[JPortal] Logowanie na rangi Opcje

[kamilos809]

Witam,
Takiego problemu jak ja, jeszcze chyba nikt nie miał na tym forum.
Chcę zrobić taki moduł... żeby było logowanie, ale z podziałem na rangi, w sensie wiecie... który dzięki id zawartym wsesji z 1 fazy logowania, wyszukiwał z bazy danych wg. tego id jaką ma rangę, puszczał do różnych części w nim zawartym, czyli np.
uzytkownik:
moduł puszcza do adresu:
www.test.pl/modul.php?cmd=uzytkownik
administrator:
www.test.pl/modul.php?cmd=admin

mam już nawet napisane, ale nie wiem jak zrobić zeby przelogowąło na różne adresy.
plik ok.php:

[PHP] pobierz, plaintext 
<?
 
/*****************************************************/
/*      jPORTAL - internetowy system portalowy       */
/*****************************************************/
/* autor: Pawel 'jaco' Jaczewski                     */
/* email: info@websys.pl                             */
/*****************************************************/
 
include('config.php');
include('module/ok.inc.php');
#=====================================================#
function site_main() {
global $cmd, $skrytka;
if(zalogowano()<>'tak'){
if($cmd=='') {
main_title_open();
echo 'Logowanie';
main_title_close();
main_text_open();
logowanie();
karty();
main_text_close();
stopka();
}
elseif($cmd=='loguj') {
main_title_open();
echo 'Logowanie';
main_title_close();
main_text_open();
zaloguj();
main_text_close();
stopka();
}
elseif($cmd=='wyszukiwanie') {
main_title_open();
echo 'Wyszukiwanie';
main_title_close();
main_text_open();
wyszukiwanie();
main_text_close();
stopka();
}
}
elseif(zalogowano()=='tak'){
if($cmd=='') {
main_title_open();
echo 'Gryffindor!';
main_title_close();
main_text_open();
edycja();
main_text_close();
stopka();
}
if($cmd=='wyloguj'){
main_title_open();
echo 'Zostałeś/aś wylogowany/a';
main_title_close();
main_text_open();
wyloguj();
main_text_close();
stopka();
}
if($cmd=='edycja_z'){
main_title_open();
echo 'Zmieniono kartę postaci';
main_title_close();
main_text_open();
edycja_z();
main_text_close();
stopka();
}
}
}
$site_title = 'Karty Postaci';
$meta_info = '';
include("theme/$theme/normal.php");
?>
[PHP] pobierz, plaintext 

plik ok.inc.php:

[PHP] pobierz, plaintext 
<?
function logowanie($goto=''){
echo '<form action="ok.php" method="post"><table class="uni_01" widht="50%">
<tr><td>Podaj ID swojej karty:</td><td><input type="text" name="id"></td></tr>
<tr><td>Podaj hasło:</td><td><input type="password" name="haslo"></td></tr>
<tr><td>&nbsp;</td><td>&nbsp;</td></tr>
<tr><td>&nbsp;</td><td><input type="hidden" name="cmd" value="loguj"><input type="hidden" name="goto" value="'.$goto.'"><input type="submit" value="Zaloguj"></td></tr>
</table></form>
';
}
function zaloguj(){
global $id, $haslo, $goto, $dom;
$wykonaj=mysql_query("SELECT * FROM lol WHERE id='$id' AND haslo='$haslo'");
$ile=mysql_num_rows($wykonaj);
if ($ile==1){
$r=mysql_fetch_array($wykonaj);
$stan=$r['stan'];
if($stan=='ok'){
$_SESSION[id]=$id;
$_SESSION[haslo]=$haslo;
$dobrze='tak';
echo'<center>Zostałeś pomyślnie zalogowany w Karcie Postaci.<br><br><b><a href="ok.php">Kliknij tutaj aby wejść do edycji swojej karty.</a></b>';
}
}else{
echo'<center>Podane ID i hasło nie zostały podane poprawnie. Aby spróbować jeszcza raz, kliknij <a href="java script:history.back();"><b>TUTAJ</b></a></b>';
}
 
if($goto<>'' AND $dobrze='tak'){
header("Location: $goto");
}
}
function edycja() {
global $id;
$q="SELECT * FROM lol WHERE id=$id";
$w=mysql_query($q);
while($rek=mysql_fetch_array($w))
{
$imie = $rek[imie];
$nazwisko = $rek[nazwisko];
$opis = $rek[opis];
$haslo = $rek[haslo];
echo("
<form method='post' action='?cmd=edycja_z'>
Imie:<br> <input type='text' name='imie' value='$imie'><br>
Nazwisko:<br> <input type='text' name='nazwisko' value='$rek[nazwisko]'><br>
Hasło:<br> <input type='text' name='haslo' value='$haslo'><br>
Opis postaci: <br><textarea name='opis'>$opis</textarea>
<input type='hidden' name='akcja' value='haslo_u'>
<input type='hidden' name='id' value='$id'><br>
<input type='submit' value='Wyslij'>
</form>
");
}
}
function edycja_z() {
global $PHP_SELF, $id, $imie, $nazwisko, $haslo, $opis;
 
$za="SELECT * FROM lol WHERE id=$id";
$wy=mysql_query($za);
$ro=mysql_fetch_array($wy);
 
$z="UPDATE lol SET haslo='$haslo', nazwisko='$nazwisko', imie='$imie', opis='$opis' WHERE id=$id";
$w=mysql_query($z);
 
if($w) echo "Edytowano Kartę postaci (IMG:style_emoticons/default/biggrin.gif) <br><a href='ok.php'><b>Powrót do edycji karty</b></a><br> <a href='?cmd=wyloguj'><b>Wyloguj</b></a><br>";
else {
echo "Wystapil blad!:<br>";
echo mysql_error();
exit;}
}
function wyloguj(){
session_destroy();
echo'<a href="ok.php"><b>Kliknij tutaj aby powrócić do przeglądu kart postaci</b></a><br><br><b><a href="index.php">Powrót na stronę główną.</b></a><br>';
}
function zalogowano() {
    if($_SESSION['id']<>'')
    {
            $res = mysql_query("SELECT * FROM lol WHERE id='{$_SESSION['id']}' AND haslo='{$_SESSION['haslo']}'");
            $czy = (mysql_num_rows($res)==1 ? 'tak' : 'nie');
    }else $czy='nie';
 
    return $czy;
}
function stopka() {
echo("Mod by Kamilos809 (IMG:style_emoticons/default/biggrin.gif) ");
}
function karty() {
$zapytanie="SELECT * FROM lol ORDER BY imie ASC";
$wynik=mysql_query($zapytanie);
while($r = mysql_fetch_array($wynik))
{
echo("
<center><h2> <b>$r[id]. $r[imie] $r[nazwisko] </b></h2> <br> $r[opis]<hr>");
}
}
?>
[PHP] pobierz, plaintext 

Ten post edytował kamilos809 26.08.2010, 22:25:28

[CuteOne]

A można jaśniej (IMG:style_emoticons/default/tongue.gif) nie rozumiem jak to "puszczał" (chyba, że masz na myśli dopuszczał)(IMG:style_emoticons/default/questionmark.gif)

[kamilos809]

chodzi o to, zeby dało sie zrobić po prostu takie coś, żeby moduł przekierowywał do hjakiejś strony, ale przy użyciu sesji żeby inna ranga nie mogła wejść na tą stronę. czyli np. user nie mógł wejść na link dla admina, nawet jak by go znał, tak samo niezalogowany jak nawet zna linka to wejść nie może, dlatego te sieczki z sesjami (IMG:style_emoticons/default/smile.gif)

[CuteOne]

Trzeba było tak od razu (IMG:style_emoticons/default/tongue.gif)

[PHP] pobierz, plaintext 
<?php
 
$file = array(
// id => array('nazwa linku','plik do include','kto moze wejsc','status')
1 => array('Strona główna','main',1,1),
2 => array('Panel użytkownika','userpanel',2,1),
3 => array('Panel administratora','adminpanel',3,0)
//itd..
);
 
/*
id jest to zmienna pobierana z GET lub POST, nie musi to być cyfra :)
 
kto może wejść sam ustalasz np.
1 - wszyscy
2 - zalogowani
3 - admini
 
status:
0 - moduł wyłączony
1 - moduł włączony
*/
 
//przykład:
 
$id = $_GET['id'];
 
if(file_exists('include/'.$file[$id][1].'.php') and $file[$id][3] and $file[$id][2] == $_SESSION['type'])
include 'include/'.$file[$id][1].'.php';
else
include 'include/error404.php';
 
[PHP] pobierz, plaintext 

$_SESSION['type'] ustawiasz podczas logowania. Jeżeli nie masz jak zmienić include modułów wchodź do każdego pliku i na początku dodawaj regułkę:

np. dla adminpanel.php

[PHP] pobierz, plaintext 
if($_SESSION['type'] != 3 or empty($_SESSION['login'])) {
     //tu możesz wstawić kod przekierowujący typu header('Location: '); lub die('Zakaz wstępu');
}
[PHP] pobierz, plaintext 

ps. jeżeli masz jakieś problemy to pisz z chęcią pomogę

Ten post edytował CuteOne 27.08.2010, 04:44:42

[kamilos809]

CuteOne, spróbuje ten twój skrypciak, tylko go muszę przeanalizować jak go obsłużyć hehe...
Mam nadzieje, że w Jportalu to będzie pykać (IMG:style_emoticons/default/smile.gif)