Forum PHP.pl > Wylogowywanie

Pomoc - Szukaj - Użytkownicy - Kalendarz

Kajan

13.08.2010, 08:09:17

Mam problem, mam formularz logowania gdzie wpisuję albo zwykłego użytkownika albo administratora. Dla zwykłego użytkownika po wpisaniu loginu i hasła otwiera się strona lista.php a dla admina panel.php. Gdy wyloguje się z jednego albo z drugiego konta i ponownie wpiszę w przeglądarce adres strony lista.php lub panel.php to wyświetla się ona pomimo tego że kliknąłem wcześniej wyloguj. Jeżeli na tych stronach kliknę Odśwież ponownie pojawia się strona login.php tak jak powinno być dlaczego nie wylogowuje poprawnie.
Oto kody:
login.php

[PHP] pobierz, plaintext 
<?php
session_start();
session_destroy();
 
$message="";
 
$login=$_POST['login'];
 
if($login){
 
  $uzytkownik=$_POST['user'];
  $md5_haslo=md5($_POST['pass']);
  $host="localhost";
  $db_user="user";
  $db_password="haslo";
  $database="autoryzacja";
    mysql_connect($host,$db_user,$db_password);
    mysql_select_db($database);
  $rezultat=mysql_query("select id FROM logowania WHERE user='$uzytkownik' AND pass='$md5_haslo'");
  $row = mysql_fetch_row($rezultat);
 if ($row[0] == 1){
   session_register("user2");
   header("location:lista.php");
  exit;
  }elseif ($row[0] == 2){
   session_register("admin");
    header("location:panel.php");
  exit;
  }
  else {
   $message="Nieprawidłowa nazwa użytkownika lub hasło";
  }
}
?>
 
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2"/>
<HR>
<title>Logowanie</title>
</head>
  <body>
<? echo $message; ?>
<form id="form1" name="form1" method="post" action="<? echo $PHP_SELF; ?>">
  <table>
    <tr>
      <td><b>Użytkownik: </td>
      <td><input name="user" type="text" id="user" /></td>
    </tr>
    <tr>
      <td><b>Hasło: </td>
      <td><input name="pass" type="password" id="pass" /></td>
    </tr>
  </table>
<input name="login" type="submit" id="login" value="Zaloguj" />
<HR>
</form>
</body>
</html>
[PHP] pobierz, plaintext

Wpisy w lista.php:

[PHP] pobierz, plaintext 
<?php
ini_set('session.cache_limiter','private');
session_start();
if(!session_is_registered("user2")){
 header("location:login.php");
}
?>
.....
[PHP] pobierz, plaintext

Wpis w panel.php

[PHP] pobierz, plaintext 
<?php
ini_set('session.cache_limiter','private');
session_start();
if(!session_is_registered("admin")){
 header("location:login.php");
}
?>
....
[PHP] pobierz, plaintext

Pozdrawiam

CuteOne

13.08.2010, 09:41:14

A co to??

[PHP] pobierz, plaintext 
 
<?php
session_start();
session_destroy();
 
[PHP] pobierz, plaintext

[PHP] pobierz, plaintext 
<?php
session_start();
 
if($login){
 
  $uzytkownik=$_POST['user'];
  $md5_haslo=md5($_POST['pass']);
  $host="localhost";
  $db_user="user";
  $db_password="haslo";
  $database="autoryzacja";
    mysql_connect($host,$db_user,$db_password);
    mysql_select_db($database);
  $rezultat=mysql_query("select id FROM logowania WHERE user='$uzytkownik' AND pass='$md5_haslo'");
  $row = mysql_fetch_row($rezultat);
 
	if ($row[0] == 1) {
 
		$_SESSION['User'] = 1;
		header("location:lista.php");
	}
	elseif ($row[0] == 2) {
 
		$_SESSION['User'] = 2;
		header("location:panel.php");
	}
	else {
		$message="Nieprawidłowa nazwa użytkownika lub hasło";
	}
}
session_write_close();
?>
 
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2"/>
<HR>
<title>Logowanie</title>
</head>
  <body>
<?php echo $message; ?>
<form id="form1" name="form1" method="post" action="<?php echo $PHP_SELF; ?>">
  <table>
    <tr>
      <td><b>Użytkownik: </td>
      <td><input name="user" type="text" id="user" /></td>
    </tr>
    <tr>
      <td><b>Hasło: </td>
      <td><input name="pass" type="password" id="pass" /></td>
    </tr>
  </table>
<input name="login" type="submit" id="login" value="Zaloguj" />
<HR>
</form>
</body>
</html>
[PHP] pobierz, plaintext

[PHP] pobierz, plaintext 
<?php
 
	session_start();
 
	if(!$_SESSION['User'] != 1) {
 
		header("location:login.php");
	}
 
 
?>
[PHP] pobierz, plaintext

Logout.php

[PHP] pobierz, plaintext 
<?php
 
if($_GET['p'] == 'logout') {
 
	session_destroy();
}
?>
[PHP] pobierz, plaintext

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.