Niedostepna strona Opcje

[Mistic]

Hej!

Mam kod:
Odnośnik ze strony głównej:
www.xxxx.pl/Register.php

[PHP] pobierz, plaintext 
<form action="kod.php" method="post">
<input type="text" name="Kod" /><br />
<input type="submit" value="dodaj" />
</form>
[PHP] pobierz, plaintext 

oraz kod z tej strony:
Kod.php

[PHP] pobierz, plaintext 
<?php
      if(count($_POST)) {
 
  if (!empty($_POST['Kod']))
{
$plik = file_get_contents("kody.txt");
$plik = explode(",", $plik);
}
else
{
echo '';
}
 
if (empty($_POST['Kod']))
{
echo 'Wpisz kod!';
}
else
if (!in_array($_POST['Kod'], $plik))
{
echo 'Nie ma takiego kodu w bazie!<br/>';
}
 
 
if(in_array($_POST['Kod'], $plik))
{
header("Location: <a href="http://www.xxxx.pl/forum/register.php?do=register" target="_blank">http://www.xxxx.pl/forum/register.php?do=register</a>
}
}
?>
[PHP] pobierz, plaintext 

Teraz...
Chciałbym aby link:
http://www.xxxx.pl/forum/register.php?do=register
oraz:
http://www.xxxx.pl/forum/register.php ( akceptowanie zasad)

Były dostępny tylko wtedy gdy dana osoba wpisze kod
da się takie coś zrobić?
Bo owszem, gdy wejdę przez odnośnik ze strony głównej na register.php, podam zły kod, to wyświetla mi się komunikat o złym kodzie, a jeśli podam dobry to przenosi mnie na stronę z rejestracją.
Lecz mogę bezpośrednio wpisać link do przeglądarki:
http://www.xxxx.pl/forum/register.php?do=register
i wtedy omija to hasło, a ja chce żeby nawet jak ktoś skopiuje link do przeglądarki to żeby pokazał mu się komunikat:
Aby dostać się na tą stronę musisz podać hasło, pod tym adresem: www.xxxx.pl/register.php

Ps. Używam vBulletin.

Życzę miłego dnia!

[tehaha]

użyj dodatkowo zmiennej sesyjnej, którą ustawisz dopiero po wpisaniu prawidłowego kodu, jeżeli zmienna nie będzie ustawiona to przekieruje użytkownika tam skąd powinien zacząć

[Mistic]

A jak takie cos wyglada?
Popatrzałem na manual i zrobilem takie cos:

Moje register.php

[PHP] pobierz, plaintext 
<?php
// page1.php
 
session_start();
 
echo 'Witaj na stronie #1';
 
$_SESSION['kolor']     = 'zielony';
$_SESSION['zwierze']   = 'kot';
$_SESSION['czas']      = time();
 
// Działa jeśli ciasteczko sesyjne zostało zaakceptowane
echo '<br /><a href="test.php">stronaaa 2</a>';
 
// Lub może przekaż ciasteczko sesyjne, jeśli to konieczne
echo '<br /><a href="test.php?' . SID . '">stronaaaa 2</a>';
?>
[PHP] pobierz, plaintext 

test.php

[PHP] pobierz, plaintext 
 
<?php
// page2.php
 
session_start();
 
echo 'Witaj na stronie #2<br />';
 
echo $_SESSION['kolor']; // zielony
echo $_SESSION['zwierze'];   // not
echo date('Y m d H:i:s', $_SESSION['time']);
 
// Tu można wstawić SID, podobnie jak to był na page1.php
echo '<br /><a href="register.php?' . SID . '">page 1</a>';
?>
 
Tylko jak to teraz przerobić, że gdy użytkownik wpisze kod
i kliknie submit to ma sprawdzic czy kod znajduje sie w kody.txt jesli tak to przekieruje go na strone rejestracji
a jesli nie to wyswietli blad albo zostanie na stronie z kodem.
[PHP] pobierz, plaintext 

Ten post edytował Mistic 4.06.2010, 12:55:16

[tehaha]

całkiem dokładnie to nie wiem o co Ci chodzi, ale najprostsze limitowanie dostępu robisz tak:
session_start() dajesz na samej górze tak jak już masz,
jak użytkownik wpisze poprawnie kod to dajesz np.

[PHP] pobierz, plaintext 
$_SESSION['login'] = 1;
[PHP] pobierz, plaintext 

a potem tam gdzie nie chcesz żeby on mógł wejść, bez wcześniejszego wpisania kodu:

[PHP] pobierz, plaintext 
if(!isset($_SESSION['login']) || $_SESSION['login'] != 1)
{
echo "nie masz dostępu do tej strony";
exit();
}
[PHP] pobierz, plaintext 

lub gdybyś chciał go przekierować to zamiast echo dajesz header/Location

[Mistic]

A więc chodzi mi o takie cos:
Korzstam z własnej strony oraz forum na ktorym stoi VBulletin
Mam stronę.
W menu posiadam zakladke Rejestracja.
Gdy klikne na tą zakladkę przenosi mnie na strone register.php gdzie podaje kod ktory znajduje sie obecnie w bazie danych!
Gdy klikne ok, skrypt ma sprawdzac czy kod jest poprawny
Jesli tak to ma mnie przenosic na strone:
http://xxxxxx/forum/register.php
Gdzie trzeba zaakceptować zasady

Lecz chce aby uzytkownik który wpisze do przegladarki bezposrednio adres: http://xxxxx.pl/forum/register.php dostal komunikat ze nie ma dostepu poniewaz nie podał kodu...

Znalazlem w necie i własnie działa tak jak ja chce, tu pobiera hasło z pliku haslo.php, tylko jak mam to teraz przerobić zeby znajdowało haslo w Mysql?:

Logowanie.php ( czyli moje register.php )

[PHP] pobierz, plaintext 
<?php
session_start(); //rozpoczęcie sesji
include "haslo.php";
//skrypt :)
$pass = $_POST[pass];
if ($pass)
{
if ($pass==$haslo)
{
$_SESSION[haslo] = $haslo;
header ("Location: http://xxxxxx/forum/register.php);[/url]
}
else
{
echo 'Podałeś niepoprawne hasło. :(';
}
}
else
{
echo '
<form method=post>
Podaj hasło: <INPUT TYPE="PASSWORD" NAME="pass" VALUE="'.$pass.'">
<INPUT TYPE="SUBMIT" VALUE="Zaloguj">
</FORM>
';
}
$action = $_GET[action];
if ($action=="logout")
{
session_destroy();
header("Location: http://xxxxxx.pl/register.php"); //podajesz adres, na który po wylogowaniu skrypt przekierowuje
}
?>
[PHP] pobierz, plaintext 

Plik /forum/register.php (testowo)

[PHP] pobierz, plaintext 
 
<?php
//pliki
session_start();
include "haslo.php";
if ($_SESSION[haslo])
{
if (!($_SESSION[haslo] == $haslo))
{
header ("Location: register.php");
}
}
else
{
header ("Location: register.php");
}
?>
Zobacze to gdy podam hasło!
 
[PHP] pobierz, plaintext 

i to działa idealnie. Gdy wpisze kod to widze treść: "Zobacze to gdy podam hasło!"
A gdy wejdę bezpośrednio pod link /forum/register.php to przenosi na strone register gdzie trzeba podać hasło.

Prosze przeróbcie mi to na mysql bo mi wgl sie nie udaje

Kod Mysql zrobil juz wczesniej jakis uzytkownik:
http://forum.php.pl/index.php?s=&showt...st&p=752497

Tylko prosze o podstawienie bo zrobilem juz tabele itd tak jak tam jest opisane.

//Edit

Mysle ze to i tak nic nie da, ponieważ nie da sie tego wklepac do VBulletin.

//
Wie ktoś może jak wkleic to do rejestracji? Bo to, że strona jest na haslo nic nie daje, gdyż rejestracja na VBulletin jest w php a nie normalny text.
I jak wkleje to ponad rejestracja nic nie daje, gdyż skrypt rejestracji php i tak sie sam wykonuje.