Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> logowanie, jestem zielony
dez17
post 23.09.2005, 16:41:30
Post #1





Grupa: Zarejestrowani
Postów: 8
Pomógł: 0
Dołączył: 22.06.2005

Ostrzeżenie: (0%)
-----

Siemka moze cie mi pomoc z tym skryptem bo kapletnie nie czaje jak go przerobic no wiec skrypt wyglada tak:
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. include("config.php");
  4.  
  5. session_start();
  6. session_register("status_uzyt");
  7.  
  8. echo "<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">";
  9. echo "<html><head>";
  10. echo "<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2" />";
  11. echo "<meta http-equiv="content-language" content="pl">";
  12. echo "<title>Prosta strona ze skryptem logowania</title>";
  13. echo "<style>";
  14. echo "p {margin: 20px; background-color: #efefef;}";
  15. echo "</style>";
  16. echo "<body>";
  17.  
  18. function pokaz_okno_log()
  19. {
  20. echo "<p>";
  21. echo "<form name="logowanie" action="index.php" method="post">";
  22. echo "Login: <input type="text" name="login"><br>";
  23. echo "Hasło: <input type="password" name="haslo"><br>";
  24. echo "<input type="hidden" name="strona" value="sprawdz">";
  25. echo "<input type="submit" value="Zaloguj">";
  26. echo "</p>";
  27. }
  28.  
  29. // Na początku skryptu najlepiej jest sprawdzić czy zmienna nie zawiera
  30. // żadnych danych - jeżeli nie zawiera możemy nadać jej naszą wartość
  31. // zabraniającą dostępu do strony
  32. if(empty($_SESSION['status_uzyt']))
  33. {
  34. $_SESSION['status_uzyt'] = "0";
  35. }
  36.  
  37. // Pobieramy zmienną, która decyduje o tym, jaka strona jest wyświetlana
  38. if($HTTP_POST_VARS["strona"] == "")
  39. {
  40. $strona = $HTTP_GET_VARS["strona"];
  41. }
  42. else
  43. {
  44. $strona = $HTTP_POST_VARS["strona"];
  45. }
  46.  
  47. // Sprawdzamy zawartość zmiennej $strona i wywołujemy odpowiednią akcję skryptu
  48. if($strona == "")
  49. {
  50. // Zmiennna nie została ustawiona czyli skrypt został wywołany bez niej.
  51. // Wyświetlamy więc stronę główną z możliwością przejścia do strony ukrytej
  52. echo "<p>To jest strona główna serwisu. Istnieją jeszcze trzy strony, lecz są one prze
    znaczone wyłącznie dla zalogowanych użytkowników: <a href="    index.php?strona=superadministrator">Superadministratora</a>, <a href="index.php?strona=administrator">Administratora</a> i <a href="index.php?strona=uzytkownik">Użytkownika</a>.</p>";
  53.  
  54. if($_SESSION['status_uzyt'] == 0)
  55. {
  56. pokaz_okno_log();
  57. }
  58. }
  59. elseif($strona == "zaloguj")
  60. {
  61. pokaz_okno_log();
  62. }
  63. elseif($strona == "sprawdz")
  64. {
  65. include("./uprawnienia.php");
  66.  
  67. for($i=0;$i<count($Uzytkownik);$i++)
  68. {
  69. $UzytkownikDane[$i] = explode("|", $Uzytkownik[$i]);
  70. }
  71.  
  72.  
  73. // W tym miejscu srpawdzamy czy użytkownik podał odpowiednie dane w formularzu
  74.  
  75. for($i=0;$i<count($Uzytkownik);$i++)
  76. {
  77. if($HTTP_POST_VARS["login"] == $UzytkownikDane[$i][0] && $HTTP_POST_VARS["haslo"] == $UzytkownikDane[$i][1])
  78. {
  79. $_SESSION['status_uzyt'] = $UzytkownikDane[$i][2];
  80. echo "<p>Gratuluję - zalogowałeś się na konto "";
  81. echo $UzytkownikDane[$i][0]."". Teraz możesz przejść do ";
  82.  
  83. if($_SESSION['status_uzyt'] == 3)
  84. {
  85. echo "<a href="index.php?strona=superadministrator">podstrony Superadministraotra</a> oraz do ";
  86. echo "<a href="index.php?strona=administrator">podstrony Administraotra</a>, a także do ";
  87. echo "<a href="index.php?strona=uzytkownik">podstrony Użytkownika</a> ";
  88. }
  89. elseif($_SESSION['status_uzyt'] == 2)
  90. {
  91. echo "<a href="index.php?strona=administrator">podstrony Administraotra</a> oraz do ";
  92. echo "<a href="index.php?strona=uzytkownik">podstrony Użytkownika</a> ";
  93. }
  94. elseif($_SESSION['status_uzyt'] == 1)
  95. {
  96. echo "<a href="index.php?strona=uzytkownik">podstrony Użytkownika</a> ";
  97. }
  98. }
  99.  
  100. }
  101.  
  102. if($_SESSION['status_uzyt'] == 0)
  103. {
  104. // Jeżeli użytkownik podał nieprawidłowe dane, wówczas ustalamy wartość zmiennej
  105. // na 0, wyświetlamy odpowiedni komunikat i pokazujemy okno do logowania
  106. $_SESSION['status_uzyt'] = 0;
  107.  
  108. echo "<p>Logowanie nieudane. Spróbuj jeszcze raz.</p>";
  109.  
  110. pokaz_okno_log();
  111.  
  112.  
  113. }
  114.  
  115. }
  116. elseif($strona == "wyloguj")
  117. {
  118. // W tym miejscu wylogowujemy użytkownika. Wystarczy zmienną "$status_uzyt" ustawić
  119. // na wartość 0 i pokazać odpowiedni komunikat
  120. $_SESSION['status_uzyt'] = 0;
  121. echo "<p>Zostałeś wylogowany. Aby przejść na stronę główną <a href="index.php">kliknij w tym miejscu</a>.</p>";
  122. }
  123. elseif($strona == "superadministrator")
  124. {
  125. // Strona dostępna tylko dla Superadministratora
  126. if($_SESSION['status_uzyt'] == 3)
  127. {
  128. echo "<p>Znajdujesz się na stronie dostępnej tylko dla Superadministratorów. <a href="index.php?strona=wyloguj">Możesz się wylogować.</a></p>";
  129. }
  130. else
  131. {
  132. echo "<p>Ta strona dostępna jest tylko dla zalogowanych użytkowników (Superadministratorów).</p>";
  133. pokaz_okno_log();
  134. }
  135. }
  136. elseif($strona == "administrator")
  137. {
  138. // Strona dostępna tylko dla administratora
  139. if($_SESSION['status_uzyt'] == 2 || $_SESSION['status_uzyt'] == 3)
  140. {
  141. echo "<p>Znajdujesz się na stronie dostępnej tylko dla Superadministratorów i Administ
    ratorów. <a href="    index.php?strona=wyloguj">Możesz się wylogować.</a></p>";
  142. }
  143. else
  144. {
  145. echo "<p>Ta strona dostępna jest tylko dla zalogowanych użytkowników (Superadministratorów i Administratorów).</p>";
  146. pokaz_okno_log();
  147.  
  148. }
  149. }
  150. elseif($strona == "uzytkownik")
  151. {
  152. // Strona dostępna tylko dla Użytkownika
  153. if($_SESSION['status_uzyt'] == 1 || $_SESSION['status_uzyt'] == 2 || $_SESSION['status_uzyt'] == 3)
  154. {
  155. echo "<p>Znajdujesz się na stronie dostępnej tylko dla Superadministratorów, Administr
    atorów i zalogowanych Użytkowników. <a href="    index.php?strona=wyloguj">Możesz się wylogować.</a></p>";
  156. }
  157. else
  158. {
  159. echo "<p>Ta strona dostępna jest tylko dla zalogowanych użytkowników.</p>";
  160. pokaz_okno_log();
  161. }
  162. }
  163.  
  164. echo "</body>";
  165. echo "</html>";
  166.  
  167. ?>
[PHP] pobierz, plaintext
( http://phpfi.com/78905 )
w pliku uprawnienia.php są zapisane hasła loginy i poziomy uprawnień wygląda to tak
[PHP] pobierz, plaintext 
  1. <?php
  2. $uzytkownik[] = "superadmin|haslo|3";
  3. $uzytkownik[] = "admin|haslo|2";
  4. $uzytkownik[] = "user|haslo|1";
  5.  
  6. ?>
[PHP] pobierz, plaintext
może mi ktoś tak prosze bardzo ale to bardzo was zrobić ,żeby hasło login poziom uprawnien pobieralo z bazy danych mysql przyczym polaczenie z baza jest na stalo w pliku config.php
Z góry wielkie dzieki
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi (1 - 2)
strife
post 23.09.2005, 18:03:15
Post #2





Grupa: Przyjaciele php.pl
Postów: 2 605
Pomógł: 96
Dołączył: 22.10.2004
Skąd: UK

Ostrzeżenie: (0%)
-----

Witam,

Ta część odpowiedzialna za pobieranie danych z mysql, zamiast tej tablicy...
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. // ... łączenie z bazą 
  4. $zapytanie = mysql_query("SELECT * FROM uzytkownicy");
  5. while($row = mysql_fetch_array($zapytanie) )
  6. {
  7.   $uzytkownik[] = $row['login'] . '|'. $row['haslo'] . '|' . $row['access'];
  8. }
  9.  
  10. ?>
[PHP] pobierz, plaintext

Taki zarysik mały... dopasuj to do swojej bazy.

Pozdro!


--------------------
Najczęstsze błędy | Jak poprawnie zadać pytanie? | Serwer PHP - od czego zacząć?
SQL Injection | Hashowanie haseł | Jak działają sesje, przykłady

___
The world is yours ...
Go to the top of the page
+Quote Post
dez17
post 24.09.2005, 12:37:16
Post #3





Grupa: Zarejestrowani
Postów: 8
Pomógł: 0
Dołączył: 22.06.2005

Ostrzeżenie: (0%)
-----

Dzięki tylko ,że mam jeszcze jeden problem tongue.gif Sorka tongue.gif Ale niewiem jak to sensownie złożyć kto napisze swoją koncepcje tongue.gif Prosze i to bardzo. Pozdro
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 24.07.2025 - 15:32
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn