[php][mysql]Dodanie do bazy statusu użytkownika Opcje

[jacus24]

Witam chciałbym zrobić aby przy poprawnym logowaniu użytkownika do pola status w bazie było dodane 1 co będzie oznaczać że jest online. Jednak dopiero uczę się i mam z tym mały problem. Zrobiłem tak ale, tylko loguje użytkownika jednak nie dodaję tej 1 do pol status.

[PHP] pobierz, plaintext 
<?php
if (isset($_POST['submit'])) {
$query = 'SELECT login,haslo FROM uzytkownicy WHERE login=\"'.$_POST['login'].'\" AND haslo = \"'.$_POST['haslo'].'\"';
$result = mysql_query($query)
		   or die(mysql_error());
 
 if (mysql_num_rows($result) == 1) {
	   $_SESSION['user_logged'] = $_POST['login'];
		 $_SESSION['user_password'] = $_POST['haslo'];
		header(&#092;"Location: \" . $_POST['redirect']);
 
if(mysql_query($query) == 1)
{
$insert = &#092;"INSERT INTO uzytkownicy
					 (status)
					 VALUES
					 ('1')&#092;";
$insertresults = mysql_query($insert)
  or die(mysql_error());
}
} else {
// formularz logowania
?>
[PHP] pobierz, plaintext 

Proszę o podpowiedź gdzie popelniam błąd

Ten post edytował jacus24 16.02.2008, 18:34:28

[NEONIX]

sprawdz:

[PHP] pobierz, plaintext 
<?php
if (isset($_POST['submit'])) {
$query = 'SELECT login,haslo FROM uzytkownicy WHERE login=\"'.$_POST['login'].'\" AND haslo = \"'.$_POST['haslo'].'\"';
$result = mysql_query($query)
		   or die(mysql_error());
 
 if (mysql_num_rows($result) == 1) {
	   $_SESSION['user_logged'] = $_POST['login'];
		 $_SESSION['user_password'] = $_POST['haslo'];
 
 
if(mysql_num_rows($query) == 1)
{
$insert =$insert ="UPDATE uzytkownicy SET `status`='1' where login='.$_POST['login'].'";
$insertresults = mysql_query($insert)
  or die(mysql_error());
}
} else {
// formularz logowania
?>
[PHP] pobierz, plaintext 

Ten post edytował NEONIX 16.02.2008, 18:54:01

[nowotny]

Proszę o podpowiedź gdzie popelniam błąd

Funkcją header() wywalasz użytkownika na inną stronę... tym samym cały kod poniżej tej funkcji nie ma okazji się wykonać...

[jacus24]

Ok działa. Jeszcze jedno pytanko czy przy wylogowaniu też dać update tylko że na 0 czy inaczej to rozwiązać?

Już zrobiłem i wszytsko działa. Dziękuje za pomoc.

[NEONIX]

tak, daj update na zero że jest wylogowany i to w taki sposób, ponieważ teraz nie posługujesz się $_POST['login'] tylko $_SESSION['user_logged']

[PHP] pobierz, plaintext 
<?php
$wyloguj="UPDATE uzytkownicy SET `status`='0' where login='. $_SESSION['user_logged'].'"
if(mysql_query($wyloguj)){
print "Zostałeś poprawnie wylogowany";
} else { mysql_error();
}
?>
[PHP] pobierz, plaintext 

Ten post edytował NEONIX 16.02.2008, 19:18:15

[mizE`]

Polecam stosować angielskie nazwy, a poza tym mało bezpieczne to logowanie. (IMG:http://forum.php.pl/style_emoticons/default/blinksmiley.gif)
Temat: SQL Injection Insertion