Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [php] Zmienne sesyjne
Forum PHP.pl > Forum > Przedszkole
polak89
25.11.2007, 11:49:57
Witam. Napisalem prosty system uwierzytelniania. W pierwszej fazie po zalogowaniu strona do ktorej przesylane sa zmienne z formularza ustawia odpowiedznie zmienne sesyjne. Jeśli wartość zmiennej $_SESSION['logged'] = 1 uzytkownik sie zalogowal:

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. 	$_SESSION['username'] = $_POST['user'];
  4. 	$_SESSION['userpass'] = $_POST['pass'];
  5. 	$_SESSION['logged'] = 0;
  6.  
  7. // sprawdza informacje o uzytkowniku
  8.  
  9. 	if (($_SESSION['username'] == 'login') and
  10. 	($_SESSION['userpass'] == 'haslo')) {
  11.    $_SESSION['logged'] = 1;
  12.    }
  13. ?>
[PHP] pobierz, plaintext

Jeśli uzytkownik jest zalogowany na tej stronie zostaja wyswietlone linki edycji i usuwania wiadomosci. Aby usunac lub edytowac rekord z bazy danych uzytkownik musi byc zalogowany:
[PHP] pobierz, plaintext 
  1. <?php
  2. case 'delete':
  3. 	   
  4. 	   session_start();
  5.  
  6. 	   if ($_SESSION['logged'] != 1) {
  7.  
  8. 		 echo 'Nie jestes zalogowany';
  9.  
  10. 		 exit();
  11. 		 } else {
  12.  
  13. 			 $sql = &#092;"DELETE FROM newsletter \" .
  14. 					&#092;"WHERE news_id=\" . $_GET['id'];
  15.  
  16. 			 mysql_query($sql, $conn)
  17. 				 or die ('Nie mogę skasowac artykułu: ' . mysql_error());
  18. 				   }
  19. 				   
  20. 			if( $_SESSION['logged'] == 1) {
  21.  
  22. 			 redirect('newsletter/wiesci.php');
  23. 			 }
  24. 			 break;
  25. ?>
[PHP] pobierz, plaintext

Za pomoca funkcji redirect(); skrypt przekierowuje uzytkownika na strone wynikowa. Niestety w tym przypadku ustawia zmienna $_SESSION['logged'] = 0. Czy ktoś wie jak rozwiazac ten problem?
dadexix
25.11.2007, 11:56:18
to co napisałes to jest jeden czy 2 skrypty bo nie wiem..?

po zatym
Kod
$_SESSION['logged] = 1;
nie rozumiem problemu troche źle opisane ale może to to... albo dajesz $_SESSION[] albo $_SESSION['']...

edi:
już wiem w czym jest problem - sesje przypisuje na dany katalog a Twój skrypt do którego przekierowywuje jest w innym katalogu... zaraz coś pomyślimy:P
polak89
25.11.2007, 12:01:15
To sa 2 skrypty. Chodzi o to ze po przekierowaniu za po moca funkcji redirect() zmienna $_SESSION['logged'] zostaje ustawiona na wartosc 0 a nie na 1.
no_face
25.11.2007, 12:07:41
Mi sie zas wydaje, ze w pliku wiesci.php nie umiesciles na poczatku skryptu zapisu session_start(), sprawdz.
polak89
25.11.2007, 12:17:22
Cytat
Mi sie zas wydaje, ze w pliku wiesci.php nie umiesciles na poczatku skryptu zapisu session_start(), sprawdz.


session_start() zostala ustawiona w kazdym z plikow
dadexix
25.11.2007, 12:22:20
może byś dał plik wiesc.php?
polak89
25.11.2007, 12:24:47
plik wiesci.php

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. 	require_once 'conn.php';
  4.  
  5.  
  6.  
  7. 	$sql = "SELECT * FROM newsletter ORDER BY date DESC";
  8. 		   
  9. 	$results = mysql_query($sql, $conn)
  10. 		   or die (' Nie mogę pobrac newsa: ' . mysql_error());
  11. 		   
  12. 	session_start();
  13. 	$_SESSION['username'] = $_POST['user'];
  14. 	$_SESSION['userpass'] = $_POST['pass'];
  15. 	$_SESSION['sprawdz'] = 0;
  16.  
  17. // sprawdza informacje o uzytkowniku
  18.  
  19. 	if (($_SESSION['username'] == 'zdrajca-band') and
  20. 	($_SESSION['userpass'] == 'zdrajca')) {
  21.    $_SESSION['sprawdz'] = 1;
  22.    }
  23.  
  24. 		   
  25.  
  26. ?>
  27.  
  28. <!DOCTYPE html
  29. 	PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
  30. 	"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
  31.  
  32. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  33.  
  34. <head>
  35.  
  36. <title>ZDRAJCA</title>
  37.  
  38. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2" />
  39.  
  40. <link rel="Stylesheet" type="text/css" href="style.css" />
  41.  
  42.  
  43. </head>
  44.  
  45. <body style="background: rgb(0, 0, 0) url(introx/i9.jpg) no-repeat fixed 50%;">
  46.  
  47. <h1>NEWS</h1>
  48.  
  49.  
  50. <?php
  51.  
  52. 		  $arrLocale = array( "pl_PL", "polish_pol" );
  53. 		  setlocale( LC_ALL, $arrLocale );
  54.  
  55.  
  56. 		  if (mysql_num_rows($results)) {
  57.  
  58. 			  echo '<center><a href="compose.php">dodaj</a><a href="transactscript.php?action=wyloguj">wyloguj</a></center>';
  59.  
  60.  
  61. 			  while ($row = mysql_fetch_array($results)) {
  62. 					echo "<span class=\"date\">" .
  63. 						 date('j', strtotime($row['date'])) . strftime(' %B %Y', strtotime($row['date'])) .
  64. 						 "</span>\n";
  65. 					echo "<p class=\"body\">\n" .
  66. 						 ucfirst(nl2br($row['body'])) .
  67. 						 "\n</p>\n";
  68. 						 
  69. 					  if (isset($_SESSION['sprawdz']) and $_SESSION['sprawdz'] == 1) {
  70. 						 
  71. 					echo "<p class=\"action\">\n" .
  72. 					"<a href=\"compose.php?a=edit&id=" . $row['news_id'] . "\">edytuj</a>\n".
  73. 					"|\n" .
  74. 					"<a href=\"transactscript.php?action=delete&id=" . $row['news_id'] . "\">usuń</a>\n</p>\n";
  75. 				   }
  76.  
  77. 		  }
  78. 		}
  79. 		else {
  80. 		echo "<span style=\"font-family: 'Courier New'; font-style: italic;\">Brak newsów. Aby dodać nowy kliknij <a href=\"compose.php\">tutaj</a>.</span>";
  81. 		}
  82.  
  83. 					 
  84. ?>
  85.  
  86. </body>
  87. </html>
[PHP] pobierz, plaintext
dadexix
25.11.2007, 12:37:46
powiedz mi coś
Cytat
Chodzi o to ze po przekierowaniu za po moca funkcji redirect() zmienna $_SESSION['logged'] zostaje ustawiona na wartosc 0 a nie na 1.

sprawdzałeś w ogóle? bo w tym skrypcie nigdzie nie używasz ten zmiennej sesyjnej..?
polak89
25.11.2007, 15:08:23
Cytat
nie rozumiem problemu troche źle opisane


Ludzie!!! Czy wy naprawde nie rozumiecie istoty tego problemu?? Loguje sie poprzez plik login.php... stroną wynikową jest stron wiesci.php ktora otrzymuje zmienne formularza i przypisuje im zmienne sesyjne.
plik wiesci.php:
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. 	$_SESSION['username'] = $_POST['user'];
  4. 	$_SESSION['userpass'] = $_POST['pass'];
  5. 	$_SESSION['logged'] = 0;
  6.  
  7. // sprawdza informacje o uzytkowniku
  8.  
  9. 	if (($_SESSION['username'] == 'login') and
  10. 	($_SESSION['userpass'] == 'haslo')) {
  11.    $_SESSION['logged'] = 1;
  12.    }
  13. ?>
[PHP] pobierz, plaintext

a nastepnie sprawdza zawartosc zmiennej $_SESSION['sprawdz']. Jesli zmienna ma wartosc 1 uzytkownik jest zalogowany. Nastepnie strona wiesci.php wyswietla linki edycji i usuwania wiadomosci jesli uzytkownik jest zalogowany:
[PHP] pobierz, plaintext 
  1. <?php				  if (isset($_SESSION['sprawdz']) and $_SESSION['sprawdz'] == 1) {
  2. 						 
  3. 					echo "<p class=\"action\">\n" .
  4. 					"<a href=\"compose.php?a=edit&id=" . $row['news_id'] . "\">edytuj</a>\n".
  5. 					"|\n" .
  6. 					"<a href=\"transactscript.php?action=delete&id=" . $row['news_id'] . "\">usuń</a>\n</p>\n";
  7. 				   }
  8. ?>
[PHP] pobierz, plaintext

Klikajac lacze "usuń" przekazujemy do skryptu transactscript.php zmienna action=delete jesli chcemy usunac wiadomosc. Plik transactscript nie wyswietla zadnej tresci jedynie przekierowuje uzytkownika na strone wynikowa wiesci.php jesli ten jest zalogowany czyli $_SESSION['sprawdz'] = 1.
plik transactcript.php:
[PHP] pobierz, plaintext 
  1. <?php
  2. case 'delete':
  3. 	   
  4. 	   session_start();
  5.  
  6. 	   if ($_SESSION['sprawdz'] != 1) {
  7.  
  8. 		 echo 'Nie jestes zalogowany';
  9.  
  10. 		 exit();
  11. 		 } else {
  12. 		 
  13. 		 $_SESSION['sprawdz'] = 1;
  14.  
  15. 			 $sql = "DELETE FROM newsletter " .
  16. 					"WHERE news_id=" . $_GET['id'];
  17.  
  18. 			 mysql_query($sql, $conn)
  19. 				 or die ('Nie mogę skasowac artykułu: ' . mysql_error());
  20. 				   }
  21. 				   
  22. 			if( $_SESSION['sprawdz'] == 1) {
  23.  
  24. 			 redirect('newsletter/wiesci.php');
  25. 			 }
  26. 			 break;
  27. 			 
  28. ?>
[PHP] pobierz, plaintext

Problem pojawia sie w momencie przekierowania na strone wiesci.php ktora powinna zawierac zmienna sesyjna $_SESSION['sprawdz']=1 aby moc ponownie wyswietlic łącza "usuń" i "edytuj". ŁĄcza natomiat NIE SĄ wyświetlane a zmienna sesyjna$_SESSION['sprawdz'] zwraca wartosc 0... kazdy plik w swojej gornej czesci zawiera funkcje session_start wiec nie wmawiajcie mi ze jej nie ma snitch.gif wiec moje pytanie jest nastepujace: dlaczego plik wiesci.php "gubi" zmienne sesyjne?a moze problem tkwi w pliku transactscript? prosciej nie potrafie...

hey...ludzie! zyjecie? jest tos mi w stanie pomoc?
no_face
25.11.2007, 15:44:20
Dlatego, ze po przeladowaniu nie masz juz zmiennych POST, przez co:
[PHP] pobierz, plaintext 
  1. <?php
  2. $_SESSION['username'] = $_POST['user'];
  3. $_SESSION['userpass'] = $_POST['pass'];
  4. $_SESSION['sprawdz'] = 0;
  5. ?>
[PHP] pobierz, plaintext

zmienne sesyjne maja false, dalej
[PHP] pobierz, plaintext 
  1. <?php
  2. if (($_SESSION['username'] == 'zdrajca-band') and
  3. 	($_SESSION['userpass'] == 'zdrajca')) {
  4.    $_SESSION['sprawdz'] = 1;
  5.    }
  6. ?>
[PHP] pobierz, plaintext

nie przypisuje zmiennej sprawdz 1
polak89
25.11.2007, 15:49:53
Cytat
Dlatego, ze po przeladowaniu nie masz juz zmiennych POST

wiec jak moge poprawic powyzszy kod?
no_face
25.11.2007, 23:51:16
Nie przerabiajac struktury Twojego skryptu zamien:

[PHP] pobierz, plaintext 
  1. <?php
  2. $_SESSION['username'] = $_POST['user'];
  3. $_SESSION['userpass'] = $_POST['pass'];
  4. ?>
[PHP] pobierz, plaintext

na
[PHP] pobierz, plaintext 
  1. <?php
  2. if (isset($_POST['user']) && isset($_POST['pass']))
  3. {
  4.    $_SESSION['username'] = $_POST['user'];
  5.    $_SESSION['userpass'] = $_POST['pass'];
  6. }
  7. ?>
[PHP] pobierz, plaintext
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.