Forum PHP.pl > [PHP][MYSQL] Logowanie na sesjach

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [PHP][MYSQL] Logowanie na sesjach

phonnix

30.07.2008, 20:46:47

Witam.

Od kilku dni robię swoją stronę (grę rpg) mam już zrobioną rejestrację, logowanie, i kilka innych rzeczy. Chcę zrobić coś takiego, że jak się logujesz, wpiszesz poprawnie Login i hasło to cię przenosi do strony na którą można weść jak się jest zalogowanym, jeśli nie jesteś zalogowany to przenosi cię do logowanie. I to jest moje pytanie ja to można zrobic głowiłem się nad tym sporo czasu, pomyślałem, żeby tutaj użyc sesji ($_SESSION['zalogowany']=1;
$_SESSION['user']=$l; ) czy jakoś tak. Proszę o pomoc

Oto mój kod logowania :

CODE

ob_start();
    require_once('./config.php'); // załaczamy plik config.php
    
session_start();

    function usun($data){
    
        GLOBAL $dbc;
      if (ini_get('magic_quotes_gpc')){
        $data = stripslashes($data);
      }
       return mysql_real_escape_string($data, $dbc);
    }
    if (isset($_POST['submit'])){
    
    if (empty($_POST['login'])){
        $message .= 'Nie podałeś loginu
';
        $l = FALSE;
    }else{
        $l = usun($_POST['login']);
    }
        
    if (empty($_POST['haslo'])){
        $message .= 'Nie podałeś hasła
';
        $h = FALSE;
    }else{
        $h = usun($_POST['haslo']);
    }
    if ( $l && $h ){
    
    $query = "SELECT username, access FROM user WHERE username='$l' AND haslo=password('$h')";
    $result = mysql_query($query);
        $row = mysql_fetch_array ($result, MYSQL_ASSOC);
            if($row){
    session_start();
        $_SESSION['username'] = $row['username'];
                $_SESSION['access'] = $row['access'];
        $_GET['cmd'] = 'ok';
        header ("Location: start.php");  // przekierowuje nas na jaka strone chcemy
    }else{
        $message .= 'Błędne hasło lub login
';
    }
mysql_close();
}else{
    $message .= 'Spróbuj jeszcze raz';
    
}
 {
     $_SESSION['zalogowany']=1;
     $_SESSION['user']=$l;
   }
}
ob_end_flush();
?>

chemik1982

30.07.2008, 21:05:44

[PHP] pobierz, plaintext 
<?php
ini_get('magic_quotes_gpc');
?>
[PHP] pobierz, plaintext

Jesli juz ci to jest potrzebne to wrzuc to do configa i starczy.
Zmiennych globalnych staraj sie unikac.

[PHP] pobierz, plaintext 
<?php
session_start();
if (login()){
	$_SESSION['zalogowany']=1;
	header('Location: dalej');
}else{
   header('Location: do logowania');
}
?>
[PHP] pobierz, plaintext

sprawdzanie czy zalogowany:

[PHP] pobierz, plaintext 
<?php
if($_SESSION['zalogowany']){
 //tutaj co tam chcesz
}else{
	header('Location: do logowania');
}
?>
[PHP] pobierz, plaintext

A swoja droga o logowaniu w oparcie o sesje to jest tutaj TONA.

phonnix

31.07.2008, 08:16:30

Błąd ;/
Fatal error: Call to undefined function: login() in ******************/start.php on line 3

Mi o to chodzi, że jak nie jesteś zalogowany a wpiszesz np www.strona.pl/start.php(strona do której przenosi po zalogowaniu) to ciebie przenosi do error.php i pisze "nie jesteś zalogowany". I jeszcze, żeby później kiedy przemieszczasz się po stronach na które trzeba się zalogować to samo się działo

webasek

31.07.2008, 09:07:04

robisz na stronie start.php sprawdzenie :

[PHP] pobierz, plaintext 
<?php
if ($_SESSION['zalogowany']!=1)
{
   header("error.php");
}
else
{
	//kod jesli jestes zalogowany
}
 
?>
[PHP] pobierz, plaintext

lub jeśli plik jest includowany do indexu tow indexie robisz sprawdzenie (dla których stron musi być zalogowany) jeśli nie to załączasz error.php i gotowe

Możesz też w .htaccess dorzucić blokade bezpośredniego wchodzenia na daną stronę i już

phonnix

31.07.2008, 09:29:40

Nie działa

, a mam pytanie:

CODE

($_SESSION['zalogowany']!=1)

czyli "1" oznacza, że jestem zalogowany, ale skąd może to wiedzieć skrypt?
Nigdzie nie pisałem, że tak ma być

Czegoś tu brakuje

webasek

31.07.2008, 09:41:48

zamiast $_SESSION!=1 bo myślałem z poprzedniego posta że to oznacza że jest zalogowany to można użyć isset(nazwa_zmiennej)

czyli

[PHP] pobierz, plaintext 
<?php
if (isset($_SESSION['username']))
{
   header("error.php");
}
else
{
	//kod jesli jestes zalogowany
}
?>
[PHP] pobierz, plaintext

Po za tym istotna uwaga nie używaj zmiennych typu $l $h tylko porządnie je nazywaj bo za parę miesięcy nie będziesz wiedział co i jak.

phonnix

31.07.2008, 10:16:03

Nie wiem co jest nadal nie działa

Próbuje wszystkich kombinacji i tak nic.
Po zalogowani przenosi mnie na stronę, ale po wylogowaniu nadal mogę wejść jak gdy by nigdy nic

Może jest jakiś inny sposób? Jak jest to jaki, i jak to zrobić?

chemik1982

31.07.2008, 10:16:16

Cytat

czyli "1" oznacza, że jestem zalogowany, ale skąd może to wiedzieć skrypt?
Nigdzie nie pisałem, że tak ma być

Wiem ze nie pisales. Natomiast wartosc tej zmiennej jest ustawiana podczas logowania.
Napisalem ci warunek:

[PHP] pobierz, plaintext 
<?php
session_start();
if (login()){
	$_SESSION['zalogowany']=1;
	header('Location: dalej');
}else{
   header('Location: do logowania');
}
?>
[PHP] pobierz, plaintext

Musisz dopisac sobie funkcje login(), ktora sprawdzi tobie czy dane podane przez uzytkownika zgadzaja sie z danymi w bazie. Jesli tak funkcja musi zwrocic ci true w innym wypadku false. Mozesz do tej funkcji przekazac parametry login i haslo.

Pobierz i/lub ustaw ścieżkę zapisu bieżącej sesji.

Polecam przetestowanie. W tym katalogu zapisze ci sie plik sesji. Otworz go sobie i zobacz co sie zapisalo. Podpowiem ze, jest to forma zserializowana, taki sam efekt uzyskalbys stosujac funkcje serialize() na jakiejs zwyklej zmiennej.
Na co niektorych serwerach, szczegolnie darmowych, warto a nawet trzeba to stosowac, kwestia bezpieczenstwa, doczytaj sobie w necie.

phonnix

31.07.2008, 10:38:06

Teraz to już nie wiem co robić :/

Macie może jakiś tutorial czy coś?

Mogli byście dać jakiś podstawowy skrypt logowanie do strony, i żeby na ta stronę niezalogowani nie mogli wejść?

chemik1982

31.07.2008, 11:03:52

Sesje w PHP
Autor twierdzie ze proste

Doczytaj o sesjach.

Pogodz sie z googlami. Znalazbys 100 razy szybciej niz poprosiles na forum.

phonnix

31.07.2008, 11:16:48

1.Czytam, czytam i nic to mi nie daje
2.Widziałem ten tutorial, ale ja mam logowanie operte o bazę danych
3.Na google szukałem i znalazłem ten forum
4.No to po co ten forum?

chemik1982

31.07.2008, 11:39:35

Dobra inaczej, napisz czego nie rozumiesz.

phonnix

31.07.2008, 11:44:50

Ok już sobie sam poradziłem -.-
I po co ludziom forum na którym odpowiedź na posta to "google.pl"?

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.