Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP][MYSQL] Skrypt logowani
Forum PHP.pl > Forum > Przedszkole
in5ane
15.07.2008, 22:02:48
Elo, mam skrypt logowania no i jest problem, w tym ze jak sie zaloguje i odswieze strone, badz przejde na inna podstrone, to mnie wylogowuje. Moze pokaze kod i bedzie jasniej. Prosze o pomoc winksmiley.jpg

config.php:
[PHP] pobierz, plaintext 
  1. <?php
  2. if(!isset($_SESSION['sesja'])) {
  3. session_start();
  4. $_SESSION['sesja'] = '';
  5. }
  6.  
  7. if(eregi("config.php",$_SERVER['PHP_SELF']) OR eregi("config.php",$_SERVER['QUERY_STRING'])) 
  8. { header("Location: /"); die(); }
  9.  
  10. $_CONFIG['kxc'] = "a523d703f908dd69e02db64ec35d07315f4c49ab3cacad14a97304b02f2fbb09";
  11.  
  12. $_CONFIG['MySQL']['host'] = "localhost";
  13. $_CONFIG['MySQL']['user'] = "webporn_webporn";
  14. $_CONFIG['MySQL']['pass'] = "1231231231312312312312312312313123";
  15. $_CONFIG['MySQL']['base'] = "webporn_webporn";
  16.  
  17. @mysql_connect($_CONFIG['MySQL']['host'], $_CONFIG['MySQL']['user'], $_CONFIG['MySQL']['pass']);
  18.  
  19. @mysql_select_db($_CONFIG['MySQL']['base']);
  20.  
  21. function login() {
  22. global $_CONFIG;
  23. $zalogowany = false;
  24.  
  25. if(isset($_COOKIE["dane"])) {
  26. $dane = $_COOKIE["dane"]^$_CONFIG['kxc'];
  27. $login = substr($dane, 0, 32);
  28. $haslo = substr($dane, -32);
  29. $metod = "cookies";
  30. }
  31. elseif(isset($_SESSION['login']) AND isset($_SESSION['haslo'])) {
  32. $login = $_SESSION['login'];
  33. $haslo = $_SESSION['haslo'];
  34. $metod = "session";
  35. }
  36. elseif(isset($_POST['login']) AND isset($_POST['haslo'])) {
  37. $login = mysql_real_escape_string(strip_tags($_POST['login']));
  38. $haslo = md5(mysql_real_escape_string(strip_tags($_POST['haslo'])));
  39. $metod = "post";
  40. }
  41.  
  42. if(isset($metod)) {
  43. $query = mysql_query("SELECT * FROM `users` WHERE `nick`='".$login."' AND `pass`='".$haslo."';");
  44.   if(mysql_num_rows($query) == 1) {
  45.   $zalogowany = true; 
  46.   if($metod <> "session") {
  47.   $wiersz = mysql_fetch_array($query);
  48.   $_SESSION['login'] = $wiersz['nick'];
  49.   $_SESSION['haslo'] = $wiersz['pass'];
  50.    if($metod == "post" AND isset($_POST['pamietaj']) AND $_POST['pamietaj'] == "ok") {
  51.    $dane = ($login.$haslo)^$_CONFIG['kxc'];
  52.    setcookie ("dane", $dane,time()+3600*24*365);
  53.    }
  54.   }
  55.  }
  56. }
  57. return $zalogowany;
  58. }
  59.  
  60. function logout() {
  61. if(isset($_COOKIE["dane"])) 
  62. setcookie ("dane", "",time()-3600*24*365);
  63. unset($_SESSION['login']);
  64. unset($_SESSION['haslo']);
  65. unset($_SESSION['nick']);
  66. }
  67.  
  68. ?>
[PHP] pobierz, plaintext


logowanie.php:
[PHP] pobierz, plaintext 
  1. <?php
  2. include('config.php');
  3.  
  4. if(!login() AND !isset($_POST['logowanie'])) {
  5. $text = '
  6. <br>
  7. <center>
  8. <table width="100%" cellpadding="5" cellpadding="0">
  9.  <th class="h">Logowanie!</th>
  10.  <tr>
  11.   <td align="center">
  12. <br>
  13. <br>
  14. <form action="" method="post" name="loguj">
  15. <input type="hidden" name="logowanie" value="k">
  16. <table cellpadding="0" cellspacing="0">
  17.  <tr>
  18.   <td>Login:&nbsp;</td>
  19.   <td><input type="text" style="width: 250px" name="login"></td>
  20.  </tr>
  21.  <tr><td><img src="" width="1" height="3"></td></tr>
  22.  <tr>
  23.   <td>Hasło:&nbsp;</td>
  24.   <td><input type="password" style="width: 250px" name="haslo"></td>
  25.  </tr>
  26.  <tr>
  27.   <td colspan="2">
  28.    <input type="checkbox" name="pamietaj" value="ok"> - Zapamiętaj mnie!<br>
  29.   </td>
  30.  </tr>
  31. </table>
  32. <br>
  33. <table cellspacing="7"><tr><td>
  34. <input type="submit" value="Loguj!"> 
  35. </td><td>&nbsp;</td></tr></table>
  36. </form>
  37. </td>
  38. </tr>
  39. </table>
  40. ';
  41. die($text);
  42. }
  43.  
  44. if(!login() AND isset($_POST['logowanie'])) {
  45. $text = '
  46. <br>
  47. <center>
  48. <table width="100%" cellpadding="5" cellpadding="0">
  49.  <th class="h">Logowanie!</th>
  50.  <tr>
  51.   <td align="center">
  52. <font color="red"><b>Zły Login lub Hasło!</b></font><br>
  53. <br>
  54. <form action="" method="post" name="loguj">
  55. <input type="hidden" name="logowanie" value="k">
  56. <table cellpadding="0" cellspacing="0">
  57.  <tr>
  58.   <td>Login:&nbsp;</td>
  59.   <td><input type="text" style="width: 250px" name="login"></td>
  60.  </tr>
  61.   <tr><td><img src="" width="1" height="3"></td></tr>
  62.  <tr>
  63.   <td>Hasło:&nbsp;</td>
  64.   <td><input type="password" style="width: 250px" name="haslo"></td>
  65.  </tr>
  66.  <tr>
  67.   <td colspan="2">
  68.    <input type="checkbox" name="pamietaj" value="ok"> - Zapamiętaj mnie!<br>
  69.   </td>
  70.  </tr>
  71. </table>
  72. <br>
  73. <table cellspacing="7"><tr><td>
  74. <input type="submit" value="Loguj!">
  75. </td><td>&nbsp;</td></tr></table>
  76. </form>
  77. </td>
  78. </tr>
  79. </table>
  80. ';
  81. die($text);
  82. }
  83.  
  84. if(login()){
  85. $text = 'Witaj '.$_SESSION['login'].'!<br>
  86. <br>
  87. Moje gratulacje udało Ci się zalogować, trzeba przyznać, dobry jesteś!<br>
  88. <br>
  89. Możesz teraz przejść do super tajnego działu MEMBERS biggrin.gif<br>
  90. <br>
  91. <a href="members.php">Super Tajny Dział MEMBERS</a>';
  92. die($text);
  93. }
  94.  
  95. ?>
[PHP] pobierz, plaintext


members.php (podstrona):
[PHP] pobierz, plaintext 
  1. <?php
  2. include('config.php');
  3. if(!login()) {
  4. $text = '<p style="">zaloguj no sie</p>';
  5. die($text);
  6. }
  7.  
  8. $text = 'To jest ten super tajny i super ważny dział MEMBERS!<br><br>
  9. Podoba Ci się?questionmark.gif<br><br>
  10. Mam lepsze nowiny, sesje nadal tutaj działają.<br>
  11. Chcesz dowodu?<br>
  12. Twój nick to: '.$_SESSION['nick'];
  13. die(text);
  14. ?>
[PHP] pobierz, plaintext


Baza do tego:
id || nick || pass


Z gory dziekuje za pomoc ;-)
Mlodycompany
15.07.2008, 22:04:40
w kazdym pliku musisz miec session_start(); i zaraz po <?php czyli jak masz warunek to jest zle, bo np. jak masz sesje to ta strona jej nie rozpoczyna czyli jest tak jak by jej nie bylo
kosmos
15.07.2008, 22:17:51
Zawsze ale to zawsze używając sesji na danej podstronie, musisz ją zacząć od 

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. ?>
[PHP] pobierz, plaintext


Przed tym nie może być żadnych warunków. W swoim skrypcie sprawdzasz czy istnieje sesja i jeśli nie to ją rozpoczynasz. W tym przypadku tak się nie robi
in5ane
15.07.2008, 22:25:21
To nic nie dalo.
A i caly czas mam erro:
Kod
Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at ***) in *** on line 2

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at ***) in *** on line 2


@edit:
Troche okroilem ten skrypt. Wyglada tak:
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. ob_start();
  4.  
  5. $_CONFIG['MySQL']['host'] = "localhost";
  6. $_CONFIG['MySQL']['user'] = "webporn_webporn";
  7. $_CONFIG['MySQL']['pass'] = "web123porn";
  8. $_CONFIG['MySQL']['base'] = "webporn_webporn";
  9.  
  10. @mysql_connect($_CONFIG['MySQL']['host'], $_CONFIG['MySQL']['user'], $_CONFIG['MySQL']['pass']);
  11. @mysql_select_db($_CONFIG['MySQL']['base']);
  12.  
  13. function login() {
  14. global $_CONFIG;
  15. $zalogowany = false;
  16.  
  17. if(isset($_SESSION['login']) AND isset($_SESSION['haslo'])) {
  18. $login = $_SESSION['login'];
  19. $haslo = $_SESSION['haslo'];
  20. $metod = "session";
  21. }
  22. elseif(isset($_POST['login']) AND isset($_POST['haslo'])) {
  23. $login = mysql_real_escape_string($_POST['login']);
  24. $haslo = mysql_real_escape_string(md5($_POST['haslo']));
  25. $metod = "post";
  26. }
  27.  
  28. if(isset($metod)) {
  29. $query = mysql_query("SELECT * FROM `users` WHERE `nick`='".$login."' AND `pass`='".$haslo."';");
  30.   if(mysql_num_rows($query) == 1) {
  31.   $zalogowany = true; 
  32.   if($metod <> "session") {
  33.   $wiersz = mysql_fetch_array($query);
  34.   $_SESSION['login'] = $wiersz['nick'];
  35.   $_SESSION['haslo'] = $wiersz['pass'];
  36.   }
  37.  }
  38. }
  39. return $zalogowany;
  40. }
  41.  
  42. function logout() {
  43. session_destroy();
  44. }
  45. ob_end_flush();
  46. ?>
[PHP] pobierz, plaintext
Shili
15.07.2008, 22:28:12
Sprawdź, czy nie masz na początku znaku BOM.
in5ane
15.07.2008, 22:29:10
Nie ma! (chodzilo ci o jakies spacje czy cus?)
Shili
15.07.2008, 22:31:57
Nie, chodzi mi o znak niewidoczny jeśli chodzi o edytory tekstu, a psujący życie przy wysyłaniu nagłówków.
BOM - Byte Order Mark
kosmos
15.07.2008, 22:35:24
Wgrałem twój kod na mój serwer i żadne komunikaty mi się nie pojawiają...
in5ane
15.07.2008, 22:37:44
To ja mam cos serwer skopany. Mozna jakos wylaczyc w .htaccess raporty o tych bledach?
Shili
15.07.2008, 22:40:04
Raporty można wyłączyć, ale Ci nie zadziała ustawienie sesji i na tym się skończy. I nie serwer masz skopany, a na początku pliku masz znak BOM (post kosmosa z dużym prawdopodobieństwem to potwierdza)
in5ane
15.07.2008, 22:40:59
Jak mam usunac te BOMY?
kosmos
15.07.2008, 22:45:26
Pozwoliłem sobie zmienić początek kodu na taki smile.gif ( To dla mnie standard podczas testowania aplikacji )

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. ob_start();
  4. print'Ala ma kota';
  5.  
  6. $_CONFIG['MySQL']['host'] = "localhost";
  7. $_CONFIG['MySQL']['user'] = "webporn_webporn";
  8. $_CONFIG['MySQL']['pass'] = "web123porn";
  9. $_CONFIG['MySQL']['base'] = "webporn_webporn";
  10. .
  11. .
  12. .
  13. .
  14. ?>
[PHP] pobierz, plaintext


a wynik mam TAKI

Przyznam się że z tzw BOM`em się nie spotkałem i mnie to zaciekawiło. Jak widać u mnie go nie ma. Ale wygląda na to że Shili ma rację.
Nie mam pojęcia jak go usunąć niestety ale chętnie poczekam na tą odpowiedź bo faktycznie może mi się BOM przytrafić a jak widać może to człowieka wk.....
in5ane
15.07.2008, 22:47:27
No to ja juz nie mam pojecia co mam na to poradzic ;/
A jak sie te BOMY usuwa?
kosmos
15.07.2008, 22:50:07
a spróbuj skopiować do nowego całkiem pliku twój kod który dałeś tu na forum i wgraj go na serwer. Nie wiem może to coś pomoże ?
in5ane
15.07.2008, 22:51:47
Nic a nic, nie dalo rady. No szkurde...

@edit:
Wylaczylem to raportoawnie bledo i czesc ;p, smiga smile.gif
Shili
15.07.2008, 22:55:47
Wystarczy użyć edytora, który umie się z BOM rozprawić.
Ja ze swojej strony mogę polecić na szybko na przykład notepad++ (jest w polskiej wersji językowej), który w zakładce format ma taką sprytną opcję koduj bez bom.

@up
Śmigać śmiga, ale trudno to samo powiedzieć o sesjach, skoro ich nie ustawiasz, a tylko maskujesz, żeby nie pluły błędami winksmiley.jpg
in5ane
15.07.2008, 23:22:17
Zaraz sprobuje tym notepad++ i powiem jak poszlo. No bo nadal jest jeszcze blad z tym ze jak sie zaloguje i mam te wiadomosc i chce przejsc do tej podstrony members to gubi sesje.

No dobra, smiga, ze juz nie ma tych errorow. Teraz musze zerknac czy gubi te sesje ;p

Już wszystko dziala winksmiley.jpg
Dzieki wszystkim za pomoc (chlopakom z IRCa tez dzieki).
michal_robak
31.07.2008, 11:03:28
A ja mam problem z wylogowywanie. Starałem się to wykonać ale nie wyszlo mi. I albo pamiętało tylko jedą sesję i potem przy odpalaniu ponownie stronki logowało się ciągle jako jedno i to samo albo wcale nie chciało logować z automatu. O co chdozi sad.gif pomoze ktos bo mi już witki opadają sad.gif
Shili
31.07.2008, 12:23:11
Cytat
A ja mam problem z wylogowywanie. Starałem się to wykonać ale nie wyszlo mi.
Zaprezentuj to co starałeś się wykonać.
michal_robak
1.08.2008, 07:18:47
no wydawało mi się, że niewiele jest do roboty a to co zrobiłem wcześniej usunałem bo nie działało mi i ciężko mi było dojść do tego co wcześniej wykombinowałem ale tak. Skoro jest wykonana funkcja logout to nie powinno być z nią problemu prawda ?. Wystarczy ją zastosować więc moim zdaniem w klasie members.php tworzymy przycisk do wylogowania:

[PHP] pobierz, plaintext 
  1. <?php
  2. include('config.php');
  3. print_r($_COOKIE);
  4. echo "<br/>";
  5. print_r($_SESSION);
  6.  
  7. ?>
  8.  
  9. <form action="logowanie.php?wyloguj=tak" method="POST">
  10. 	<input type="submit" name="wyloguj" value="tak">
  11. </form>
  12.  
  13. <?
  14. if(!login()) {
  15. $text = '<p style="">zaloguj no sie</p>';
  16. die($text);
  17. }
  18.  
  19. $text = 'To jest ten super tajny i super ważny dział MEMBERS!<br><br>
  20. Podoba Ci się?<br><br>
  21. Mam lepsze nowiny, sesje nadal tutaj działają.<br>
  22. Chcesz dowodu?<br>
  23. Twój nick to: '.$_SESSION['login'];
  24. die($text);
  25. ?>
[PHP] pobierz, plaintext


przechodzimy do logowania i jak jest opcja wyloguj=tak to wykonujemy to co wykonujemy:
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. include('config.php');
  4.  
  5. print_r($_COOKIE);
  6. echo "<br/>";
  7. print_r($_SESSION);
  8. if($_GET['wyloguj']=="tak")
  9. {
  10. 	logout();
  11.  
  12. 	header("Location: logowanie.php");
  13. }
  14.  
  15. if(!login() AND !isset($_POST['logowanie'])) {
  16. ?>
[PHP] pobierz, plaintext

dalej idzie to co w pierwowzorze

Nie wiem jak to poprawić bo on ewidentnie usuwa ciasteczka. Ale troche tego nie rozumiem. BO jak klikamy opcje zapamietaj to trzyma te cookies ciagle i jak weźmiemy wyloguj to on nie moze sie wylogować bo jak sie wyloguje to wtedy przeciez straci tą informację więc ja tu czegoś chyba nie czae w takim razie sad.gif. SKrypt jest załaczony na stronce gdzie wypiuje w pierwszej linii $COOKIES a w drugie $_SESSION:
http://michal-pietrasz.ovh.org/log/logowanie.php

aha i zapomniałem nadmienić ze na tej podanej stronce mozna sie zalogowac jako q lub a (hasło i login takie samo).


spojrzy ktoś fachowym okien na ten kod.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.