[php] i [mysql] sesje + uprawnienia Opcje

[Danone]

Witam!

Mam dwa pliki

logowanie.php

[PHP] pobierz, plaintext 
<?php
mysql_connect('localhost','root','') or die ('Nie mozna polaczyc');
mysql_select_db('uzytkownik') or die ('Nie mozna wybrac bazy');
 
$user=$_POST['uzytkownik'];
$password=$_POST['haslo'];
 
if (isset($_POST['wyslij'])){
	$zapytanie="SELECT * FROM uprawnienia WHERE login='$user' and pass='$password'";
	$query=mysql_query($zapytanie) or die ('blad');
	$num_rows=mysql_num_rows($query);
 
if(mysql_num_rows($query) > 0) {
if($_POST['login'] == "admin"){
session_start();
$_SESSION['uprawnienia'] = 1;
}else{
	 session_start();
	$_SESSION['uprawnienia'] = 0;
}
 
$_SESSION['imie'] = $user;
$_SESSION['czas'] = time();
header('Location:witaj.php');
 
}else {
	echo 'blad';
}
}else {
	 echo '<h1>LOGOWANIE</h1>';
	echo '</br>';
	print '<form action="" method="POST">
<p>Login: <input type="text" name="uzytkownik" size="20"></p>
<p>Haslo: <input type="text" name="haslo" size="20"></p>
<input type="submit" name="wyslij" value="wyslij">
</form>';
}
 
 
?>
[PHP] pobierz, plaintext 

i...
witaj.php

[PHP] pobierz, plaintext 
<?php
session_start();
 
if (isset($_SESSION['imie'])){
echo 'Witam Cie ' .($_SESSION['imie']);
echo '</br>';
echo date('G:i', $_SESSION['czas']);
echo '</br>';
echo '<a href="logout.php">kliknij, aby sie wylogowac</a>';
 
if ($_SESSION['uprawnienia'] =1){
 
	echo '<br />masz uprawnienia';		
	}else {
		echo 'nie masz uprawnien';
	}
	}
?>
[PHP] pobierz, plaintext 

Mój problem polega na tym, że cały czas po wysłaniu danych i sprawdzeniu sesji w witaj.php, wyświetla mi komunikat masz uprawnienia, chociaż zalogowalem się na innego użytkownika niż admin why??

już sobie poradziłem moje niedopatrzenie powinno być $user zamiast $_POST['login'] i w pliku witaj.php powinno być $_SESSION['uprawnienia] == 1

Ten post edytował Danone 10.04.2007, 18:11:34