianapw">Zmien Haslo</a>';
				$sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=zmiana">Zmien Nazwe Strony</a>';
                                $sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=dodajadmina">Dodaj Admina</a>';
                                $sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=aktualizacja">Aktualizuj strone</a>';
                                $sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=blokujstrone">Blokuj strone</a>';
                                $sBufor .= '<br/>';
				$sBufor .= '<a href="index.php?page=wylog">Wyloguj?</a></div>';
 
		}
 
 
           elseif ($_SESSION['UserStatus'] == 2)
                    {
                        $sBufor .= 'Witaj!';
                        $sBufor .= '<br/>';
                        $sBufor .= 'Zostales pomyslnie zalogowany jako Moderator.';
                        $sBufor .= '<br/>';
                        $sBufor .= '<a href="index.php?page=dodajnewsa">Dodaj Newsa</a>';
                        $sBufor .= '<br/>';
                        $sBufor .= '<a href="index.php?page=edytuj">Edytuj Newsa</a>';
                        $sBufor .= '<br/>';
                        $sBufor .= '<a href="index.php?page=usun">Usun Newsa</a>';
                        $sBufor .= '<br/>';
                        $sBufor .= '<a href="index.php?page=wylog">Wyloguj?</a></div>';
                        $sBufor .= '';
                        $sBufor .= '';
                    }
 
                elseif ($user_status == 0)
                    {
                                $sBufor .=  "Witaj<b> ".$_SESSION['zalogowany_user_login']."</b> Zostaleś pomyślnie zalogowany.";
                                $sBufor .=  '<br/>';
                                $sBufor .= '<div style="width:110px;text-decoration:none;">';
                                $sBufor .= '<a href="index.php?page=zamowieniee">Złóż zamówienie!</a>';
                                $sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=otrzymalem">Wiadomośći!</a>';
                                $sBufor .= '<br/>';
                                $sBufor .= '<a href="index.php?page=zmianapw">Zmien Haslo</a>';
                                $sBufor .= '<br/>';
                                $sBufor .=  '<a href="index.php?page=wylog">Wyloguj?</a></div>';
                    }
 
 
 
       }
        elseif (!empty($_POST['wyslano']))
           {
		if (isset($_POST['username']))
                {
			$username = $_POST['username'];
                        $username = mysql_real_escape_string($username); // sql injection ochrona
		}
 
		if (isset($_POST['password']))
                {
			$password = md5($_POST['password']);
                        $password = mysql_real_escape_string($password); // sql injection ochrona
		}
 
 
		$db = mysql_connect("localhost","root","vertrigo") or die ("polaczenie nie moze byc zrealizowane");
  		mysql_select_db("strona") or die ("nie ma takiej bazy danych");
		$query = "SELECT status FROM `rejestracja` WHERE `uzytkownik` = '".$username."' AND `haslo` = '".$password."'";
		$result = mysql_query($query) or die(mysql_error());
		$result = mysql_fetch_array($result);
		if(empty($result))
                {
			echo '<b>Logowanie nieudane. Sprawdź pisownię nicku oraz hasła.</b>';
                        echo '<br/>';
                        echo '<a href="index.php?page=newsy">Powrót</a>';
		}
                else
                {
                            $_SESSION['zalogowany_user_login'] = $username;
                            $_SESSION['twojehaslo_to'] = $password;
                            $_SESSION['UserId'] = $result[0]['id'];
                            $_SESSION['UserStatus'] = $result[0]['status'];
                            header('Location: index.php');
                            ob_flush();
                }
 
	}
        else
        {
		$sBufor = '<form action="" method="post">
             <div class="lewo2">Username:</div><div class="prawo2"><input type="text" name="username"></div>
             <div class="lewo3">Password:</div><div class="prawo3"><input type="password" name="password"></div>
             <div id="dol"><input type="submit" name="wyslano" value="Zaloguj" class="button1"></div>
                           </form>';
 
	}
	echo $sBufor;
        echo '<br/>';
        echo '<br/>';
 
 
?>
 <!-- WYSWIETLA ILOSC ZAREJESTROWANYCH UZYKTOWKOW -->
   <?php include("online.php"); ?>
[PHP] pobierz, plaintext 

Mam tutaj troche ifow i wlasnie idk ja to sprawdzic , niby mi dales rozwiazanie ale tak admin = 1 , moderator = 2 , zwyklyuser = 0 , i jak mam tutaj podpiac zeby nie zalogowanym wywalal komunikat .Nie rozumiem na jakiej zasadzie ma dzialac ta sesja , czy mam ja wogole utworzyc czy jak?

[PHP] pobierz, plaintext 
           elseif (!isSet($_SESSION['zalogowany_user_login'])){
  echo "Nie jestes zalogowany!"; }
 
       }
[PHP] pobierz, plaintext 

Cos takiego ?ale to raczej nie dziala.

Ten post edytował gigzorr 2.05.2010, 15:47:29

[Kshyhoo]

Możesz sprawdzać, czy zmienna sesyjna nie istnieje:

[PHP] pobierz, plaintext 
if (!isset($_SESSION['zalogowany']) {
   echo 'jesteś niezalogowany!;
[PHP] pobierz, plaintext 

Lub jest pusta:

[PHP] pobierz, plaintext 
$_SESSION['zalogowany']) == '') {
   echo 'jesteś niezalogowany!;
[PHP] pobierz, plaintext 

EDIT: Lepszym rozwiązaniem było by napisanie jednego skryptu dla wszystkich userów i sprawdzanie uprawnień, np.:

[PHP] pobierz, plaintext 
if ($_SESSION['user'][1] == 1) {
   // tu coś, co może tylko admin
}
if ($_SESSION['user'][2] == 1) {
   // tu coś, co może tylko moderator
}
[PHP] pobierz, plaintext 

Ten post edytował Kshyhoo 2.05.2010, 15:54:05

[gigzorr]

Możesz sprawdzać, czy zmienna sesyjna nie istnieje:

[PHP] pobierz, plaintext 
if (!isset($_SESSION['zalogowany']) {
   echo 'jesteś niezalogowany!;
[PHP] pobierz, plaintext 

Lub jest pusta:

[PHP] pobierz, plaintext 
$_SESSION['zalogowany']) == '') {
   echo 'jesteś niezalogowany!;
[PHP] pobierz, plaintext 

Takie cos probowalem ale dalej jest dostep.



Ten post edytował gigzorr 2.05.2010, 15:57:37

[Kshyhoo]

Wcale się nie dziwię, skoro zerżnąłeś wszystko na żywca... Musisz dopasować to do swoich rozwiązań, ja nakreśliłem Ci tylko rozwiązanie.

[PHP] pobierz, plaintext 
if($_SESSION['UserStatus'] == 1) {
   echo 'jesteś adminem i możesz wszystko';
}
if($_SESSION['UserStatus'] == 2) {
   echo 'jesteś moderatorem i możesz niewiele';
}
if($_SESSION['UserStatus'] == 0) {
   echo 'jesteś userem i możesz pomarzyć';
}
[PHP] pobierz, plaintext 

PS. Poczytaj o sesjach, sposobie przekazania do sesji praw userów i sprawdzania tychże praw w skryptach. Jest tego sporo, bo sam niedawno uczyłem się używania sesji.

Ten post edytował Kshyhoo 2.05.2010, 15:59:57

[gigzorr]

Znow glowa nie mysli , nie w tych plikach co chcialem wklejalem , tylko na hama w logowanie.php ...
Nie zerżnąłem lecz w zlym pliku caly czas to ladowalem.

Ten post edytował gigzorr 2.05.2010, 16:01:14