Forum PHP.pl

Część stron mojego serwisu jest dostępna tylko po zalogowaniu. W związku z tym w tych skryptach importuje plik odpowiedzialny za przekierowania:

[PHP] pobierz, plaintext 
<?php
require 'auth.php';
?>
[PHP] pobierz, plaintext 

auth.php

[PHP] pobierz, plaintext 
<?php
 
if (isset($_COOKIE['userid']) && isset($_COOKIE['userpw'])) {
  $query = "SELECT COUNT(id) FROM users WHERE id = '" . $_COOKIE['userid'] . "' AND password = '" . $_COOKIE['userpw'] . "'";
  $query = mysql_query( $query );
  $count = mysql_fetch_array( $query );
  if ( $count[0] != 1 ) header('location:login.php?redirect=' . $_SERVER['REQUEST_URI']);
} else header('location:login.php?redirect=' . $_SERVER['REQUEST_URI']);
 
?>
[PHP] pobierz, plaintext 

Za logowanie odpowiedzialny jest następujący skrypt

login.php

[PHP] pobierz, plaintext 
<?php
require 'config.php';
 
if ( isset ( $_POST['form'] ) ) {
  $query = "SELECT COUNT(id) FROM users WHERE email = '" . $_POST['email'] . "' AND password = '" . md5($_POST['pass']) . "'";
  $query = mysql_query( $query );
  $count = mysql_fetch_array( $query );
 
  if ( $count[0] == 1 ) {
	$query  = "SELECT id FROM users WHERE email = '" . $_POST['email'] . "' AND password = '" . md5($_POST['pass']) . "'";
	$query  = mysql_query( $query );
	$row	= mysql_fetch_array( $query );
	$userid = $row['id'];
	setcookie('userid', $userid);
	setcookie('userpw', md5($_POST['pass']));
	if (!empty($_POST['redirect'])) header('location:' . $_POST['redirect']);
	else header('location:index.php');
  } else {
	/* BRAK DOSTĘPU */
  }
} else {
/* FORMULARZ */
}
?>
[PHP] pobierz, plaintext 

I problem jest tego typu, że kiedy wchodzę bezpośrednio na stronę, która jest zabezpieczona (powiedzmy basket.php), przekierowuje mnie na login.php?redirect=/basket.php (do tej pory prawidłowo), a później nie wiedząc czemu na login.php?redirect=/login.php. Jeśli w tym momencie przejdę bezpośrednio na basket.php to wszystko działa (czyli ciasteczka się ustawiły), ale nie wiedząc czemu przekierowania wyglądają tak:

basket.php => login.php?redirect=/basket.php => basket.php => login.php?redirect=/login.php => login.php

Ktoś ma pomysł?

Ten post edytował nexis 6.09.2007, 00:30:05