Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> [php][mysql] sesja + logowanie cd.
gebp
post 29.04.2006, 07:48:31
Post #1





Grupa: Zarejestrowani
Postów: 180
Pomógł: 6
Dołączył: 10.04.2006

Ostrzeżenie: (0%)
-----

nawiązując do mojego wcześniejszego posta.
Mam index.htm gdzie loguje się. Nastepnie w index2.php porownuje login i haslo z zapisanymi w bazie. Jezeli OK to wyswietla resze (linki, ect.).
No i pojawi sie kolejny problem.
Mam strone na którą można zalogować się jako Admin (a przynajmniej chciałbym aby tak było sad.gif ) ale cosik nie gra. Szczerze mowiąc może zalogowa
[PHP] pobierz, plaintext 
  1.  sie każdy kto jest zapisany w bazie.
  2. Czy ja coś źle zrobiłem questionmark.gif
  3. Bo chyba nie rozumien sesji.
  4.  
  5. [HTML] pobierz, plaintext 
    1. </div></li><li class="li2"><div class="de2"><span class="kw2"><?php</span></div></li><li class="li1"><div class="de1"><a href="http://www.php.net/session_start"><span class="kw3">session_start</span></a><span class="br0">(</span><span class="br0">)</span></div></li><li class="li2"><div class="de2"><a href="http://www.php.net/mysql_connect"><span class="kw3">mysql_connect</span></a><span class="br0">(</span><span class="st0">"mysql.yoyo.pl"</span><span class="sy0">,</span><span class="st0">"ahb"</span><span class="sy0">,</span><span class="st0">"*********"</span><span class="br0">)</span><span class="sy0">;</span></div></li><li class="li1"><div class="de1"><a href="http://www.php.net/mysql_select_db"><span class="kw3">mysql_select_db</span></a><span class="br0">(</span>ahb<span class="br0">)</span><span class="sy0">;</span></div></li><li class="li2"><div class="de2"><span class="re0">$l1</span><span class="sy0">=</span><span class="re0">$_SESSION</span><span class="br0">[</span><span class="st0">'user'</span><span class="br0">]</span><span class="sy0">;</span></div></li><li class="li1"><div class="de1"><span class="re0">$s1</span> <span class="sy0">=</span> <span class="st0">"SELECT pass FROM sklepy WHERE (nazwa like '$l')"</span><span class="sy0">;</span></div></li><li class="li2"><div class="de2"><span class="re0">$w</span><span class="sy0">=</span> <a href="http://www.php.net/mysql_query"><span class="kw3">mysql_query</span></a><span class="br0">(</span><span class="re0">$s1</span><span class="br0">)</span><span class="sy0">;</span></div></li><li class="li1"><div class="de1"><span class="re0">$w1</span><span class="sy0">=</span><a href="http://www.php.net/mysql_fetch_array"><span class="kw3">mysql_fetch_array</span></a><span class="br0">(</span><span class="re0">$w</span><span class="br0">)</span><span class="sy0">;</span></div></li><li class="li2"><div class="de2"><span class="re0">$ppass</span><span class="sy0">=</span><span class="re0">$w1</span><span class="br0">[</span><span class="st0">'pass'</span><span class="br0">]</span><span class="sy0">;</span></div></li><li class="li1"><div class="de1"> </div></li><li class="li2"><div class="de2"><span class="kw1">if</span> <span class="br0">(</span><span class="br0">(</span><span class="re0">$_SESSION</span><span class="br0">[</span><span class="st0">'user'</span><span class="br0">]</span> <span class="sy0">===</span> Admin<span class="br0">)</span> AND <span class="br0">(</span><span class="re0">$_SESSION</span><span class="br0">[</span><span class="st0">'pass'</span><span class="br0">]</span> <span class="sy0">===</span> <span class="re0">$ppass</span><span class="br0">)</span><span class="br0">)</span></div></li><li class="li1"><div class="de1"> <span class="br0">{</span><a href="http://www.php.net/echo"><span class="kw3">echo</span></a> <span class="br0">(</span><span class="st0">"Zalogowany:"</span><span class="sy0">.</span><span class="re0">$_SESSION</span><span class="br0">[</span><span class="st0">'user]);}</span></div></li><li class="li2"><div class="de2"><span class="st0"> else</span></div></li><li class="li1"><div class="de1"><span class="st0"> {echo("NIE masz uprawnień");</span></div></li><li class="li2"><div class="de2"><span class="st0">  echo("<a href=index2.php>Strona główna</a>");</span></div></li><li class="li1"><div class="de1"><span class="st0">  exit();}</span></div></li><li class="li2"><div class="de2"><span class="st0">?></span></div></li><li class="li1"><div class="de1"><HTML></div></li><li class="li2"><div class="de2"> </div></li><li class="li1"><div class="de1"><FORM ACTION="dsklepy.php" method="post"></div></li><li class="li2"><div class="de2"><TABLE></div></li><li class="li1"><div class="de1"><TR></div></li><li class="li2"><div class="de2"><TD> Login: </TD></div></li><li class="li1"><div class="de1"><TD><INPUT type="TEXT" name=nazwa VALUE="" ></TD></div></li><li class="li2"><div class="de2"></TR></div></li><li class="li1"><div class="de1"><TR></div></li><li class="li2"><div class="de2"><TD> Hasło: </TD></div></li><li class="li1"><div class="de1"><TD><INPUT type="PASSWORD" name=pass ></TD></div></li><li class="li2"><div class="de2"></TR></div></li><li class="li1"><div class="de1"><TR></div></li><li class="li2"><div class="de2"><TD></TD></div></li><li class="li1"><div class="de1"><TD><INPUT type="SUBMIT"  VALUE="zapisz"></TD></div></li><li class="li2"><div class="de2"></TR></div></li><li class="li1"><div class="de1"></TABLE></div></li><li class="li2"><div class="de2"></FORM></div></li><li class="li1"><div class="de1"> </div></li><li class="li2"><div class="de2"></HTML></div></li><li class="li1"><div class="de1">
    [HTML] pobierz, plaintext 
  6.  
  7.  
  8. A TU można przetestować jak to nie działa. Login: Admin hasło ahb
  9.  
  10.  
  11. edit
  12.  
  13. TomASS Prosileś o plik index2.php
  14. [php]
  15. <?php
  16. session_start();
  17. $_SESSION['user'] = $_POST['login'];
  18. $_SESSION['pass'] = $_POST['pass'];
  19. $_SESSION['authuser'] = 0;
  20. $l=$_POST['login']; //przypisanie do porównań
  21. $p=$_POST['pass']; //przypisanie do porównań
  22.  
  23. mysql_connect("mysql.yoyo.pl","ahb","********");
  24. mysql_select_db(ahb);
  25. //wybieram z tabeli sklepy do porównania
  26. $s1 = "SELECT nazwa, pass FROM sklepy WHERE (nazwa like '$l')AND (pass like '$p')";
  27. $w= mysql_query($s1);
  28. $w1=mysql_fetch_array($w);
  29. $pnazwa= $w1['nazwa']; // przypisuje 'nazwe' zmiennej
  30. $ppass=$w1['pass']; // przypisuje 'pass' zmiennej
  31.  
  32. // porównuje; jezeli zgadza się 'authuser'=1 wyswietla link; jeżeli nie - link do logowania
  33. if (($_SESSION['user'] ===$pnazwa) and ($_SESSION['pass'] === $ppass))
  34. {  $_SESSION['authuser']=1;
  35. echo ("Zalogowany:.$l1");
  36.   }
  37.  else {
  38.  echo ('
  39.  <TABLE>
  40.  <TR><TD>Niepoprawny login i hasło</TD></TR>
  41.  <TR><TD><a href="index.html">Strona główna</a></TD></TR>
  42.  </TABLE>)');
  43.  exit();}
  44. ?>
  45. <HTML>
  46. <a href="dsklepy.html">Dodanie Sklepów.</a>
  47. </HTML>
[PHP] pobierz, plaintext


Coś z tym BBCode Coś nie tak.

Ten post edytował gebp 29.04.2006, 09:18:29
Go to the top of the page
+Quote Post
TomASS
post 29.04.2006, 08:34:09
Post #2





Grupa: Zarejestrowani
Postów: 1 660
Pomógł: 13
Dołączył: 9.06.2004
Skąd: Wrocław i okolice

Ostrzeżenie: (0%)
-----

Zakładam, że to jest plik index2.php:
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start()
  3. mysql_connect("mysql.yoyo.pl","ahb","*********");
  4. mysql_select_db(ahb);
  5. $l1=$_SESSION['user'];
  6. $s1 = "SELECT pass FROM sklepy WHERE (nazwa like '$l')";
  7. $w= mysql_query($s1);
  8. $w1=mysql_fetch_array($w);
  9. $ppass=$w1['pass'];
  10.  
  11. if (($_SESSION['user'] === Admin) AND ($_SESSION['pass'] === $ppass))
  12. {echo ("Zalogowany:".$_SESSION['user]);}
  13. else
  14. {echo("NIE masz uprawnień");
  15. echo("<a href=index2.php>Strona główna</a>");
  16. exit();}
  17. ?>
[PHP] pobierz, plaintext


Ja bym poprawił błędy składni (już w pierwszej linijce) i dalej bym to raczej zrobił:
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. mysql_connect('localhost','ahb','*********');
  4. mysql_select_db('ahb');
  5.  
  6. $login = mysql_escape_string($_POST['login']);
  7. $pass = mysql_escape_string($_POST['pass']);
  8.  
  9. $query = "SELECT ID, Rodzaj FROM sklepy WHERE Login='$login' AND Pass='$pass';";
  10. $result = mysql_query($query);
  11. $row=mysql_fetch_array($result);
  12. if($row['ID']>0){
  13. 	$_SESSION['rodzaj'] = $row['Rodzaj'];
  14.     $_SESSION['zalogowany']=1;
  15. }
  16. else{
  17.     $_SESSION['zalogowany']=0;
  18. }
  19. if($_SESSION['zalogowany']){
  20.     echo 'zalogowany jako: ';
  21. 	if($_SESSION['rodzaj']=='Admin') echo 'Admin';
  22. 	else echo 'Powszechny zjadacz chelba';
  23. }
  24. else{
  25.     echo 'niezalogowany';
  26. }
  27. ?>
[PHP] pobierz, plaintext


Popraw action!
[HTML] pobierz, plaintext 
  1. <FORM ACTION="dsklepy.php" method="post">
[HTML] pobierz, plaintext 


[HTML] pobierz, plaintext 
  1. <FORM ACTION="index2.php" method="post">
  2. <TABLE>
  3. <TR>
  4. <TD> Login: </TD>
  5. <TD><INPUT type="TEXT" name="login"  ></TD>
  6. </TR>
  7. <TR>
  8. <TD> Hasło: </TD>
  9. <TD><INPUT type="PASSWORD" name="pass" ></TD>
  10. </TR>
  11. <TR>
  12. <TD></TD>
  13. <TD><INPUT type="SUBMIT"  VALUE="zapisz"></TD>
  14. </TR>
  15. </FORM>
[HTML] pobierz, plaintext


Ten post edytował TomASS 29.04.2006, 08:42:54


--------------------
www.fajrant.pl/
Go to the top of the page
+Quote Post
Master Miko
post 29.04.2006, 08:39:39
Post #3





Grupa: Zarejestrowani
Postów: 530
Pomógł: 0
Dołączył: 15.01.2005
Skąd: Warszawa

Ostrzeżenie: (0%)
-----

1. Użyj poprawnego bbcode.


Cytat
Szczerze mowiąc może zalogować sie każdy kto jest zapisany w bazie.


2. Proponowałbym Ci dodać do tabeli "sklepy" tzw. "moc" użytkowników. Np. admin miałby 2, a zwykły użytkownik 1.

W czasie logowania do panelu administracyjnego, skrypt sprawdzałby, czy user napewno ma "moc" równą 2. Zwykły użytkownik w ten sposób nie mógłby wejść smile.gif

Widziałem ten sposób w wielu skryptach i powiem szczerze, że się sprawdza.

3. Pokaż ten plik index.php, bo nie wiem jak ustawiasz dane do sesji.

4. Lepiej używaj innych nazw niż "$l1" "$s1" "$w1", bo potem ciężko Ci będzie się połapać (zazwyczaj tak jest). Lepsze jest używanie zmiennych jak "$query", "$result", "$row".

Jeśli masz jakieś problemy z sesjami... ref.session" title="Zobacz w manualu php" target="_manual

5. Widzę że TomASS wyprzedził mnie snitch.gif

Ten post edytował Master Miko 29.04.2006, 08:42:16


--------------------

Klasa Obsługi Uploadu | Flash Upload (php, asp, perl) | CamStudio - Free Video Recording Software
Go to the top of the page
+Quote Post
kpwig
post 29.04.2006, 08:40:21
Post #4





Grupa: Zarejestrowani
Postów: 8
Pomógł: 0
Dołączył: 24.03.2006

Ostrzeżenie: (0%)
-----

Witam,
A jakbyś tak zmienił pliczek dsklepy.html na dsklepy.php ?snitch.gif

Pozdrawiam
Go to the top of the page
+Quote Post
TomASS
post 29.04.2006, 08:44:00
Post #5





Grupa: Zarejestrowani
Postów: 1 660
Pomógł: 13
Dołączył: 9.06.2004
Skąd: Wrocław i okolice

Ostrzeżenie: (0%)
-----

Cytat
A jakbyś tak zmienił pliczek dsklepy.html na dsklepy.php ?

A co to da ? tongue.gif


--------------------
www.fajrant.pl/
Go to the top of the page
+Quote Post
gebp
post 29.04.2006, 10:00:39
Post #6





Grupa: Zarejestrowani
Postów: 180
Pomógł: 6
Dołączył: 10.04.2006

Ostrzeżenie: (0%)
-----

Widze że coś sie skisiło wieć jeszcze raz.
inex.html
[HTML] pobierz, plaintext 
  1. <HTML>
  2.  
  3. <FORM ACTION="index2.php" method="post">
  4. <TABLE>
  5. <TR>
  6. <TD> Login: </TD>
  7. <TD><INPUT type="TEXT" name=login  ></TD>
  8. </TR>
  9. <TR>
  10. <TD> Hasło: </TD>
  11. <TD><INPUT type="PASSWORD" name=pass ></TD>
  12. </TR>
  13. <TR>
  14. <TD></TD>
  15. <TD><INPUT type="SUBMIT"  VALUE="zapisz"></TD>
  16. </TR>
  17. </FORM>
  18. </BODY>
  19. </HTML>
[HTML] pobierz, plaintext

Index2.php
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. $_SESSION['user'] = $_POST['login'];
  4. $_SESSION['pass'] = $_POST['pass'];
  5. $_SESSION['authuser'] = 0;
  6. $l=$_POST['login']; //przypisanie do porównań
  7. $p=$_POST['pass']; //przypisanie do porównań
  8.  
  9. mysql_connect("mysql.yoyo.pl","ahb","*****");
  10. mysql_select_db(ahb);
  11. //wybieram z tabeli sklepy do porównania
  12. $s1 = "SELECT nazwa, pass FROM sklepy WHERE (nazwa like '$l')AND (pass like '$p')";
  13. $w= mysql_query($s1);
  14. $w1=mysql_fetch_array($w);
  15. $pnazwa= $w1['nazwa']; // przypisuje 'nazwe' zmiennej
  16. $ppass=$w1['pass']; // przypisuje 'pass' zmiennej
  17.  
  18. // porównuje; jezeli zgadza się 'authuser'=1 wyswietla link; jeżeli nie - link do logowania
  19. if (($_SESSION['user'] ===$pnazwa) and ($_SESSION['pass'] === $ppass))
  20. {  $_SESSION['authuser']=1;
  21. echo ("Zalogowany:.$l1");
  22.   }
  23.  else {
  24.  echo ('
  25.  <TABLE>
  26.  <TR><TD>Niepoprawny login i hasło</TD></TR>
  27.  <TR><TD><a href="index.html">Strona główna</a></TD></TR>
  28.  </TABLE>)');
  29.  exit();}
  30.  
  31. ?>
  32. <HTML>
  33. <a href="dsklepy.html">Dodanie Sklepów.</a>
  34. </HTML>
[PHP] pobierz, plaintext


dsklepy.html
[HTML] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. mysql_connect("mysql.yoyo.pl","ahb","******");
  4. mysql_select_db(ahb);
  5. $l1=$_SESSION['user'];
  6. $s1 = "SELECT pass FROM sklepy WHERE (nazwa like '$l')";
  7. $w= mysql_query($s1);
  8. $w1=mysql_fetch_array($w);
  9. $ppass=$w1['pass'];
  10.  
  11. if (($_SESSION['user'] === Admin) AND ($_SESSION['pass'] === $ppass))
  12.  {echo ("Zalogowany:".$_SESSION['user]);}
  13.  else
  14.  {echo("NIE masz uprawnień");
  15.   echo("<a href=index2.php>Strona główna</a>");
  16.   exit();}
  17. ?>
  18. <HTML>
  19.  
  20. <FORM ACTION="dsklepy.php" method="post">
  21. <TABLE>
  22. <TR>
  23. <TD> Login: </TD>
  24. <TD><INPUT type="TEXT" name=nazwa VALUE="" ></TD>
  25. </TR>
  26. <TR>
  27. <TD> Hasło: </TD>
  28. <TD><INPUT type="PASSWORD" name=pass ></TD>
  29. </TR>
  30. <TR>
  31. <TD></TD>
  32. <TD><INPUT type="SUBMIT"  VALUE="zapisz"></TD>
  33. </TR>
  34. </TABLE>
  35. </FORM>
  36.  
  37. </HTML>
[HTML] pobierz, plaintext

no i na końcu dsklepy.php
[PHP] pobierz, plaintext 
  1. <?php
  2. $a=$_POST['nazwa'];
  3. $p=$_POST['pass'];
  4. mysql_connect("mysql.yoyo.pl","ahb","******");
  5. mysql_select_db(ahb);
  6. echo($a);
  7. echo($p);
  8.  
  9. $zapytanie = "INSERT INTO sklepy VALUES('','$a','$p')";
  10. $wynik = mysql_query($zapytanie);
  11. if($wynik) echo "dodano!";
  12. else {echo "Błąd !!! rekord nie został dodany ";
  13. exit;}
  14. ?>
  15.  
  16. <html>
  17. <a href="index2.php">Strona główna</a>
  18. </html>
[PHP] pobierz, plaintext


Nio i chciałbym aby na dsklepy.htkl módł wejść tylko Admin.

Master Miko możesz dać jakiś link lub coś więcej o tej "MOCY". Bo MySQL ucze się z stron internetowych a tam jedynie jak stworzyć , dodać ect .

A do manuala zagladalem i czytalem i dla mnie to nie po polskiemu jest na pisane tongue.gif

Ale tak na serio. Strasznie techniczny jezyk. Ktos kto w tym biega to pewnie lapia. ja moze już za stary na to jestem. Ale ciezko mi sie to czyta. Brak konkretnych przykła dów a na takich się uczę.
Go to the top of the page
+Quote Post
Master Miko
post 29.04.2006, 10:43:15
Post #7





Grupa: Zarejestrowani
Postów: 530
Pomógł: 0
Dołączył: 15.01.2005
Skąd: Warszawa

Ostrzeżenie: (0%)
-----

Cytat
Master Miko możesz dać jakiś link lub coś więcej o tej "MOCY". Bo MySQL ucze się z stron internetowych a tam jedynie jak stworzyć , dodać ect .


Masz teraz powiedzmy tabelę

Cytat
nazwa|pass|dane|dane|dane


To teraz do niej dodajemy kolejną kolumnę:

Cytat
nazwa|pass|dane|dane|dane|prawa


Przy rejestracji użytkowników wszystkim dajesz w prawach 1 (może być liczba). A sobie (adminowi) dajesz 2 (albo przez phpmyadmina, albo zrobisz sobie odpowiedni skrypcik smile.gif )

Teraz gdy robisz np. admin.php

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3.  
  4. mysql_connect("mysql.yoyo.pl","ahb","*****");
  5. mysql_select_db(ahb);
  6. //wybieram z tabeli sklepy do porównania
  7. $s1 = "SELECT nazwa, pass,prawa FROM sklepy WHERE (nazwa like '$l')AND (pass like '$p')";
  8. $w= mysql_query($s1);
  9. $w1=mysql_fetch_array($w);
  10. $pnazwa= $w1['nazwa']; // przypisuje 'nazwe' zmiennej
  11. $ppass=$w1['pass']; // przypisuje 'pass' zmiennej
  12.  
  13. $pprawa=$w1['prawa']; // tu jest ta "moc" :)
  14.  
  15. if($pprawa === 2) {
  16.  
  17. echo "Witaj adminie :)";
  18.  
  19. } else {
  20.  
  21. echo "Nie masz praw admina!";
  22.  
  23. }
  24.  
  25.  
  26. ?>
[PHP] pobierz, plaintext


W ten sposób możesz mieć wiele adminów, i nie musisz wtedy sztucznie wpisywać tego w kod, sprawdzając czy user to admin.

Te prawa róznież możesz przechowywać w sesji.

Tutaj masz więcej o sesjach:
http://webcity.pl/webcity/artykuly.php/t/3

Ten post edytował Master Miko 29.04.2006, 10:49:27


--------------------

Klasa Obsługi Uploadu | Flash Upload (php, asp, perl) | CamStudio - Free Video Recording Software
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 14.08.2025 - 04:44
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn