Forum PHP.pl > [PHP][MySQL]Logowanie na uprawnienia

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [PHP][MySQL]Logowanie na uprawnienia

szymon202

14.08.2013, 19:52:25

Witajcie. Jestem noob w php i mam skrypt na logowanie i rejestracje. Użytkownik może wyświetlać coś innego i gość. Teraz rozchodzi mi się o administratora aby wyswietlał to co użytkownik i dodatkowe kody wpisane przeze mnie.

mlawnik

14.08.2013, 20:13:14

Dajesz w tabeli mySQL dodatkowe pole admin z wartością 0-1 i jak jest 1 to wyświetlasz dodatkowe kody.

szymon202

14.08.2013, 20:34:06

A jaki jest kod na to ze jak ktoś ma 1 to ma inne pola?

mlawnik

14.08.2013, 20:47:58

Ten twój system logowania jest oparty o bazę danych, tak?

szymon202

14.08.2013, 20:48:33

Tak. Baza danych.

Turson

14.08.2013, 20:56:23

W tabeli uzytkowników dodaj pole admin i wartość domyślnie 0. Admin niech ma 1.
Potem sprawdzasz zapytaniem do bazy: jeśli użytkownik ma admin=1 pokazujesz zawartość dla niego

szymon202

14.08.2013, 21:00:35

A co mi napisał Pan wcześniej? To wiem tylko jaki kod, że jak user ma wartość 1 to wyświetla mu sie.

mlawnik

14.08.2013, 21:04:56

SELECT Admin FROM users WHERE userId = :userId

if $queryResult == 1{
DISPLAY();
}

szymon202

14.08.2013, 21:21:43

Dalej nie rozumiem ;c

SELECT Admin FROM users WHERE userId = :userId
Te zapytanie mam wykonac? Co oznacza te UserId?

if $queryResult == 1{
DISPLAY();
}

I po display mam dac echo aby wyswietlic tekst? Proszę o wyjaśnienie.

Turson

14.08.2013, 21:46:03

Ehhh to podstawy podstaw. Poczytaj manual.

UserId to po prostu id usera wyciągnięte z bazy... Nie wiem jak prościej.

Kolega napisał Ci ogólnikami, a sam masz to złożyć w całość.

Display(); - to to co się wyświetli jeśli użytkownik jest adminem. Zamiast tego możesz dać echo czy co tylko chcesz

szymon202

15.08.2013, 08:48:12

A więc tak UserID to kolumna? Bo jeżeli tak to ja mam id

[PHP] pobierz, plaintext 
 <?php
$queryResult = mysql_query("SELECT Admin FROM users WHERE userId = :userId")
    or die("Zapytanie niepoprawne");
 
if $queryResult == 1 {
echo 'Jesteś adminem';
} ?> 
[PHP] pobierz, plaintext

Czy to ma tak wyglądać?

mlawnik

15.08.2013, 09:46:30

Powinieneś tam wstawić zamiast :userid id użytkownika z aktualnej sesji/ bazy danych.
Poza tym, co cie powstrzymuje przed przetestowaniem kodu?

webmaniak

15.08.2013, 10:29:13

Cytat(szymon202 @ 15.08.2013, 09:48:12 )

A więc tak UserID to kolumna? Bo jeżeli tak to ja mam id

[PHP] pobierz, plaintext 
 <?php
$queryResult = mysql_query("SELECT Admin FROM users WHERE id = :userId")
    or die("Zapytanie niepoprawne");
 
if $queryResult == 1 {
echo 'Jesteś adminem';
} ?> 
[PHP] pobierz, plaintext

Czy to ma tak wyglądać?

Warunek if powinien być w nawiasie. Poza tym, tak jak wspomniał mlawik w WHERE przyrównujesz swoje pole, w Twoim przypadku jest to id, do jakiejś zmiennej, więc:

[PHP] pobierz, plaintext 
 <?php
$queryResult = mysql_query("SELECT `Admin` FROM `users` WHERE `id` = {$id}")
    or die("Zapytanie niepoprawne");
 
if ($queryResult == 1) {
echo 'Jesteś adminem';
} ?> 
[PHP] pobierz, plaintext

Prawdopodobnie tak to będzie wyglądać, ale nikt tego nie sprawdzi za Ciebie

mlawnik

15.08.2013, 10:33:19

Tak, przetestuj i wróć do nas z błędami.

@OFFTOP
Wszyscy tak samo przekręcają mój nick, że zastanawiam się czy go nie zmienić

szymon202

15.08.2013, 10:52:18

Błędów nie mam lecz mam niepoprawne zapytanie.

Kod:

[PHP] pobierz, plaintext 
<?php
session_start();
require_once ('szkielet.php');
?>
 
 <?php
$queryResult = mysql_query("SELECT `Admin` FROM `users` WHERE `id` = {$id}")
    or die("Zapytanie niepoprawne");
 
if ($queryResult == 1) {
echo 'Jesteś adminem';
} ?> 
 
<?php 
require_once ('stopka.php');
?>
[PHP] pobierz, plaintext

Turson

15.08.2013, 10:57:17

[PHP] pobierz, plaintext 
$queryResult = mysql_query("SELECT `Admin` FROM `users` WHERE `id` = {$id}")
[PHP] pobierz, plaintext

Nie widzę, żebyś miał gdzieś zdefiniowane co oznacza $id

szymon202

15.08.2013, 10:57:44

Jak to mam zdefiniować i co ma tam być ?

Turson

15.08.2013, 11:05:04

Id użytkownika, który jest aktualnie zalogowany, jeśli działa to tak: masz stronę normalną z logowaniem. Oprócz tego sekcję admina tylko dla tych gdzie admin=1.
Musisz więc pobrać id zalogowanego użytkownika (najlepiej trzymać w sesji od razu po zalogowaniu).
Jeśli Twoja strona działa inaczej niż napisałem, to popraw mnie.
Dla panelu admina masz osobne logowanie czy to samo z innej podstrony?

szymon202

15.08.2013, 11:06:17

http://pileczka.com.pl/

A ten kod jest na http://pileczka.com.pl/xDDD.php

Login: 1
Hasło: 1

Turson

15.08.2013, 11:13:19

Czyli wszystko działa na jednym zalogowaniu.
Więc tłumaczę:
-kiedy użytkownik się zaloguje, w sesji zapisz jego id
-wtedy w zapytaniu do bazy o to czy ma admina odnosisz się do jego id

[PHP] pobierz, plaintext 
$queryResult = mysql_query("SELECT admin FROM users WHERE id='$_SESSION[id]'")
[PHP] pobierz, plaintext

szymon202

15.08.2013, 11:21:13

[PHP] pobierz, plaintext 
<?php
session_start();
require_once ('szkielet.php');
?>
 
 <?php
$queryResult = mysql_query("SELECT Admin FROM users WHERE id='$_SESSION[id]'")
    or die("Zapytanie niepoprawne");
 
if ($queryResult == 1) {
echo 'Jesteś adminem';
} ?> 
 
<?php 
require_once ('stopka.php');
?>
[PHP] pobierz, plaintext

I nawet jak mam admina nie wyświetla się Jesteś adminem.

Turson

15.08.2013, 11:29:04

Dodałeś $_SESSION["id"] od razu po zalogowaniu się tak jak mówiłem?

szymon202

15.08.2013, 11:29:35

Do pliku login.php ?

Turson

15.08.2013, 11:32:45

Tak.

Jak użytkownik się pomyślnie zaloguje, pobierz jego id z bazy i zapisz w sesji. To się bardzo przydaje.

szymon202

15.08.2013, 11:37:43

Ale jak mam to zrobić?

login.php

[PHP] pobierz, plaintext 
<?php
session_start();
?>
<center>
<?php 
require_once ('szkielet.php');
require 'header.php'; // Dołącz początkowy kod HTML
require 'config.php'; // Dołącz plik konfiguracyjny i połączenie z bazą
 
/**
 * SKRYPT LOGOWANIA
 */
require_once 'user.class.php'; // Dołączamy rdzeń systemu użytkowników
 
// Zabezpiecz zmienne odebrane z formularza, przed atakami SQL Injection
$login = htmlspecialchars(mysql_real_escape_string($_POST['login']));
$pass = mysql_real_escape_string($_POST['pass']);
 
if ($_POST['send'] == 1) {
    // Sprawdź, czy wszystkie pola zostały uzupełnione
    if (!$login or empty($login)) {
        die ('<p class="error">Wypełnij pole z loginem!</p>');
    }
 
    if (!$pass or empty($pass)) {
        die ('<p class="error">Wypełnij pole z hasłem!</p>');
    }
 
     // Posól i zahashuj hasło
 
    // Sprawdź, czy użytkownik o podanym loginie i haśle isnieje w bazie danych
    $userExists = mysql_fetch_array(mysql_query("SELECT COUNT(*) FROM users WHERE login = '$login' AND pass = '$pass'"));
 
    if ($userExists[0] == 0) {
        // Użytkownik nie istnieje w bazie
        echo '<p class="error">Użytkownik o podanym loginie i haśle nie istnieje.</p>';
    }
 
    else {
        // Użytkownik istnieje
        $user = user::getData($login, $pass); // Pobierz dane użytknika do tablicy i zapisz ją do zmiennej $user
 
        // Przypisz pobrane dane do sesji
        $_SESSION['login'] = $login;
        $_SESSION['pass'] = $pass;
 
        echo '<p class="success">Zostałeś zalogowany. Możesz przejść na <a href="index.php">stronę główną</a></p>';
    }
}
 
else {
    /**
     * FORMULARZ LOGOWANIA
     */
?>
 
 <form method="post" action="">
  <label for="login">Login:</label>
  <input type="text" name="login" maxlength="32" id="login" />
 
  <label for="pass">Hasło:</label>
  <input type="password" name="pass" maxlength="32" id="pass" /><br />
 
  <input type="hidden" name="send" value="1" />
  <input type="submit" value="Zaloguj" />
 </form>
 
<?php
}
 
require 'footer.php'; // Dołącz końcowy kod HTML
?>
</center>
[PHP] pobierz, plaintext

Turson

15.08.2013, 11:48:54

Po co trzymasz w sesji hasło użytkownika?

Loginu też nie musisz, ale jak chcesz to uwzględniłem to:

[PHP] pobierz, plaintext 
    <?php
    session_start();
    ?>
    <center>
    <?php
    require_once ('szkielet.php');
    require 'header.php'; // Dołącz początkowy kod HTML
    require 'config.php'; // Dołącz plik konfiguracyjny i połączenie z bazą
 
    /**
     * SKRYPT LOGOWANIA
     */
    require_once 'user.class.php'; // Dołączamy rdzeń systemu użytkowników
 
    // Zabezpiecz zmienne odebrane z formularza, przed atakami SQL Injection
    $login = htmlspecialchars(mysql_real_escape_string($_POST['login']));
    $pass = mysql_real_escape_string($_POST['pass']);
 
    if ($_POST['send'] == 1) {
    // Sprawdź, czy wszystkie pola zostały uzupełnione
    if (!$login or empty($login)) {
    die ('<p class="error">Wypełnij pole z loginem!</p>');
    }
 
    if (!$pass or empty($pass)) {
    die ('<p class="error">Wypełnij pole z hasłem!</p>');
    }
 
    // Posól i zahashuj hasło
 
    // Sprawdź, czy użytkownik o podanym loginie i haśle isnieje w bazie danych
    $userExists = mysql_fetch_array(mysql_query("SELECT COUNT(*) FROM users WHERE login = '$login' AND pass = '$pass'"));
 
    if ($userExists[0] == 0) {
    // Użytkownik nie istnieje w bazie
    echo '<p class="error">Użytkownik o podanym loginie i haśle nie istnieje.</p>';
    }
 
    else {
    // Użytkownik istnieje
    $user = user::getData($login, $pass); // Pobierz dane użytknika do tablicy i zapisz ją do zmiennej $user
 
    // Przypisz pobrane dane do sesji
    $zapytanie = mysql_query("SELECT id FROM users WHERE login='$login'") or die(mysql_error());
	if ($zapytanie)
		{
			$wynik = mysql_fetch_array($zapytanie);
			$_SESSION['id'] = $wynik['id'];
			$_SESSION['login'] = $login;
 			$_SESSION['zalogowany'] = 1;
 		}
 
    echo '<p class="success">Zostałeś zalogowany. Możesz przejść na <a href="index.php">stronę główną</a></p>';
    }
    }
 
    else {
    /**
      * FORMULARZ LOGOWANIA
      */
    ?>
 
    <form method="post" action="">
    <label for="login">Login:</label>
    <input type="text" name="login" maxlength="32" id="login" />
 
    <label for="pass">Hasło:</label>
    <input type="password" name="pass" maxlength="32" id="pass" /><br />
 
    <input type="hidden" name="send" value="1" />
    <input type="submit" value="Zaloguj" />
    </form>
 
    <?php
    }
 
    require 'footer.php'; // Dołącz końcowy kod HTML
    ?>
    </center>
[PHP] pobierz, plaintext

Nie wiem jak sprawdzasz czy użytkownik jest zalogowany, ale radziłbym zrobić to tak, jak napisałem: $_SESSION['zalogowany'] = 1;
Sprawdzasz $_SESSION["zalogowany"] i jeśli ==1 to użytkownik jest zalogowany. Podczas wylogowania ustawiasz wartość zmiennej na 0.
Jeśli na sprawdzanie czy użytkownik jest zalogowany masz inny sposób, to wywal to.

Żeby całość zadziałała musisz się wylogować i zalogować jeszcze raz.

szymon202

15.08.2013, 11:56:12

Ten kod co podałes wyświetla to samo co dla nie zalogowanych dla zalogowanych.

Turson

15.08.2013, 12:02:20

Gdzie wyświetla? Ciężko pomóc gdy podajesz tak mało informacji.
Podałem Ci już multum rozwiązań, więc spróbuj to złożyć w jedną całość. Podaję tylko przykłady rozwiązań, więc copy-paste nie zawsze zadziała.

Nie wiem:
-jak sparawdzasz czy użytkownik jest zalogowany
-jak sprawdzasz czy jest adminem

szymon202

15.08.2013, 12:04:00

Szkielet.php Może tam coś do zmienienia jest

[PHP] pobierz, plaintext 
<?php
require 'header.php'; // DoĹ‚Ä…cz poczÄ…tkowy kod HTML
require 'config.php'; // DoĹ‚Ä…cz plik konfiguracyjny i poĹ‚Ä…czenie z bazÄ…
require_once 'user.class.php';
 
if (user::isLogged()) {
    // Widok dla użytkownika zalogowanego
 
    // Pobierz dane o użytkowniku i zapisz je do zmiennej $user
    $user = user::getData('', '');
    ?>
    <!DOCTYPE HTML>
<html xmlns:fb="http://ogp.me/ns/fb#">
<head>
<title>PILECZKA.COM.PL - Twoje centrum piĹ‚ki !</title>
<script src="http://portalradiowy.com.pl/include/fb/fb.php?adres=https://www.facebook.com/pilkaPileczkowa" type="text/javascript"></script>
<link rel="Stylesheet" type="text/css" href="news.css" />
<script type="text/javascript" charset="iso-8859-2" src="news.js"></script>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<meta name="author" content="Tomas Bagdanavicius, <a href="http://www.lwis.net/free-css-drop-down-menu/&quot;" target="_blank">http://www.lwis.net/free-css-drop-down-menu/"</a> />
<meta name="keywords" content=" css, dropdowns, dropdown menu, drop-down, menu, navigation, nav, horizontal, vertical left-to-right, vertical right-to-left, horizontal linear, horizontal upwards, cross browser, internet explorer, ie, firefox, safari, opera, browser, lwis" />
<meta name="description" content="Clean, standards-friendly, modular framework for dropdown menus" />
<link rel="shortcut icon" type="image/x-icon" href="css/dropdown/themes/nvidia.com/images/favicon.ico" />
<link href="css/helper.css" media="screen" rel="stylesheet" type="text/css" />
 
<!-- Beginning of compulsory code below -->
 
<link href="css/dropdown/dropdown.css" media="screen" rel="stylesheet" type="text/css" />
<link href="css/dropdown/themes/nvidia.com/default.advanced.css" media="screen" rel="stylesheet" type="text/css" />
 
<link href="css/horizontal-centering.css" media="all" rel="stylesheet" type="text/css" />
 
<!-- / END -->
 
</head>
<body class="nvidia-com">
<div id="fb-root"></div>
<script>(function(d, s, id) {
  var js, fjs = d.getElementsByTagName(s)[0];
  if (d.getElementById(id)) return;
  js = d.createElement(s); js.id = id;
  js.src = "//connect.facebook.net/pl_PL/all.js#xfbml=1";
  fjs.parentNode.insertBefore(js, fjs);
}(document, 'script', 'facebook-jssdk'));</script>
<script type="text/javascript" src="js/whcookies.js"></script>
<div class="wrapper">
 
	<div class="container">
<table><tr><td>
<img src="logo.png" alt="Pileczka.com.PL"> </td> <td> &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp &nbsp </td> <td>
 
<?php echo'<p><a href="./" class="main-site">Witaj  '.$user['login'].'!</a><br>'; ?>
<?php echo'<a href="./" class="main-site">Posiadasz '.$user['pileczka'].' Pileczek!</a></p>'; ?>
	</div>
 
</td>
</tr>
</table>
<h1></h1>
 
<?php
	require_once ('menu-1.php');
 
?>
<table align="right" style="vertical-align: top"><tr><td><div class="fb-like-box" data-href="https://www.facebook.com/pileczka" data-width="292" data-show-faces="true" data-header="true" data-stream="true" data-show-border="true"></div>&nbsp &nbsp &nbsp &nbsp &nbsp &nbsp</td></tr></table>
 
</div>	
 
 
<script type="text/javascript">
// <![CDATA[
var news = new News();
 
/////
// Dodawanie newsów w postaci:
// news.dodaj(dzień,miesiąc,rok,
//   'Tytuł','Treść newsa...',
//   'adres','ramka',
//   'autor','e-mail',
//   'obrazek',szerokość,wysokość);
/////
 
//////////
// Dodawanie newsów:
news.dodaj(dzień,miesiąc,rok, 'Tytuł', 'Treść newsa...');
news.dodaj(dzień,miesiąc,rok, 'Tytuł', 'Treść newsa...');
news.dodaj(dzień,miesiąc,rok, 'Tytuł', 'Treść newsa...');
//////////
 
news.wyswietl();
// ]]>
</script>
</body>
</html>
 
<?php 
 
 
 
 
 
}
 
else {   ?>
 
<HTML>
<html xmlns:fb="http://ogp.me/ns/fb#">
<head>
<title>PILECZKA.COM.PL - Twoje centrum piłki !</title>
<script src="http://portalradiowy.com.pl/include/fb/fb.php?adres=https://www.facebook.com/pilkaPileczkowa" type="text/javascript"></script>
<link rel="Stylesheet" type="text/css" href="news.css" />
<script type="text/javascript" charset="iso-8859-2" src="news.js"></script>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<meta name="author" content="Tomas Bagdanavicius, <a href="http://www.lwis.net/free-css-drop-down-menu/&quot;" target="_blank">http://www.lwis.net/free-css-drop-down-menu/"</a> />
<meta name="keywords" content=" css, dropdowns, dropdown menu, drop-down, menu, navigation, nav, horizontal, vertical left-to-right, vertical right-to-left, horizontal linear, horizontal upwards, cross browser, internet explorer, ie, firefox, safari, opera, browser, lwis" />
<meta name="description" content="Clean, standards-friendly, modular framework for dropdown menus" />
<link rel="shortcut icon" type="image/x-icon" href="css/dropdown/themes/nvidia.com/images/favicon.ico" />
<link href="css/helper.css" media="screen" rel="stylesheet" type="text/css" />
 
<!-- Beginning of compulsory code below -->
 
<link href="css/dropdown/dropdown.css" media="screen" rel="stylesheet" type="text/css" />
<link href="css/dropdown/themes/nvidia.com/default.advanced.css" media="screen" rel="stylesheet" type="text/css" />
 
<link href="css/horizontal-centering.css" media="all" rel="stylesheet" type="text/css" />
 
<!-- / END -->
 
</head>
<body class="nvidia-com">
<div id="fb-root"></div>
<script>(function(d, s, id) {
  var js, fjs = d.getElementsByTagName(s)[0];
  if (d.getElementById(id)) return;
  js = d.createElement(s); js.id = id;
  js.src = "//connect.facebook.net/pl_PL/all.js#xfbml=1";
  fjs.parentNode.insertBefore(js, fjs);
}(document, 'script', 'facebook-jssdk'));</script>
<script type="text/javascript" src="js/whcookies.js"></script>
<div class="wrapper">
 
	<div class="container">
 
 
<p><a href="/login.php" class="main-site">Logowanie</a></p>
<p><a href="/register.php" class="main-site">Rejestracja</a></p>
 
		<h1><img src="../logo.png" alt="Pileczka.com.PL" /></h1>
 
 
 
 
<?php 
require_once ('menu.php');
?>
 
 
		<!-- / END -->
 
 
	</div>
 
 
</div>
 
 
<style type="text/css">
#stickymsg {
position: fixed;
bottom: 10px;
line-height: 16px;
right: 10px;
z-index: 30000;
opacity: 0.8;
width: 300px;
height: auto;
background: #5d0000;
color: #fff;
text-shadow: rgba(0,0,0,0.3) 0px -1px 0px;
padding: 10px;
text-decoration: none;
font-size: 11px;
font-family: Tahoma;
border: 1px solid #771b1b;
box-shadow: rgba(0,0,0,0.3) 0px 1px 4px, inset #f66c6c 0px 1px 0px;
border-radius: 3px;
}
#stickymsg a{ color: #fff; font-weight:bold; text-decoration: none; }
#stickymsg:hover{ opacity: 1; }
</style>
<div id="stickymsg"><span style="font-size: 12px;"><strong class="bbc">Witaj na Pileczka.com.pl</strong><br>
<br>
<strong class="bbc">Jesteś niezarejestrowany lub niezalogowany i nie możesz w pełni korzystać ze strony.</strong><br>
<br>
<strong class="bbc">Aby w pełni korzystać z przywilejów na stronie oraz brać udział w życiu piłki nożnej należy się <a href="register.php" class="bbc_url" title=""><span style="color: #a17700">Zarejestrować</span></a> lub <a href="login.php" class="bbc_url" title=""><span style="color: #a17700">Zalogować</span></a>.</strong><br></body></div>
</html>
 
<?php 
 
 
 
}
?>
[PHP] pobierz, plaintext

Turson

15.08.2013, 12:14:29

[PHP] pobierz, plaintext 
     <?php
    session_start();
    ?>
    <center>
    <?php
    require_once ('szkielet.php');
    require 'header.php'; // Dołącz początkowy kod HTML
    require 'config.php'; // Dołącz plik konfiguracyjny i połączenie z bazą
 
    /**
      * SKRYPT LOGOWANIA
      */
    require_once 'user.class.php'; // Dołączamy rdzeń systemu użytkowników
 
    // Zabezpiecz zmienne odebrane z formularza, przed atakami SQL Injection
    $login = htmlspecialchars(mysql_real_escape_string($_POST['login']));
    $pass = mysql_real_escape_string($_POST['pass']);
 
    if ($_POST['send'] == 1) {
    // Sprawdź, czy wszystkie pola zostały uzupełnione
    if (!$login or empty($login)) {
    die ('<p class="error">Wypełnij pole z loginem!</p>');
    }
 
    if (!$pass or empty($pass)) {
    die ('<p class="error">Wypełnij pole z hasłem!</p>');
    }
 
    // Posól i zahashuj hasło
 
    // Sprawdź, czy użytkownik o podanym loginie i haśle isnieje w bazie danych
    $userExists = mysql_fetch_array(mysql_query("SELECT COUNT(*) FROM users WHERE login = '$login' AND pass = '$pass'"));
 
    if ($userExists[0] == 0) {
    // Użytkownik nie istnieje w bazie
    echo '<p class="error">Użytkownik o podanym loginie i haśle nie istnieje.</p>';
    }
 
    else {
    // Użytkownik istnieje
    $user = user::getData($login, $pass); // Pobierz dane użytknika do tablicy i zapisz ją do zmiennej $user
 
    // Przypisz pobrane dane do sesji
    $zapytanie = mysql_query("SELECT id FROM users WHERE login='$login'") or die(mysql_error());
    if ($zapytanie)
    {
        $wynik = mysql_fetch_array($zapytanie);
        $_SESSION['id'] = $wynik['id'];
        $_SESSION['login'] = $login;
        $_SESSION['pass'] = $pass;
    }
 
    echo '<p class="success">Zostałeś zalogowany. Możesz przejść na <a href="index.php">stronę główną</a></p>';
    }
    }
 
    else {
    /**
      * FORMULARZ LOGOWANIA
      */
    ?>
 
    <form method="post" action="">
    <label for="login">Login:</label>
    <input type="text" name="login" maxlength="32" id="login" />
 
    <label for="pass">Hasło:</label>
    <input type="password" name="pass" maxlength="32" id="pass" /><br />
 
    <input type="hidden" name="send" value="1" />
    <input type="submit" value="Zaloguj" />
    </form>
 
    <?php
    }
 
    require 'footer.php'; // Dołącz końcowy kod HTML
    ?>
    </center>
[PHP] pobierz, plaintext

Strona dla admina

[PHP] pobierz, plaintext 
    <?php
    session_start();
    require_once ('szkielet.php');
    ?>
 
    <?php
    $queryResult = mysql_query("SELECT Admin FROM users WHERE id='$_SESSION[id]'")
    or die("Zapytanie niepoprawne");
 
    if ($queryResult == 1) {
    echo 'Jesteś adminem';
    } ?>
 
    <?php
    require_once ('stopka.php');
    ?>
[PHP] pobierz, plaintext

Pytanie tylko - czy masz kolumnę 'admin' w tabeli 'users' i dla admina wartość 1?

szymon202

15.08.2013, 12:15:46

Tak mam.

Turson

15.08.2013, 12:20:16

Sprawdź to co wkleiłem.

szymon202

15.08.2013, 12:21:06

Nadal nie wyświetla się echo.

Turson

15.08.2013, 12:33:05

$queryResult jest TYLKO zapytaniem, a nie jest wynikiem z zapytania...

[PHP] pobierz, plaintext 
     <?php
    session_start();
    require_once ('szkielet.php');
    ?>
 
    <?php
    $queryResult = mysql_query("SELECT Admin FROM users WHERE id='$_SESSION[id]'")
    or die("Zapytanie niepoprawne");
     if ($queryResult)
   {
   $wynik = mysql_fetch_array($queryResult);
    if($wynik["Admin"]==1) 
{ echo "Jesteś adminem";}
else { echo "Nie jesteś adminem";}
   }
    } ?>
 
    <?php
    require_once ('stopka.php');
    ?>
[PHP] pobierz, plaintext

szymon202

15.08.2013, 12:42:37

Teraz działa. Dziękuję.

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.