Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> Zmiana skryptu logowania
MiQss
post 27.06.2014, 08:42:10
Post #1





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 27.06.2014

Ostrzeżenie: (0%)
-----

Witam, od razu mówię że za bardzo się nie znam na PHP, lecz muszę z lekka zmienić podany skrypt logowania, tak aby przekierowanie na stronę nie odbywało się na hide.php tylko na stronę, która nazywa się tak samo jak login użytkownika np. admin.php

KOD:
[HTML] pobierz, plaintext 
  1. <?php session_start();
  2.       require_once('db.php');
  3. ?>
  4. <html xmlns="http://www.w3.org/1999/xhtml">
  5. <head>
  6. <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
  7. <link href="css/style.css" rel="stylesheet" type="text/css" />
  8. <title>Skrypt logowania z wykorzystaniem PHP i bazy MySQL</title>
  9. <meta name="description" content="Kurs jQuery" />
  10. <meta name="keywords" content="kurs, jquery, mlaskowski.pl" />
  11. </head>
  12.  
  13. <body>
  14.  
  15.   <?php
  16.     /* jeżeli nie wypełniono formularza - to znaczy nie istnieje zmienna login, hasło i sesja auth
  17.      * to wyświetl formularz logowania
  18.      */
  19.     if (!isset($_POST['login']) && !isset($_POST['password']) && $_SESSION['auth'] == FALSE) {
  20.   ?>
  21.  
  22.       <form name="form-logowanie" action="index.php" method="post">
  23.           Login: <input type="text" name="login" /><br />
  24.           Hasło: <input type="password" name="password" />
  25.           <input type="submit" name="zaloguj" value="Zaloguj" />
  26.       </form>
  27.  
  28.   <?php
  29.   }
  30.     /* jeżeli istnieje zmienna login oraz password i sesja z autoryzacją użytkownika jest FALSE to wykonaj
  31.      * skrypt logowania
  32.      */
  33. 	elseif (isset($_POST['login']) && isset($_POST['password']) && $_SESSION['auth'] == FALSE) {
  34.  
  35.         // jeżeli pole z loginem i hasłem nie jest puste      
  36. 		if (!empty($_POST['login']) && !empty($_POST['password'])) {
  37.  
  38. 		// dodaje znaki unikowe dla potrzeb poleceń SQL
  39. 		$login = mysql_real_escape_string($_POST['login']);
  40. 		$password = mysql_real_escape_string($_POST['password']);
  41.  
  42.         // szyfruję wpisane hasło za pomocą funkcji md5()
  43.         $password = md5($password);
  44.  
  45.         /* zapytanie do bazy danych
  46.          * mysql_num_rows - sprawdzam ile wierszy odpowiada zapytaniu mysql_query
  47.          * mysql_query - pobierz wszystkie dane z tabeli user gdzie login i hasło odpowiadają wpisanym danym
  48.          */
  49. 		$sql = mysql_num_rows(mysql_query("SELECT * FROM `user` WHERE `login` = '$login' AND `password` = '$password'"));
  50.  
  51. 			// jeżeli powyższe zapytanie zwraca 1, to znaczy, że dane zostały wpisane poprawnie i rejestruję sesję
  52. 			if ($sql == 1) {
  53.  
  54.                 // zmienne sesysje user (z loginem zalogowanego użytkownika) oraz sesja autoryzacyjna ustawiona na TRUE
  55. 				$_SESSION['user'] = $login;
  56. 				$_SESSION['auth'] = TRUE;
  57.  
  58.                 // przekierwuję użytkownika na stronę z ukrytymi informacjami
  59. 				echo '<meta http-equiv="refresh" content="1; URL=hide.php">';
  60. 				echo '<p style="padding-top:10px";><strong>Proszę czekać...</strong><br />trwa logowanie i wczytywanie danych</p>';
  61. 			}
  62.  
  63.             // jeżeli zapytanie nie zwróci 1, to wyświetlam komunikat o błędzie podczas logowania
  64. 			else {
  65. 				echo '<p style="padding-top:10px;color:red";>Błąd podczas logowania do systemu<br />';
  66. 				echo '<a href="index.php">Wróć do formularza</a></p>';
  67. 			}
  68. 		}
  69.  
  70.         // jeżeli pole login lub hasło nie zostało uzupełnione wyświetlam błąd
  71. 		else {
  72. 			echo '<p style="padding-top:10px;color:red";>Błąd podczas logowania do systemu<br />';
  73. 			echo '<a href="index.php">Wróć do formularza</a></p>';	
  74. 		}
  75. 	}
  76.  
  77.     // jeżeli sesja auth jest TRUE to przekieruj na ukrytą podstronę
  78. 	elseif ($_SESSION['auth'] == TRUE && !isset($_GET['logout'])) {
  79. 		echo '<meta http-equiv="refresh" content="1; URL=hide.php">';
  80. 		echo '<p style="padding-top:10px"><strong>Proszę czekać...</strong><br />trwa wczytywanie danych</p>';
  81. 	}
  82.  
  83.     // wyloguj się
  84. 	elseif ($_SESSION['auth'] == TRUE && isset($_GET['logout'])) {
  85. 		$_SESSION['user'] = '';
  86. 		$_SESSION['auth'] = FALSE;
  87. 		echo '<meta http-equiv="refresh" content="1; URL=index.php">';
  88. 		echo '<p style="padding-top:10px"><strong>Proszę czekać...</strong><br />trwa wylogowywanie</p>';
  89. 	}
  90.   ?>
  91.  
  92. </body>
  93.  
  94. </html>
[HTML] pobierz, plaintext


Dzięki!

Ten post edytował MiQss 27.06.2014, 08:52:49
Go to the top of the page
+Quote Post
Turson
post 27.06.2014, 08:45:04
Post #2





Grupa: Zarejestrowani
Postów: 4 291
Pomógł: 829
Dołączył: 14.02.2009
Skąd: łódź

Ostrzeżenie: (0%)
-----

Wrzuć kod w odpowiedni BBCode dla PHP
Go to the top of the page
+Quote Post
Michael2318
post 27.06.2014, 08:57:04
Post #3





Grupa: Zarejestrowani
Postów: 651
Pomógł: 116
Dołączył: 3.06.2012
Skąd: Lędziny

Ostrzeżenie: (0%)
-----

Znajdź:
[PHP] pobierz, plaintext 
  1. echo '<meta http-equiv="refresh" content="1; URL=hide.php">';
[PHP] pobierz, plaintext


zmień na:

[PHP] pobierz, plaintext 
  1. echo '<meta http-equiv="refresh" content="1; URL='.$login.'.php">';
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
MiQss
post 27.06.2014, 09:19:57
Post #4





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 27.06.2014

Ostrzeżenie: (0%)
-----

A jeszcze chciałem się spytać, bo jak chcę zmienić w linijce 79 na to samo co wyżej dałem (oczywiście wyżej działa) to klops. Wywala na stronę http://index.php
Dzięki.

Na górze u mnie jest:
[PHP] pobierz, plaintext 
  1. echo '<meta http-equiv="refresh" content="1; URL=/'.$login.'/index.php">';
[PHP] pobierz, plaintext


Ten post edytował MiQss 27.06.2014, 09:21:01
Go to the top of the page
+Quote Post
Michael2318
post 27.06.2014, 09:23:12
Post #5





Grupa: Zarejestrowani
Postów: 651
Pomógł: 116
Dołączył: 3.06.2012
Skąd: Lędziny

Ostrzeżenie: (0%)
-----

Ty w ogóle masz pojęcie co robisz?

[PHP] pobierz, plaintext 
  1. echo '<meta http-equiv="refresh" content="1; URL='.$login.'.php">';
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
MiQss
post 27.06.2014, 09:27:28
Post #6





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 27.06.2014

Ostrzeżenie: (0%)
-----

Wiem, ja chcę żeby mi do katalogu przenosiło:) źle podałem.
Go to the top of the page
+Quote Post
Michael2318
post 27.06.2014, 09:41:32
Post #7





Grupa: Zarejestrowani
Postów: 651
Pomógł: 116
Dołączył: 3.06.2012
Skąd: Lędziny

Ostrzeżenie: (0%)
-----

Zmienna $login ma określony zasięg i tam już się jej nie da obsłużyć, na to wygląda.

Zamiast $login, przypisz tam sesję - $_SESSION['user'] - bo w niej też masz zawarty login, a zmienna $_SESSION jest globalna.

EDIT:

Jeśli mówimy o tym kawałku kodu:

[PHP] pobierz, plaintext 
  1. 	elseif ($_SESSION['auth'] == TRUE && isset($_GET['logout'])) {
  2. 		$_SESSION['user'] = '';
  3. 		$_SESSION['auth'] = FALSE;
  4. 		echo '<meta http-equiv="refresh" content="1; URL=index.php">';
  5. 		echo '<p style="padding-top:10px"><strong>Proszę czekać...</strong><br />trwa wylogowywanie</p>';
  6. 	}
[PHP] pobierz, plaintext


To tam jednak też nie możesz użyć $_SESSION bo nadpisujesz ją (a właściwie przypisujesz NULLa). Zrób więc tak:

[PHP] pobierz, plaintext 
  1. 	elseif ($_SESSION['auth'] == TRUE && isset($_GET['logout'])) {
  2.                 $login = $_SESSION['user'];
  3. 		$_SESSION['user'] = '';
  4. 		$_SESSION['auth'] = FALSE;
  5. 		echo '<meta http-equiv="refresh" content="1; URL=/'.$login.'/index.php">';
  6. 		echo '<p style="padding-top:10px"><strong>Proszę czekać...</strong><br />trwa wylogowywanie</p>';
  7. 	}
[PHP] pobierz, plaintext


Ten post edytował Michael2318 27.06.2014, 09:48:41
Go to the top of the page
+Quote Post
MiQss
post 27.06.2014, 19:04:32
Post #8





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 27.06.2014

Ostrzeżenie: (0%)
-----

Dziękuje Ci bardzo!:)

Ostatnie pytanko. Mam dwa pliki i chcę przesłać zmienną $file_to_download z tego pliku

[PHP] pobierz, plaintext 
  1. <?php session_start();
  2. require_once('archive/db.php');
  3. ?>
  4. <html xmlns="http://www.w3.org/1999/xhtml">
  5. <head>
  6. <meta http-equiv="Content-type" content="text/html; charset=ISO-8859-2" />
  7. </head>
  8. <body>
  9.  
  10.  
  11. <?php if ($_SESSION['auth'] == TRUE) {
  12. $file_to_download = 'testowy.php'; //<----------------- TUTAJ ZMIEŃ NAZWĘ PLIKU
  13. echo '<form action="index.php" method="get">.'file_to_download'.</form>
  14.  
  15.  
  16. header("Content-Type: application/octet-stream");
  17. header("Content-Disposition: attachment; filename=" . $file_to_download);
  18.  
  19. readfile($file_to_download);}  else {          echo '<meta http-equiv="refresh" content="1; URL=index.php">';  }
[PHP] pobierz, plaintext


do tego, aby był umiejscowiony tam gdzie jest napis "nazwa pliku"

[PHP] pobierz, plaintext 
  1. <?php session_start();
  2.       require_once('archive/db.php');
  3. ?>
  4. <html xmlns="http://www.w3.org/1999/xhtml">
  5. <head>
  6. <meta http-equiv="Content-type" content="text/html; charset=ISO-8859-2" />
  7. <link href="archive/frame.css" rel="stylesheet" type="text/css" />
  8. <title>APOTEX</title>
  9. </head>
  10. <body>
  11.  
  12.   <?php if ($_SESSION['auth'] == TRUE) {
  13.           echo '
  14. 				<div class="center">
  15. 				<div id="panel">
  16. 					<br>
  17. 					<text><a href="download.php">POBIERZ</a> Nazwa pliku:</p></text>' //////////////// TUTAJ
  18. 					<text><a href="http://test.schwarz-dtp.pl/index.php?logout">Wyloguj się</a></text>
  19. 					<br>
  20. 				</div>
  21. 				</div>
  22. 		  ';
  23.   }
  24.   else {
  25.           echo '<meta http-equiv="refresh" content="1; URL=index.php">';
  26. 		  echo '
  27. 		  <link href="archive/style.css" rel="stylesheet" type="text/css" />
  28. 		  <div class="center">
  29. 		  <div id="paneltext">
  30. 				<br>
  31. 				<center><text><strong>Próba nieautoryzowanego dostępu...</strong><br /><br><br>trwa przenoszenie do formularza logowania</text></center>
  32. 				<br>
  33. 				<br>
  34. 		  </div>
  35. 		  </div>
  36. 				';
  37.   }
  38.   ?>
  39.  
  40. </body>
  41.  
  42. </html>
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
Michael2318
post 27.06.2014, 19:59:44
Post #9





Grupa: Zarejestrowani
Postów: 651
Pomógł: 116
Dołączył: 3.06.2012
Skąd: Lędziny

Ostrzeżenie: (0%)
-----

Wyjścia są dwa - albo includujesz ten plik do tego drugiego i wtedy masz dostępną zmienną $file_to_download w oby dwu plikach albo zapisujesz gdzieś wartość tej zmiennej, tak aby była ona dostępna globalnie - baza danych, ciasteczko/sesja.

Przeważnie takie dane się trzyma w bazie albo da się je odtworzyć na podstawie wartości w bazie danych, ale równie dobrze możesz przypisać pod tym:

[PHP] pobierz, plaintext 
  1. $file_to_download
[PHP] pobierz, plaintext 


[PHP] pobierz, plaintext 
  1. $_SESSION['file'] = $file_to_download;
[PHP] pobierz, plaintext


i w tym drugim pliku odbierasz tę zmienną w ten sposób:

[PHP] pobierz, plaintext 
  1. $_SESSION['file'];
[PHP] pobierz, plaintext


Aczkolwiek trzymanie nazw plików w sesji to trochę średni pomysł, ale nie wiem czy bazujesz na bazie danych, do czego Ci to potrzebne i jak z tego korzystasz, więc jak zrobisz to ostatecznie, to już Twoja decyzja.
Go to the top of the page
+Quote Post
MiQss
post 30.06.2014, 09:30:49
Post #10





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 27.06.2014

Ostrzeżenie: (0%)
-----

Niestety ta opcja nie zawsze działa raz tak raz nie
Go to the top of the page
+Quote Post
Michael2318
post 30.06.2014, 09:57:30
Post #11





Grupa: Zarejestrowani
Postów: 651
Pomógł: 116
Dołączył: 3.06.2012
Skąd: Lędziny

Ostrzeżenie: (0%)
-----

Jeżeli pod tym:

[PHP] pobierz, plaintext 
  1. $file_to_download = 'testowy.php'; //<----------------- TUTAJ ZMIEŃ NAZWĘ PLIKU
[PHP] pobierz, plaintext


umieściłeś zmienną sesyjną:

[PHP] pobierz, plaintext 
  1. $_SESSION['file'] = $file_to_download;
[PHP] pobierz, plaintext


I plik, w którym się to wszystko znajduje jest wykonywany ZAWSZE, jako pierwszy, przed tym drugim, gdzie chcesz uzyskać nazwę tego pliki i robisz to w ten sposób:

[PHP] pobierz, plaintext 
  1. echo $_SESSION['file'];
[PHP] pobierz, plaintext


To skrypt nie ma prawa nie działać.
Go to the top of the page
+Quote Post
MiQss
post 1.07.2014, 19:31:15
Post #12





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 27.06.2014

Ostrzeżenie: (0%)
-----

Plik w którym znajduję się nazwa jest wywoływany jako 2.
Go to the top of the page
+Quote Post
« Następny starszy · PHP · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 28.06.2025 - 15:23
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn