Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [php]scrypt logowania IE vs FF i OPERA
Forum PHP.pl > Forum > Przedszkole
Ciubas
22.03.2007, 12:26:10
plik panel.php:

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. if ($_POST['logowanie']!=='loguj' || $_POST['logowanie']=='loguj'){$_SESSION['haslo']=$_POST['haslo'];};
  4. $pas='test';
  5. if ($_GET['edycja']==""){$_GET['edycja']='strgl';};
  6. $edycja = $_GET['edycja'] . '.txt';
  7. if ($_SESSION['haslo']!==$pas ||  $_SESSION['haslo']==$pas){
  8. ?>
  9. <html>
  10. <head>
  11. <meta http-equiv="Content-type" content="text/html; charset=iso-8859-2" />
  12. </head>
  13. <body>
  14. <?php
  15.  
  16. if ($_POST['edytor_poszedl'] == "Zapisz zmiany") {
  17. $_POST['strona']=ereg_replace("","",$_POST['strona']);
  18. file_put_contents($edycja,$_POST['strona']);
  19. }
  20.  
  21. include("spaw2/spaw.inc.php"); 
  22. $content = file_get_contents($edycja);
  23. $spaw = new SpawEditor("strona", $content); 
  24. ?>
  25. <form class="" action="panel.php?edycja=<?php echo $_GET['edycja'];?>" method="POST">
  26.  
  27. <?php 
  28. $spaw->show(); 
  29. ?>
  30. <input type="submit" name="edytor_poszedl" value="Zapisz zmiany">
  31. </form>
  32. <br/>
  33. edytuj: <a href="panel.php?edycja=strgl"> strona główna </a>  <a href="panel.php?edycja=cennik"> cennik </a>
  34. <?php 
  35. }
  36. else
  37. {  ?>
  38. <form class="" action="panel.php" method="POST">
  39. <input type="password" name="haslo">
  40. <input  type="submit" name="logowanie" value="loguj"> 
  41. </form>
  42. <?php 
  43. };
  44. ?>
  45.  
  46. </body>
  47. </html>
[PHP] pobierz, plaintext


problem:
po przejsciu na inna zakladke tzn edycje inne pliku linkiem: <a href="panel.php?edycja=cennik"> cennik
zmienna $_SESSION['haslo'] jest pusta, zero. jak zmienialem ten scrypt to w ogole albo IE albo FF wraz z OPERA sie nie chcialy logowac i tak na zmiane.

w tej chwili nie pyta nawet o logowanie, wchodzi od razu tak jak byl zalogowany mimo ze post i session sa puste, juz nic nie rozumiem:/

plik w ktorym to jest to panel.php - ten sam gdzie inda wszystkie formy

blad moim zdaniem tkwi tutaj:

$_POST['logowanie']!=='loguj' || $_POST['logowanie']=='loguj' gdy jest bez !== nie dziala, gdy jest == dziala tylko na IE lub w ogole:/


-------------------------
tak chyba jest lepiej
te kawałki html'a nie będą przeszkadzały
większość kodu to PHP więc całość należało
umieścić w BBCode [ php ]
~Cienki1980

bede juz pamietac, dziekuje!
~ciubas
MacPain
22.03.2007, 12:47:56
Masz w nastepnym pliku takie cos:
[PHP] pobierz, plaintext 
  1. <?php session_start(); ?>
[PHP] pobierz, plaintext
recces
22.03.2007, 12:55:13
Wklej takze plik logowania (w ktorym ustawiasz zmienne sesji).
Jesli chodzi o nielogowanie sie- wyczysc sesje lub przynajmniej usun cookies sesji z przegladarki.
Po tych paru linijkach kodu nie jestem wstanie znalesc twojego bledu z sesjami.
Ciubas
22.03.2007, 14:39:28
MacPain- to ten sam plik

recces - to jest caly plik, reszta jest po ifie caly form logowania:)

dodatkowo jest tylko spaw, ale on nie ma z tym nic wspolnego

zmienilem wszystko tak:

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. if ($_POST['logowanie']=='loguj'){$_SESSION['haslo']=$_POST['haslo'];};
  4. $pas='test';
  5. if ($_GET['edycja']==""){$_GET['edycja']='strgl';};
  6. $edycja = $_GET['edycja'] . '.txt';
  7. if ($_SESSION['haslo']==$pas){
  8. ?>
  9. <html>
  10. <head>
  11. <meta http-equiv="Content-type" content="text/html; charset=iso-8859-2" />
  12. </head>
  13. <body>
  14.  
  15.  
  16. <?php
  17.  
  18. if ($_POST['edytor_poszedl'] == "Zapisz zmiany") {
  19. $_POST['strona']=ereg_replace("","",$_POST['strona']);
  20. file_put_contents($edycja,$_POST['strona']);
  21. }
  22.  
  23. include("spaw2/spaw.inc.php"); 
  24. $content = file_get_contents($edycja);
  25. $spaw = new SpawEditor("strona", $content); 
  26. ?>
  27. <form action="panel.php?edycja=<?php echo $_GET['edycja'];?>" method="POST">
  28. <?php 
  29. $spaw->show(); 
  30. ?>
  31. <input type="submit" name="edytor_poszedl" value="Zapisz zmiany">
  32. </form>
  33. <br/>
  34. edytuj: <a href="panel.php?edycja=strgl"> strona główna </a>  <a href="panel.php?edycja=cennik"> cennik </a>
  35. <?php 
  36. }
  37. else
  38. {  ?>
  39.  
  40. <form class="" action="panel.php" method="POST">
  41. <input type="password" name="haslo">
  42. <input  type="submit" name="logowanie" value="loguj"> 
  43. </form><br>
  44. <br>
  45.  
  46.  
  47.  
  48. <?php 
  49. };
  50. ?>
  51.  
  52.  
  53. </body>
  54. </html>
[PHP] pobierz, plaintext


i teraz na FF i Opera dziala natomiast na IE nie:/
Ciubas
22.03.2007, 14:55:18
dziekuje za zainteresowanie, prosze zobaczyc moj przed ostatni post, tam jest to poprawione a co tyczy sie // i \ to forum samo to dodaje dlatego nie lubie uzywac [ php ]

i jest to o czym pisales: if ($_POST['logowanie']=='loguj'){$_SESSION['haslo']=$_POST['haslo'];};

problemem jest to ze teraz IE w ogole nie wchdzi dalej, caly czas prosi o haslo...
recces
22.03.2007, 14:58:03
Soory- chcialem przeedytowac swoj post (nie zauwazylem twoich poprawek ) i go usunalem niechcacy ....
Sprawdz czy IE ma wlaczona obsluge cookies ....
Ciubas
22.03.2007, 15:06:39
oczywiscie ze ma:)
erix
22.03.2007, 15:09:46 
[PHP] pobierz, plaintext 
  1. <?php
  2. if ($_POST['logowanie']=='loguj'){$_SESSION['haslo']=$_POST['haslo'];};
  3. $pas='test';
  4. ?>
[PHP] pobierz, plaintext

Za każdym razem wysyłasz dane z formularza logowania?
Wydaje mi się, że nie więc dlaczego za każdym razem sprawdzasz, jakie hasło zostało wpisane?

Ten kawałek kodu działa tylko, gdy jest logowanie, ok. Ale ustaw 
[PHP] pobierz, plaintext 
  1. <?php
  2. $_SESSION['pas'] = 'test';
  3. ?>
[PHP] pobierz, plaintext

i sprawdzaj potem
[PHP] pobierz, plaintext 
  1. <?php
  2. //zamiast: if ($_SESSION['haslo']!==$pas ||  $_SESSION['haslo']==$pas){
  3. if(!empty($_SESSION['pas'])){
  4. ?>
[PHP] pobierz, plaintext

Bazujesz się na zmiennej, która po prostu nie istnieje w dalszych skryptach ($pas - ustawiana jest tylko przy logowaniu, bo nie odwołujesz się poprzez formularz).

Mój przykład oczywiście był najprostszy, ale nie znaczy, że nie jest w miarę bezpieczny (wyłączam tu przypadki przechwycenia SID-a albo manipulację w plikach sesji).
Ciubas
22.03.2007, 15:13:39
Cytat(erix @ 22.03.2007, 17:09:46 ) *
[PHP] pobierz, plaintext 
  1. <?php
  2. if ($_POST['logowanie']=='loguj'){$_SESSION['haslo']=$_POST['haslo'];};
  3. $pas='test';
  4. ?>
[PHP] pobierz, plaintext

Za każdym razem wysyłasz dane z formularza logowania?
Wydaje mi się, że nie więc dlaczego za każdym razem sprawdzasz, jakie hasło zostało wpisane?

nie za kazdym razem, to tylko sprawdza czy wlasnie ktos sie loguje, czy juz byl zalogowany, jak byl to to omija, jak nie byl to sprawdza czy wpisal dobre haslo

Ten kawałek kodu działa tylko, gdy jest logowanie, ok. Ale ustaw 
[PHP] pobierz, plaintext 
  1. <?php
  2. $_SESSION['pas'] = 'test';
  3. ?>
[PHP] pobierz, plaintext

i sprawdzaj potem
[PHP] pobierz, plaintext 
  1. <?php
  2. //zamiast: if ($_SESSION['haslo']!==$pas ||  $_SESSION['haslo']==$pas){
  3. if(!empty($_SESSION['pas'])){
  4. ?>
[PHP] pobierz, plaintext

Bazujesz się na zmiennej, która po prostu nie istnieje w dalszych skryptach ($pas - ustawiana jest tylko przy logowaniu, bo nie odwołujesz się poprzez formularz logowania).

wcale nie, tej if konczy sie znacznie wczesniej, w tej samej linijce, ten pass zawsze jest taki sam

Mój przykład oczywiście był najprostszy, ale nie znaczy, że nie jest w miarę bezpieczny (wyłączam tu przypadki przechwycenia SID-a albo manipulację w plikach sesji).

to jest nieistotne, bo problem dotyczy czego innego, dlaczego IE nie wchodzi do if a FF i OPERA tak...


o co mi chodzi i co sie dzieje: http://ciubas.pl/panel.php haslo test
erix
22.03.2007, 15:25:11
Ups, przepraszam - nie zauważyłem, że wszystko w jednej linijce wcisnąłeś...

Coś w ogóle zawiera tablica?
[PHP] pobierz, plaintext 
  1. <?php
  2. var_dump($_SESSION);
  3. ?>
[PHP] pobierz, plaintext
?
Ciubas
22.03.2007, 16:28:53
erix - niestety nie rozumiem pytania, jezeli chodzi czy cos wczesniej bylo do niej wrzucane to odp brzmi NIE, czy byla wywolywana wczesniej: tez nie;/

czy to nie jest wina tego forma do logowania?

moze ja poprostu cos ominalem:/

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. $pas='parodium';
  4. if ($_POST['haslo']==$pas){$_SESSION['haslo']=$_POST['haslo'];};
  5. if ($_GET['edycja']==""){$_GET['edycja']='strgl';};
  6. $edycja = $_GET['edycja'] . '.txt';
  7. if ($_SESSION['haslo']==$pas){
  8. ?>
  9. <html>
  10. <head>
  11. <meta http-equiv="Content-type" content="text/html; charset=iso-8859-2" />
  12. </head>
  13. <body>
  14.  
  15.  
  16. <?php
  17.  
  18. if ($_POST['edytor_poszedl'] == "Zapisz zmiany") {
  19. $_POST['strona']=ereg_replace("","",$_POST['strona']);
  20. file_put_contents($edycja,$_POST['strona']);
  21. }
  22.  
  23. include("spaw2/spaw.inc.php"); 
  24. $content = file_get_contents($edycja);
  25. $spaw = new SpawEditor("strona", $content); 
  26. ?>
  27. <form action="panel.php?edycja=<?php echo $_GET['edycja'];?>" method="POST">
  28. <?php 
  29. $spaw->show(); 
  30. ?>
  31. <input type="submit" name="edytor_poszedl" value="Zapisz zmiany">
  32. </form>
  33. <br/>
  34. edytuj: <a href="panel.php?edycja=strgl"> strona główna </a>  <a href="panel.php?edycja=cennik"> cennik </a>
  35. <?php 
  36. }
  37. else
  38. {  ?>
  39.  
  40. <form class="" action="panel.php" method="POST">
  41. <input type="password" name="haslo" />
  42. <input  type="submit" name="logowanie" value="loguj" /> 
  43. </form>
  44. <br/>
  45. <br/>
  46. nowe zabezpieczenia zostaly zaimplementowane, system dziala na wszystkich przegl
    adarkach.
  47.  
  48.  
  49. <?php 
  50. };
  51. ?>
  52.  
  53.  
  54. </body>
  55. </html>
[PHP] pobierz, plaintext


nie wiem czemu gdy porownywalem $_POST['logowanie']=='loguj' to zawsze IE zwracal ze to jest nieprawda i nie wchodzil do if, gdy jest tak jak teraz to wszystko smiga super

musiala to byc wina z formularzem i przekazaniem var loguj zmiennej logowanie, jezeli ktos potrafi powiedziec czemu tak sie dzieje, bede bardzo wdzieczny!
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.