Forum PHP.pl > [php] Weryfikacja logowania

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [php] Weryfikacja logowania

piter3

21.02.2007, 01:41:57

Witam.
Korzystam z następujacego skryptu logowania:

[PHP] pobierz, plaintext 
<?php
include("mysql.php");
 
if (!isset($_SERVER['PHP_AUTH_USER']))
	{
	header('WWW-Authenticate: Basic realm="Autoryzacja:"');
	header('HTTP/1.0 401 Unauthorized');
	exit;
	}
 
else if(isset($_SERVER['PHP_AUTH_USER']))
	{
	$plik = "dane.mds";
	$fp = fopen($plik,"r");
	$WszystkieHasla = fread($fp, filesize($plik));
	fclose($fp);
	$LoginHaslo = explode("|", $WszystkieHasla);
	$k=sizeof($LoginHaslo)-1;
	for ($i = 0;$i<=$k;$i++)
		{
		$dane = explode(":", $LoginHaslo[$i]);
		$uzytkownik=strval($_SERVER['PHP_AUTH_USER']);
		$haslo=strval($_SERVER['PHP_AUTH_PW']);
		$mdhaslo=md5($haslo);
		if (($dane[0] == $uzytkownik) && ($dane[1] == $mdhaslo))
			{
			$spr=TRUE;
			break;
			exit;
			}
		else
			{
			$spr=FALSE;
			}
		}
if ($spr == TRUE)
		{
		echo '<html><head></head>';
echo '<BODY onload="window.parent.location=';
echo "'../www/index2.php'";
echo'"><h4>Trwa ładowanie strony ...</h4></BODY></html>';
		exit;
		}
	else
		{
		header('WWW-Authenticate: Basic realm="Autoryzacja:"');
		header('HTTP/1.0 401 Unauthorized');
		echo '<html><head></head>';
echo '<BODY onload="window.parent.location=';
echo "'denny.php'";
echo'"><h4>Trwa ładowanie strony ...</h4></BODY></html>';
		exit;
		}
	}
?>
[PHP] pobierz, plaintext

mysql.php to plik który łączy się z bazą danych i pobiera sobie z niej nazwę i hasło użytkownika
następnie zapisuje te dane do pliku dane.mds, z którego później korzysta skrypt

Jednak to zabezpieczenie działa tylko gdy wchodzimy przez plik index.
Chciał bym zabezpieczyć także inne pliki w ten sposób aby wstawić do nich skrypt który by weryfikował
czy użytkownik wczesniej się zalogował czy nie, jeśli tak to strona otwierała by się dalej jeśli nie został
by przekiwerowany do strony logowania.
Czy jest możliwe napisanie czegoś takiego do tego skryptu? Troszkę się bawiłem ale nic z tego nie wyszło

uli

21.02.2007, 07:51:29

Nie jestem pewien na ile dobrze Ciebie zrozumiałem, ale Twój problem może być rozwiązany za pomocą sesji.

O sesjach w PHP.

Możesz wrzucić do zmiennej sesji wynik $spr i z niego korzystać.

Pamiętaj tylko, że na początku każdej strony musisz użyć

[PHP] pobierz, plaintext 
<?php
session_start();
?>
[PHP] pobierz, plaintext

Ociu

21.02.2007, 09:51:38

session" title="Zobacz w manualu PHP" target="_manual lub cookie" title="Zobacz w manualu PHP" target="_manual

piter3

22.02.2007, 03:05:57

Więc tak. Utworzyłem plik spr.php ze skryptem sprawdzającym logowanie.
W tej chwili działa tak że jak jest zalogowany to wyświetla zalogowany a jak nie to że nie
docelowo ma być tak że jak będzie zalogowany to się wyświetli reszta strony
a jak nie to przekieruje do logowania. Problem jest tylko następujący:
Struktura mojej strony to ( w głównym katalogu ) foldery
autoryzacja
statystyki
strona
index.php
I index.php przekierowuje do autoryzacji a ta po poprawnej weryfikacji uruchamia stronę ../strona/index.php
I teraz jeżeli skrypt sprawdzający który utowrzyłem w pliku spr.php umieszcze w katalogu autoryzacja
to działa ok natomiast gdy wykonam go np w katalogu strona to już sobie nie radzi i cały czas wyświetla że jestem niezaogowany.
A oto zawartość spr.php

[PHP] pobierz, plaintext 
<?php
session_start();
if (!isset($_SERVER['PHP_AUTH_USER']))
	{
	echo 'niezalogowany';
	exit;
	}
else if(isset($_SERVER['PHP_AUTH_USER']))
	{
	echo 'zalogowany';
	exit;
	}
exit;
?>
[PHP] pobierz, plaintext

Pewnie znowu coś namieszałem

doszedłem do tego że w podkatalogach strony autoryzacja wszystko działa
problem dotyczy plików w katalogach równożędnych

Ok, umieściłem pliki skryptu w głównym katalogu i wszystko działa tak jak chciałem.
Dzięki za pomoc.

Ociu

22.02.2007, 08:11:52

huh, może poprostu użyć $_SESSION ?

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.