[php] Sesje, wiem ze jest mnostwo takich tematow Opcje

[Dandelion]

Przeczytalem kilka tematow odnosnie sesji jednak nie znalazlem odpowiedzi na moj problem dlatego postanowilem napisac nowy temat


Dopiero zaczelem uczyc sie obslugiwac sesje. W ramach tej nauki stworzylem prosty skrypt

[PHP] pobierz, plaintext 
<?php
session_start();
ob_start();
 
 
function loguj(){
 
 
 
 
		if($_SESSION['logged'] < 1){
 
		echo"
			<form action="sesje.php" method="post">
			<fieldset>
				<label>Login</label>
					<input type="text" name="login"/>
				<label>Haslo</label>
					<input type="password" name="haslo"/>
				<label></label>
					<input type="submit" name="wyslij"/>
			</fieldset>
			</form>
 
 
		";
 
		}
 
 
 
 
 
		if(isset($_POST['wyslij'])){
 
		if($_POST['login'] == cos && $_POST['haslo']= tam){
			$_SESSION['logged'] = 1;
 
 
		}
 
		else	{
			echo "podales zly login lub haslo";
		}
 
		}
 
		if($_SESSION['logged'] == 1) {
 
 
 
		echo "dziala";
 
 
 
	}
 
 
};
 
loguj();
?>
[PHP] pobierz, plaintext 

logowanie dziala poprawnie jednak po zalogowaniu dalej widnieje formularz logowania

na samym poczatku jest warunek if($_SESSION['logged'] < 1){

zdaje sobie sprawe z $_SESSION['logged'] jeszcze nie istnieje i dlatego jest on wyswietlany

jednak kiedy skrypt dochodzi do kona

$_SESSION['logged'] ma juz wartosc 1

probowalem uzyc naglowka
header( 'Location: http://localhost/projekt/blog/source/sesje.php');

jednak w ie wtedy skrypt wykonuje sie jakies 2-3 minuty

kiedy daje

header('Location: 1 ; URL= http://localhost/projekt/blog/source/sesje.php')

wtedy strona odswierza sie co sekunde i skrypt dziala dobrze jednak te odswierzanie

[myth]

Może po prostu zamień miejscami..

[PHP] pobierz, plaintext 
<?php
if(isset($_POST['wyslij']))
  {
	  if($_POST['login'] == cos && $_POST['haslo']= tam)
	 {
		$_SESSION['logged'] = 1;
	  }
	  else	
	  {
		 echo "podales zly login lub haslo";
	  }
   }
 
	  if($_SESSION['logged'] == 1) 
	  echo "dziala";
 
	  if($_SESSION['logged'] < 1)
	  {
 
			echo"
			<form action="sesje.php" method="post">
			<fieldset>
				<label>Login</label>
					<input type="text" name="login"/>
				<label>Haslo</label>
					<input type="password" name="haslo"/>
				<label></label>
					<input type="submit" name="wyslij"/>
			</fieldset>
			</form>
			 ";
	   }
?>
[PHP] pobierz, plaintext 

[Dandelion]

wiedzialem ze to jakis durny problem

[skowron-line]

[PHP] pobierz, plaintext 
<?php
if($_SESSION['logged'] == 1) {
?>
[PHP] pobierz, plaintext 

zamiast tego daj

[PHP] pobierz, plaintext 
<?php
if(isset($_SESSION['logged'] )) {
?>
[PHP] pobierz, plaintext 

[Dandelion]

zmienilem ten fragment na

[PHP] pobierz, plaintext 
<?php
if($_POST['login'] && $_POST['haslo'])
	  {
 
		  $query = ("SELECT *
				   FROM users
				   WHERE login = '".$_POST['login']."' AND haslo = '" . md5($_POST['haslo']) ."'  ");
 
				  $result = mysql_query($query) or die(mysql_error());
				  $num = mysql_num_rows($result);
 
		  if($num == 1){		
 
		$_SESSION['logged'] = 1;
		  }
 
		  else
		  {
			  echo "podales zly login lub haslo";
		  }
?>
[PHP] pobierz, plaintext 

No i logowanie nie dziala

blad lezy w tej linijce WHERE login = '".$_POST['login']."' AND haslo = '" . md5($_POST['haslo']) ."'

pewnie jakos krzywo uzylem funkcji md5

[PHP] pobierz, plaintext 
<?php
if($_SESSION['logged'] == 1) {
?>
[PHP] pobierz, plaintext 

zamiast tego daj

[PHP] pobierz, plaintext 
<?php
if(isset($_SESSION['logged'] )) {
?>
[PHP] pobierz, plaintext 

Chcialbym wiedziec czemu akurat tak

nobo ten drugi warunek bedzie sprawdzal czy istnieje $_SESSION['logged']

a ten pierwszy czy $_SESSION['logged'] przyjelo wartosc 1

Pewnie chodzi o bezpieczenstwo jednak wolalbym wiedziec dokladnie

ps: szukalem odpowiedzi do pierwszego problemu z funkcja md5 niestety wyszukiwarka przyjmuje tylko wyrazy przynajmniej czteroliterowe. akurat pod haslem suma kontrolna nic ciekawego nie znalazlem


EDIT 1:

problem 1 rozwiazany

w bazie danych pole przechowujace hasla mialo tylko 20 miejsc na zapis a jak wiadomo md5 generuje 32 bitowy hash

dlatego skrypt nie dzialal bo probowal porownac

4d00d79b6733c9cc066584a02ed03410 wygenerowanym przez skrypt i

4d00d79b6733c9cc0665 znajdujacym sie w bazie



ps: jeszcze pomecze forum "przedszkole" przez pare tygodni i moze wkoncu skoncze swoja strone :]

Dzieki serdeczne za cala pomoc jaka tutaj otrzymalem do tej pory

Ten post edytował Dandelion 19.11.2006, 01:50:34