[php] Zmienne sesyjne Opcje

[polak89]

Witam. Napisalem prosty system uwierzytelniania. W pierwszej fazie po zalogowaniu strona do ktorej przesylane sa zmienne z formularza ustawia odpowiedznie zmienne sesyjne. Jeśli wartość zmiennej $_SESSION['logged'] = 1 uzytkownik sie zalogowal:

[PHP] pobierz, plaintext 
<?php
session_start();
	$_SESSION['username'] = $_POST['user'];
	$_SESSION['userpass'] = $_POST['pass'];
	$_SESSION['logged'] = 0;
 
// sprawdza informacje o uzytkowniku
 
	if (($_SESSION['username'] == 'login') and
	($_SESSION['userpass'] == 'haslo')) {
   $_SESSION['logged'] = 1;
   }
?>
[PHP] pobierz, plaintext 

Jeśli uzytkownik jest zalogowany na tej stronie zostaja wyswietlone linki edycji i usuwania wiadomosci. Aby usunac lub edytowac rekord z bazy danych uzytkownik musi byc zalogowany:

[PHP] pobierz, plaintext 
<?php
case 'delete':
	   
	   session_start();
 
	   if ($_SESSION['logged'] != 1) {
 
		 echo 'Nie jestes zalogowany';
 
		 exit();
		 } else {
 
			 $sql = &#092;"DELETE FROM newsletter \" .
					&#092;"WHERE news_id=\" . $_GET['id'];
 
			 mysql_query($sql, $conn)
				 or die ('Nie mogę skasowac artykułu: ' . mysql_error());
				   }
				   
			if( $_SESSION['logged'] == 1) {
 
			 redirect('newsletter/wiesci.php');
			 }
			 break;
?>
[PHP] pobierz, plaintext 

Za pomoca funkcji redirect(); skrypt przekierowuje uzytkownika na strone wynikowa. Niestety w tym przypadku ustawia zmienna $_SESSION['logged'] = 0. Czy ktoś wie jak rozwiazac ten problem?

Ten post edytował polak89 25.11.2007, 12:03:11