[php] [sql] autoryzacja - problem Opcje

[marlab.z.gdyni]

witam was ponownie

jako ze umiem już dodawać wpisy do bazy a potem je wyciągać, segregować i usuwać (księga gości czyli dla Was banał)

chciałbym rozbudować stronę o mini panel admina do którego dostęp będzie oczywiście chroniony hasłem

pierwsza opcja to właśnie kasowanie wpisów w księdze gości, jednak poległem na logowaniu do panelu

(ta sama sytuacja jest gdy mam rozbite na 2 pliki: sprawdzający i formularz do logowania)

wygrzebałem gdzieś na forum poniższy skrypt

[PHP] pobierz, plaintext 
<?php
if(isset($_POST['user'])){
 
 
 
 
if(!isset($_POST['user']))exit;
$link = mysql_connect('xxxxxxxxx','yyyyyyyyyyyyy','nnnnnnnn');
mysql_select_db('ddddddddddddd',$link);
$r = mysql_query('Select * from users where username="'.$_POST['user']
 .'" and passwd="'.$_POST['passwd'].'";",$link);
if($r){
  $row = mysql_fetch_array($r);
  session_start();
  $_SESSION['uid'] = $row['userid'];
}
else{
   include 'index.php'; 
}
 
 
 
}else{
 
?>
 
 
<form method="POST" action="login.php">
Login: <input type="textbox" name="user"><br>
Password: <input type="password" name="pass"><br>
<input type="submit" value="login">
 
 
 
<?php
}
?>
[PHP] pobierz, plaintext 

linijki tabeli sql to:

userid mediumint(8)
username varchar(40)
passwd varchar(40)

czy ktos moze moglby mi powiedziec czemu się to sypie ?


Parse error: syntax error, unexpected T_STRING in /var/www/sites/yoyo.pl/n/a/naguski/test2.php on line 15

feralna linia to:


$_SESSION['uid'] = $row['userid']

pozdrawiam oraz z gory dziekuje

Ten post edytował mike_mech 10.01.2007, 00:38:44

[B3k]

Patrz na cudzyslowy gdy piszesz komendy do mysql'a

Tak byc powinno:

[PHP] pobierz, plaintext 
<?php
 
if(isset($_POST['user'])){
 
 
 
 
 
 
 
if(!isset($_POST['user']))exit;
 
$link = mysql_connect('xxxxxxxxx','yyyyyyyyyyyyy','nnnnnnnn');
 
mysql_select_db('ddddddddddddd',$link);
$us = $_POST['user'];
$pwd = $_POST['passwd'];
 
$r = mysql_query("Select * from users where username='$us' and passwd='$pwd'");
 
if($r){
 
  $row = mysql_fetch_array($r);
 
  session_start();
 
  $_SESSION['uid'] = $row['userid'];
 
}
 
else{
 
   include 'index.php'; 
 
}
 
 
 
 
 
 
 
}else{
 
 
?>
 
 
 
<form method="POST" action="login.php">
 
Login: <input type="textbox" name="user"><br>
 
Password: <input type="password" name="pass"><br>
 
<input type="submit" value="login">
 
 
 
 
<?php
 
}
 
?>
[PHP] pobierz, plaintext 

[matlas]

session_start();

to wogole powinno byc na poczatku pliku a nie gdzies w srodku

[spryciula]

[PHP] pobierz, plaintext 
<?php
if($r){
 
  $row = mysql_fetch_array($r);
 
  session_start();
 
  $_SESSION['uid'] = $row['userid'];
?>
[PHP] pobierz, plaintext 

co chcesz osiągnąć wykonując ten kawałek kodu, bo jeżeli twoim zamierzeniem było zaincludowanie
'index.php'; , to nawet wpisując poprawne hasło i login nigdy nie wykonasz kodu po

[PHP] pobierz, plaintext 
<?php
else{
 
   include 'index.php'; 
 
}
?>
[PHP] pobierz, plaintext 

Ten post edytował spryciula 10.01.2007, 06:42:21