[MySQL][PHP]Podział użytkowników portalu, Gorąca prośba o radę i pomoc Opcje

[andrzejlechniak]

Hej forumowicze.
Mam portal i chcę mieć trzy rangi użytkowników: administrator, moderator i użytkownik. Chodzi mi o to jak zapisać w logowaniu, że ten, kto się loguje ma taką a taką rangę.

[daros17]

Nie wiem czy dobrze Cię zrozumiałem, ale dodaj takie coś. Czy o to Ci chodziło? Oczywiście musisz mieć połączenie z bazą i utworzona kolumnę status. Na początku dodaj session_start();

[PHP] pobierz, plaintext 
if ($_SESSION[status]==admin){
echo 'jestem admin';
}
elseif ($_SESSION[status]==mod)
{
echo 'jestem moderator';
}
elseif ($_SESSION[status]==user)
{
echo 'jestem user';
}
[PHP] pobierz, plaintext 

Ten post edytował daros17 19.11.2010, 16:38:01

[andrzejlechniak]

Utworzyłem tabeleę 'ranga' - tinyint, gdzie 2 to administrator, 1 to moderator a 0 zwykły użytkownik. I teraz mam taki kod:

[PHP] pobierz, plaintext 
if($_SESSION["logged"] == "tak") 
							{	
								if($_SESSION['ranga'] == 2) 
								{
									echo 'jesteś administratorem';
								} 
								else if($_SESSION['ranga'] == 1)
								{
									echo 'Jesteś moderatorem';
								}
								else {
									echo 'Nie jesteś administratorem ;-(';
								}
 
							}
[PHP] pobierz, plaintext 

Problem w tym, że zawsze jak się loguje (choć mam jeden rekord jako administrator) to wychodzi mi: Nie jesteś administratorem!

[daros17]

Podaj cały kod logowania

[andrzejlechniak]

Proszę bardzo. Oto część strony odpowiedzialna za logowanie. Dodam, że mam na początku strony session_start():

[PHP] pobierz, plaintext 
if($_GET["wyloguj"] == '1') $_SESSION["logged"] = "nie";
 
							if($_SESSION["logged"] != "tak") 
							{
								if (empty($_POST))
								{
									echo '<form name="form1" action="index.php?id=konto" method="Post" >
											<div class="log_main">
											<div class="log_form">&rsaquo; LOGOWANIE DO SERWISU</div>
											<div class="log_dane">	
												<div class="log_form">Użytkownik: <input name="myusername" type="text" id="myusername"></div>
												<div class="log_form">Hasło: <input name="mypassword" type="password" id="mypassword"></div>
												<div class="log_form">&nbsp;
													<input type="submit" name="Submit" value="Zaloguj" title="zaloguj się">
												</div>
											</div>
											</div>
										  </form>';
								}
								else  
								{
									$myusername=$_POST['myusername'];
									$mypassword=$_POST['mypassword'];
 
									//Ochrona przeciw SQl injection
									$myusername = stripslashes($myusername);
									$mypassword = stripslashes($mypassword);
									$myusername = mysql_real_escape_string($myusername);
									$mypassword = mysql_real_escape_string($mypassword);
 
									$sql="SELECT * FROM xxx WHERE login='$myusername' and password='$mypassword'";
									$result=mysql_query($sql);
 
									$count=mysql_num_rows($result);
								}
 
								if($count==1){
									$_SESSION["logged"] = "tak";
									$_SESSION["username"] = $myusername;
								}
								else {
									return "Błędny login lub hasło";
								}
							}
 
							if($_SESSION["logged"] == "tak") 
							{	
								if($_SESSION['ranga']==2) 
								{
									echo 'jesteś administratorem';
 
								} 
								else if($_SESSION['ranga']==1)
								{
									echo 'Jesteś moderatorem';
								}
								else 
								{
									echo 'Nie jesteś administratorem ;-(';
								}
 
							}
[PHP] pobierz, plaintext 

[daros17]

Możesz zrobić np tak:

[PHP] pobierz, plaintext 
while ($row  = mysql_fetch_assoc($connection)) { //petla, aby pobrac wyniki
 
 
$_SESSION['login'] = $row['login']; //zapisujemy login z bazy do sesji
$_SESSION['status'] = $row['status'];//zapisujemy status z bazy do sesji
 
echo 'Zostałes poprawnie zalogowany <b>'.$_SESSION['login'].'</b>!';
 
 
 
								if($_SESSION['status']==2)
								{
									echo 'jesteś administratorem';
 
								}
								else if($_SESSION['status']==1)
								{
									echo 'Jesteś moderatorem';
								}
								else
								{
									echo 'Nie jesteś administratorem ;-(';
								}
[PHP] pobierz, plaintext 

Ten post edytował daros17 19.11.2010, 18:15:32

[andrzejlechniak]

Niestety wciąż działa tak samo z tym wyjątkiem, że każdy jest administratorem

[daros17]

Spróbuj tak, a następnie przekształć swój skrypt lub skorzystaj z tego, ale brakuje tutaj kilku rzeczy np zabezpieczeń, czy login oraz hasło się zgadzają.

[PHP] pobierz, plaintext 
 
  <form action="" method="POST">
Login: <input type="text" name="login" value="login" ><br />
Hasło: <input type="text" name="pass" value="pass"><br />
<input type="submit" name="submit" value="Zaloguj sie">
 
                              </form>
<?php
include $_SERVER['DOCUMENT_ROOT'].'/xxx/xxx.php';
 
session_start();
 
if(isset($_SESSION['login'])) { //jesli istnieje sesja z loginem
	  echo 'Jesteś już zalogowany jako<b> '.$_SESSION['login'].'</b>!';
	  } else { //jesli nie ma sesji z loginem
 
 
 
 
if (isset($_POST['submit']))
 
{
$login= ($_POST['login']);
$pass= ($_POST['pass']);
}
 
if (empty($login))
{
echo 'Nie podales loginu';
}
elseif (empty($pass))
{
echo 'Nie podales hasla';
}
else
{
 $connection = mysql_query("select * from users WHERE login ='$login' AND pass ='$pass'")or die (mysql_error());
 
while ($row  = mysql_fetch_assoc($connection)) { //petla, aby pobrac wyniki
 
 
$_SESSION['login'] = $row['login']; //zapisujemy login z bazy do sesji
$_SESSION['status'] = $row['status'];//zapisujemy haslo z bazy do sesji
 
echo 'Zostałes poprawnie zalogowany <b>'.$_SESSION['login'].'</b>!';
 
 
 
								if($_SESSION['status']==2)
								{
									echo 'jesteś administratorem';
 
								}
								else if($_SESSION['status']==1)
								{
									echo 'Jesteś moderatorem';
								}
								else
								{
									echo 'Nie jesteś administratorem ;-(';
								}
 
 
 
}
      }
 
        }
 
?>
[PHP] pobierz, plaintext 

Ten post edytował daros17 19.11.2010, 18:54:57

[andrzejlechniak]

Dzięki, działa. Zrobiłem nieco inaczej, aczkolwiek skorzystałem z pomysłu daros17 z pętlą while i... i działa... Dzięki za pomoc.