[php][mysql] problem ze zmienna $status, j.w. Opcje

[if_error]

Witam - mam problem ze zmienną $status. Kończe robić własnego CMS'ka i chciałem aby dostęp do niego mieli: admin - status a, uzytkownik - status u, uzytkownik testowy - status t.

tabela:

[SQL] pobierz, plaintext 
CREATE TABLE `administrator` (
`id_administrator` int(5) NOT NULL AUTO_INCREMENT,
`imie` mediumtext NOT NULL,
`nazwisko` mediumtext NOT NULL,
`user` varchar(15) NOT NULL,
`password` varchar(32) NOT NULL,
`email` varchar(30) NOT NULL,
`status` varchar(10) NOT NULL,
PRIMARY KEY  (`id_administrator`)
);
[SQL] pobierz, plaintext 

logując się w palu:

[PHP] pobierz, plaintext 
<?php
...
session_start();
$_SESSION['LOGGED'] = "TRUE";
$_SESSION['user']=$wiersz['user'];
$_SESSION['imie']=$wiersz['imie'];
$_SESSION['nazwisko']=$wiersz['nazwisko'];
$_SESSION['status']=$wiersz['status'];
...
?>
[PHP] pobierz, plaintext 

i teraz po zalogowaniu chciałem zrobić aby: administrator miał dostęp rzecz jasna do wszystkiego, uzytkownik juz miał ograniczone prawa natomiast uzytkownik testowy aby mógł tylko przeglądać np. newsy itp. bez możliwości edycji czegokolwiek.

Na początku ustawiłem sobie sprawdzenie:

[PHP] pobierz, plaintext 
<?php if ($status == 't' ) {
echo'Nie masz uprawnień do przeglądania tej strony !';
} else {
?>
 
... właściwa strona
 
<?php } ?>
[PHP] pobierz, plaintext 

i problem polega na tym iż testując stronę na Krasnalu wszystko działa i uzytkownikowi testowemu zostaje ograniczony dostęp, natomiast po wraniu stronki na serwer - przepuszcza go i ma on dostęp do wszystkiego.

Coś powaliłem

[JaRoPHP]

i problem polega na tym iż testując stronę na Krasnalu wszystko działa i uzytkownikowi testowemu zostaje ograniczony dostęp, natomiast po wraniu stronki na serwer - przepuszcza go i ma on dostęp do wszystkiego...

Podejrzewam, że ustawienia Krasnala mają włączone register_globals, stąd ten problem.

Skąd masz zmienna $status? Spróbuj tak:

[PHP] pobierz, plaintext 
<?php
$status = $_SESSION['status'];
if ($status == 't' ) {
   echo'Nie masz uprawnień do przeglądania tej strony !';
} else {
   // ...
}
?>
[PHP] pobierz, plaintext 

-- EDIT--
Nie musisz krzyczeć...
Ten bold jest całkowicie zbyteczny.

Ten post edytował JaRoPHP 30.06.2007, 12:50:27

[Cysiaczek]

Dyrektywa register_globals w php.ini
Na Krasnalu masz zapewne wartośc On, więc wszytskie zmienne sesyjne oraz przesłane metoda GET i POST sa traktowane jako zmienne globalne. Na normalnych, produkcyjnych serwerach jest wartośc OFF, więc dostęp masz poprzez $_SESSION['status'].

Jeśli pisałeś większy kod używając globali... to sam jesteś sobie winny.

Pozdrawiam.

[if_error]

no i jedna linijka więcej i działa jestem początkujący więc musze się jeszcze wieleeee nauczyc

dzieki śliczne !