Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [SQL][PHP]System logowania
Forum PHP.pl > Forum > Przedszkole
eurosoft
15.12.2010, 08:04:03
Witam,
mam system logowania użytkowników, działa , wszystko jest ok jednak postanowiłem dodać uprawnienia userom, jeden moze edytować, inny nie może kasować a trzeci może tylko oglądać. Proszę o podpowiedź jak to zrobić najlepiej i najsprawniej.
Oto mój aktualny kod logowania:
[PHP] pobierz, plaintext 
  1.  
  2. session_start(); 
  3. session_register("zalogowany");
  4.  
  5.  
  6. if(empty($_SESSION["zalogowany"]))$_SESSION["zalogowany"]=0; //blokowanie treści
  7.  
  8. if (!isset($_SESSION['login'])) { // dostęp dla niezalogowanego użytkownika
  9.  
  10.     if ($_POST['wyslane']) { // jeżeli formularz został wysłany, to wykonuje się poniższy skrypt
  11.  
  12. 		  include 'config.php'; // połączenie się z bazą danych
  13.         $tabela = 'uzytkownik'; // zdefiniowanie tabeli MySQL
  14.  
  15.         $login = $_POST["login"];
  16.         $haslo = $_POST["haslo"];
  17.  
  18.  
  19.  
  20. 		  {														//blokowanie treści
  21. 			//echo "Zalogowano poprawnie. <a href='index.php'>Przejdź na stronę główną</a>";
  22. 			$_SESSION["zalogowany"]=1;
  23.  
  24. $_SESSION['nr_obw'] = $_POST['nr_obw'] +0;
  25.  
  26.       	} 														//blokowanie treści
  27.  
  28.         $wynik=mysql_query("SELECT * FROM $tabela WHERE login='$login' and haslo='$haslo'");
  29.  
  30.         if (mysql_num_rows($wynik) == 1 and $_POST['nr_obw']!=0) 
  31. 		  {
  32.             $informacja = mysql_fetch_array($wynik);
  33.             $_SESSION["login"] = $informacja["login"];
  34.             header('Location: logowanie.php');
  35.         } else {
  36.             echo '<center><b><p>Nieprawidłowy Login / Hasło / Obwód</p></b>';
  37.         }
  38.         mysql_close($polaczenie);
  39.     }
  40.  
  41.     // tworzenie formularza HTML
  42. echo <<< KONIEC
  43.  
  44. <html>
  45. <body>
  46. <center>
  47. <body onload="document.logowanie.login.focus()"> 
  48. 	 <form name="logowanie" form action="logowanie.php" method="post">
  49.     <input type="hidden" name="wyslane" value="TRUE" />
  50. 	 <p>Login: <input type="text" name="login" value="" title="Podaj swój LOGIN"/></p>
  51.     <p>Hasło: <input type="password" name="haslo" title="Podaj swoje HASŁO"/></p>
  52. 	 <p>Wybierz Nr Obwodu:<br>
  53. 	 <input type="radio" name="nr_obw" value="361" title="Wybierz właściwy obwód"/>361&nbsp;&nbsp;
  54. 	 <input type="radio" name="nr_obw" value="363" title="Wybierz właściwy obwód"/>363&nbsp;&nbsp;
  55. 	 <p><input type="submit" value="Zaloguj" /></p>
  56. </form>
  57. </center>
  58. </body> 
  59. </html> 
  60.  
  61. KONIEC;
  62.  
  63. }
  64. else 
  65. {
  66. 	    header('Location: ewidencja.php'); 
  67. 		 // zalogowany użytkownik zostaje przekierowany na stronę główną
  68. }
  69.  
  70. if ($_GET["wyloguj"] == "tak") {
  71.     //niszczenie sesji użytkownika
  72.     session_unset();
  73.     session_destroy();
  74.     header('Location: index.html'); // przekierwanie na stronę główną
  75. }
  76.  
[PHP] pobierz, plaintext
Reptile ReX
15.12.2010, 12:06:01
Dodaj nowe pole do tabeli użytkowników np: Status

I potem sprawdzaj czy dany użytkownik ma Status np (0-1-2) i w zależności od tego wyświetlaj odpowiednią treść ;-)

A przy okazji proponuję zapoznać się z tematem Ataków SQL, bo w twoim przypadku nie masz filtrowania zmiennych, wysyłanych do zapytania SQL (login, hasło)
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.