Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> [SQL][PHP]System logowania
eurosoft
post 15.12.2010, 08:04:03
Post #1





Grupa: Zarejestrowani
Postów: 179
Pomógł: 0
Dołączył: 5.11.2010

Ostrzeżenie: (0%)
-----

Witam,
mam system logowania użytkowników, działa , wszystko jest ok jednak postanowiłem dodać uprawnienia userom, jeden moze edytować, inny nie może kasować a trzeci może tylko oglądać. Proszę o podpowiedź jak to zrobić najlepiej i najsprawniej.
Oto mój aktualny kod logowania:
[PHP] pobierz, plaintext 
  1.  
  2. session_start(); 
  3. session_register("zalogowany");
  4.  
  5.  
  6. if(empty($_SESSION["zalogowany"]))$_SESSION["zalogowany"]=0; //blokowanie treści
  7.  
  8. if (!isset($_SESSION['login'])) { // dostęp dla niezalogowanego użytkownika
  9.  
  10.     if ($_POST['wyslane']) { // jeżeli formularz został wysłany, to wykonuje się poniższy skrypt
  11.  
  12. 		  include 'config.php'; // połączenie się z bazą danych
  13.         $tabela = 'uzytkownik'; // zdefiniowanie tabeli MySQL
  14.  
  15.         $login = $_POST["login"];
  16.         $haslo = $_POST["haslo"];
  17.  
  18.  
  19.  
  20. 		  {														//blokowanie treści
  21. 			//echo "Zalogowano poprawnie. <a href='index.php'>Przejdź na stronę główną</a>";
  22. 			$_SESSION["zalogowany"]=1;
  23.  
  24. $_SESSION['nr_obw'] = $_POST['nr_obw'] +0;
  25.  
  26.       	} 														//blokowanie treści
  27.  
  28.         $wynik=mysql_query("SELECT * FROM $tabela WHERE login='$login' and haslo='$haslo'");
  29.  
  30.         if (mysql_num_rows($wynik) == 1 and $_POST['nr_obw']!=0) 
  31. 		  {
  32.             $informacja = mysql_fetch_array($wynik);
  33.             $_SESSION["login"] = $informacja["login"];
  34.             header('Location: logowanie.php');
  35.         } else {
  36.             echo '<center><b><p>Nieprawidłowy Login / Hasło / Obwód</p></b>';
  37.         }
  38.         mysql_close($polaczenie);
  39.     }
  40.  
  41.     // tworzenie formularza HTML
  42. echo <<< KONIEC
  43.  
  44. <html>
  45. <body>
  46. <center>
  47. <body onload="document.logowanie.login.focus()"> 
  48. 	 <form name="logowanie" form action="logowanie.php" method="post">
  49.     <input type="hidden" name="wyslane" value="TRUE" />
  50. 	 <p>Login: <input type="text" name="login" value="" title="Podaj swój LOGIN"/></p>
  51.     <p>Hasło: <input type="password" name="haslo" title="Podaj swoje HASŁO"/></p>
  52. 	 <p>Wybierz Nr Obwodu:<br>
  53. 	 <input type="radio" name="nr_obw" value="361" title="Wybierz właściwy obwód"/>361&nbsp;&nbsp;
  54. 	 <input type="radio" name="nr_obw" value="363" title="Wybierz właściwy obwód"/>363&nbsp;&nbsp;
  55. 	 <p><input type="submit" value="Zaloguj" /></p>
  56. </form>
  57. </center>
  58. </body> 
  59. </html> 
  60.  
  61. KONIEC;
  62.  
  63. }
  64. else 
  65. {
  66. 	    header('Location: ewidencja.php'); 
  67. 		 // zalogowany użytkownik zostaje przekierowany na stronę główną
  68. }
  69.  
  70. if ($_GET["wyloguj"] == "tak") {
  71.     //niszczenie sesji użytkownika
  72.     session_unset();
  73.     session_destroy();
  74.     header('Location: index.html'); // przekierwanie na stronę główną
  75. }
  76.  
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
Reptile ReX
post 15.12.2010, 12:06:01
Post #2





Grupa: Zarejestrowani
Postów: 119
Pomógł: 0
Dołączył: 19.01.2008

Ostrzeżenie: (0%)
-----

Dodaj nowe pole do tabeli użytkowników np: Status

I potem sprawdzaj czy dany użytkownik ma Status np (0-1-2) i w zależności od tego wyświetlaj odpowiednią treść ;-)

A przy okazji proponuję zapoznać się z tematem Ataków SQL, bo w twoim przypadku nie masz filtrowania zmiennych, wysyłanych do zapytania SQL (login, hasło)

Ten post edytował Reptile ReX 15.12.2010, 12:11:49
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 13.07.2025 - 12:31
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn