Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: panel logowania problem
Forum PHP.pl > Forum > PHP
de_gie
24.02.2013, 17:01:33
Witam serdecznie potrzebuję waszej pomocy. Mianowicie mam kilka paneli logowania takich samych kod niżej. Są na serwerze 4 panele logowania do innych pakietów jest to panel_klienta_basic, panel_klienta_silver, panel_klienta_gold, panel_klienta_premium w każdym po zalogowaniu są trochę inne info. Zrobione jest że użytkownik wpisując login i hasło i wybiera swój pakiet jeśli się zgadza login z przypisanym pakietem jest logowanie. I jest ok użytkownik się poprawnie zalogował z pakietem basic i został przekierowany do panel_klienta_basic wszystko ładnie problem polega ze użytkownik w pasku url w przeglądarce jak zmieni sam panel_klienta_basic np. na panel_klienta_silver zostaje zalogowany to panelu panel_klienta_silver. Jak zabezpieczyć by po zmianie url jak pisałem użytkownik się nie zalogował tam tylko okno zęby wyskoczyło do wpisania loginu i hasła?questionmark.gif bardzo proszę o pomoc

[PHP] pobierz, plaintext 
  1.  
  2. <?php
  3.  
  4. session_start();
  5.  
  6.  
  7.  
  8.  
  9. if (isset($_POST['konto']) and isset($_POST['password']) )
  10.  
  11. {
  12.  
  13. include '../config.php';
  14. define('DB_HOST',$dbhost);
  15. define('DB_USER',$dbuser);
  16. define('DB_PASS',$dbpass); 
  17. define('DB_DB',$dbname);
  18.  
  19. $connect = mysql_connect(DB_HOST, DB_USER, DB_PASS)
  20. or die('Nie udało połączyc się z bazą danych. '.mysql_error());
  21.  
  22. mysql_select_db(DB_DB,$connect);
  23.  
  24. $konto=mysql_real_escape_string(trim($_POST['konto']));
  25.  
  26. $password=mysql_real_escape_string(trim($_POST['password']));
  27.  
  28. $pakiety=mysql_real_escape_string(trim($_POST['pakiety']));
  29.  
  30. if ($konto!="" and $password!="") 
  31.  
  32. {
  33.  
  34.  
  35.  
  36.    $zapytanie="SELECT id FROM users WHERE login='$konto' and password ='$password' and pakiet ='$pakiety'";
  37.  
  38.    $temp=mysql_query($zapytanie) or die("Wystąpił błąd"); 
  39.  
  40.     $ile=mysql_num_rows($temp);
  41.  
  42.    $temp=mysql_fetch_array($temp);
  43.  
  44.    $id=$temp['id'];
  45.  
  46.  
  47.    if ($ile==1)
  48.  
  49.    {
  50.  
  51.      $_SESSION['user_id']=$id;
  52.  
  53.      $_SESSION['login']=$konto;
  54.  
  55. 	 if($pakiety=="basic")
  56.  
  57. 	 {
  58.  
  59.  
  60. include 'gora.php';
  61.      echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=panel_klienta_basic/index.php"></p>');
  62. include 'dol.php';
  63.    }
  64.  
  65.  
  66.     if($pakiety=="silver")
  67.  
  68. 	 {
  69.  
  70.  
  71. include 'gora.php';
  72.      echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=panel_klienta_silver/index.php"></p>');
  73. include 'dol.php';
  74.    }
  75.  
  76.  
  77.     if($pakiety=="gold")
  78.  
  79. 	 {
  80.  
  81.  
  82. include 'gora.php';
  83.      echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=panel_klienta_gold/index.php"></p>');
  84. include 'dol.php';
  85.    }
  86.  
  87.     if($pakiety=="premium")
  88.  
  89. 	 {
  90.  
  91.  
  92. include 'gora.php';
  93.      echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=panel_klienta_premium/index.php"></p>');
  94. include 'dol.php';
  95.    }
  96.  
  97.  
  98.  
  99.  
  100.  
  101.  
  102.  
  103.  
  104.    }
  105.  
  106.  
  107.    else {
  108.    include 'gora.php';
  109.    echo ('<p class="wazne"><br />Podales zle dane. Kliknij <b><a href="login.php">wstecz</a></b> aby sprobowac ponownie.</p>');
  110.    include 'dol.php';	}
  111. }
  112.  
  113. }
  114.  
  115. if ($_POST['konto']=="" || $_POST['password']=="" || $_POST['pakiety']=="" ){
  116. include 'gora.php';
  117. ?>
  118.  
  119. <form  action="" method="post">
  120.  
  121.  
  122. <p style="text-align:center;"><strong><tt>Nazwa konta:</tt></strong><input name="konto" type="text" value="" /><br />
  123.  
  124. <strong><tt>Hasło:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</tt></strong><input name="password" type="password" value="" /><br /><br />
  125.  
  126. Wybierz swój wykupiony pakiet:&nbsp;&nbsp;&nbsp;<select name="pakiety" size="1" type="pakiety" value="">
  127. 				<option value="basic">Basic</option>
  128. 				<option value="silver">Silver</option>
  129.                 <option value="gold">Gold</option>
  130.                 <option value="premium">Premium</option>
  131.  
  132.  
  133. 			</select>
  134. <br />
  135. <br />
  136. <input type="submit" value="Zaloguj" />
  137. </p>
  138.  
  139.  
  140.  
  141.  
  142. <?php
  143. include 'dol.php';
  144. }?>
  145.  
  146.  
  147.  
[PHP] pobierz, plaintext
toaspzoo
24.02.2013, 17:14:43 
[PHP] pobierz, plaintext 
  1. $pakiety=mysql_real_escape_string(trim($_POST['pakiety']));
  2. $_SESSION['pakiet']=mysql_real_escape_string(trim($_POST['pakiety']));
  3. if($_SESSION['pakiet']=="premium")
  4.  
  5. 	 { ... 
[PHP] pobierz, plaintext
de_gie
24.02.2013, 17:24:14
Skrypt mi działa tylko chodzi o to że jak użytkownik po zalogowaniu np będzie w panelu panel_klienta_basic to jak zmieni adres url w przeglądarce np na panel_klienta_silver to będzie zalogowany do panelu silver a tak niechce wiec przy probie takiej użytkownika jak zmieni np adres url jak pisaliśmy wyżej na panel_klienta_silver to zostanie poproszony o login i haslo. Wszystkie panele mają taki sam kod jak napisałem na początku postu. Tylko są warunki. To co wyżej pierwszy post to plik login.php a teraz niżej index.php panelu

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. session_start();
  4. $iduser = $_SESSION['user_id'];
  5. $kto = $_SESSION['login'];
  6. if (isset($_SESSION['user_id']) and isset($_SESSION['login']))
  7.  
  8.  
  9. {
  10. include 'ceny.php';
  11.  
  12.   include '../config.php';
  13. define('DB_HOST',$dbhost);
  14. define('DB_USER',$dbuser);
  15. define('DB_PASS',$dbpass); 
  16. define('DB_DB',$dbname);
  17.  
  18. $connect = mysql_connect(DB_HOST, DB_USER, DB_PASS)
  19. or die('Nie udało połączyc się z bazą danych. '.mysql_error());
  20.  
  21. mysql_select_db(DB_DB,$connect);
  22. include 'gora.php';
  23. $query2 = 'SELECT * FROM users WHERE id = '.$iduser.' ' ;
  24.  $results2 = mysql_query($query2) ;
  25.  $row2 = mysql_fetch_array($results2) ;
  26.  $obecnadata = date("y-m-d");
  27.  $iledni2=($row2['dokiedy']-strtotime($obecnadata));
  28.  $iledni = $iledni2/60/60/24;
  29.  
  30.  
  31.  
  32.  if ($_GET['name'] == "doladuj") {
  33.  
  34.  include 'user/doladuj.php';
  35.  
  36.  } else  if ($_GET['name'] == "edytuj") {
  37.  
  38. include 'user/edycja.php';
  39.  
  40. } else  if ($_GET['name'] == "pomoc") {
  41.  
  42.   include 'user/pomoc.php';
  43.  
  44.   }  else  if ($_GET['name'] == "daneprzelewu") {
  45.  
  46.    include 'user/dane_przelewu.php';   
  47.  
  48.  
  49.  }   else {
  50.  
  51.    include 'user/domyslne.php';
  52.  
  53. }
  54. include 'dol.php';
  55. }
  56.  
  57. else
  58.  
  59. {
  60. include 'login.php';
  61.  
  62.  
  63.  
  64. }
  65.  
  66.  
  67.  
  68.  
  69. ?>
[PHP] pobierz, plaintext
toaspzoo
24.02.2013, 21:25:18
no to przecież sprawdzasz w bazie...
de_gie
24.02.2013, 22:06:40
no tak ale po zmianie adresu w przeglądarce użytkownik się automatycznie loguje do innego panelu a tak nie chce wszystko się opiera na tej samej bazie i inaczej nie mogę zrobić więc jakoś nie wiem sesje w każdym panelu pozmieniać da to coś jak w każdym panelu będzie inna nazwa sesji czy żeby się zamykał po zmianie url
toaspzoo
24.02.2013, 22:14:41
to sprawdzaj w każdym pliku, czy $_SESSION['pakiet'] == pakietowi
de_gie
25.02.2013, 09:58:52
podaj jak możesz przykładzik bo nie wiem jak się zabrać za to. Zrobiłem tak w pliku login.php i nie działa jest to samo. I każdym panelu zrobiłem sesion pakiet potem w drugim sesion pakiet 2 itp może coś w pliku index.php co wkleiłem wyżej coś zmienić?

[PHP] pobierz, plaintext 
  1.  
  2.  
  3.  
  4.  
  5.  
  6. <?php
  7.  
  8. session_start();
  9. //if ($_POST['konto']=="" || $_POST['password']=="" ) echo"dupa";
  10.  
  11.  
  12. if (isset($_POST['konto']) and isset($_POST['password']) )
  13.  
  14. {
  15.  
  16. include '../config.php';
  17. define('DB_HOST',$dbhost);
  18. define('DB_USER',$dbuser);
  19. define('DB_PASS',$dbpass); 
  20. define('DB_DB',$dbname);
  21.  
  22. $connect = mysql_connect(DB_HOST, DB_USER, DB_PASS)
  23. or die('Nie udało połączyc się z bazą danych. '.mysql_error());
  24.  
  25. mysql_select_db(DB_DB,$connect);
  26.  
  27. $konto=mysql_real_escape_string(trim($_POST['konto']));
  28.  
  29. $password=mysql_real_escape_string(trim($_POST['password']));
  30.  
  31.  
  32.  
  33. $pakiety=mysql_real_escape_string(trim($_POST['pakiety']));
  34. $_SESSION['pakiet2']=mysql_real_escape_string(trim($_POST['pakiety']));
  35.  
  36.  
  37.  
  38.  
  39. if ($konto!="" and $password!="") 
  40.  
  41. {
  42.  
  43.  
  44.  
  45.    $zapytanie="SELECT id FROM users WHERE login='$konto' and password ='$password' and pakiet ='$pakiety'";
  46.  
  47.    $temp=mysql_query($zapytanie) or die("Wystąpił błąd"); 
  48.  
  49.     $ile=mysql_num_rows($temp);
  50.  
  51.    $temp=mysql_fetch_array($temp);
  52.  
  53.    $id=$temp['id'];
  54.  
  55.  
  56.    if ($ile==1)
  57.  
  58.    {
  59.  
  60.      $_SESSION['user_id']=$id;
  61.  
  62.      $_SESSION['login']=$konto;
  63.  
  64.  
  65.  
  66.  
  67.  
  68. 	 if($_SESSION['pakiet2']=="basic")
  69.  
  70. 	 {
  71.  
  72.  
  73. include 'gora.php';
  74.      echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=index.php"></p>');
  75.  
  76.  
  77.  
  78.  
  79.  
  80.  
  81.  
  82.  
  83. include 'dol.php';
  84.    }
  85.  
  86.  
  87.     if($_SESSION['pakiet2']=="silver")
  88.  
  89. 	 {
  90.  
  91.  
  92. include 'gora.php';
  93.           echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=index.php"></p>');
  94. include 'dol.php';
  95.    }
  96.  
  97.  
  98.     if($_SESSION['pakiet2']=="gold")
  99. 	 {
  100.  
  101.  
  102. include 'gora.php';
  103.          echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=index.php"></p>');
  104. include 'dol.php';
  105.    }
  106.  
  107.    if($_SESSION['pakiet2']=="premium")
  108.  
  109. 	 {
  110.  
  111.  
  112. include 'gora.php';
  113.           echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=index.php"></p>');
  114.  
  115.  
  116.  
  117.    }
  118.  
  119.  
  120.  
  121.  
  122.  
  123.  
  124.  
  125.  
  126.    }
  127.  
  128.  
  129.    else {
  130.    include 'gora.php';
  131.    echo ('<p class="wazne"><br />Podales zle dane. Kliknij <b><a href="login.php">wstecz</a></b> aby sprobowac ponownie.</p>');
  132.    include 'dol.php';	}
  133. }
  134.  
  135. }
  136.  
  137. if ($_POST['konto']=="" || $_POST['password']=="" || $_POST['pakiety']=="" ){
  138. include 'gora.php';
  139. ?>
  140.  
  141. <form  action="" method="post">
  142.  
  143.  
  144. <p style="text-align:center;"><strong><tt>Nazwa konta:</tt></strong><input name="konto" type="text" value="" /><br />
  145.  
  146. <strong><tt>Hasło:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</tt></strong><input name="password" type="password" value="" /><br /><br />
  147.  
  148. Wybierz swój wykupiony pakiet:&nbsp;&nbsp;&nbsp;<select name="pakiety" size="1" type="pakiety" value="">
  149. 				<option value="basic">Basic</option>
  150. 				<option value="silver">Silver</option>
  151.                 <option value="gold">Gold</option>
  152.                 <option value="premium">Premium</option>
  153.  
  154.  
  155. 			</select>
  156. <br />
  157. <br />
  158. <input type="submit" value="Zaloguj" />
  159. </p>
  160.  
  161.  
  162.  
  163.  
  164. <?php
  165. include 'dol.php';
  166. }?>
  167.  
[PHP] pobierz, plaintext
toaspzoo
25.02.2013, 14:20:00
w plikach:

[PHP] pobierz, plaintext 
  1. if($_SESSION['pakiet']!="premium") print ' nie masz uprawnien'; exit;
[PHP] pobierz, plaintext
de_gie
25.02.2013, 14:48:07
Nie bardzo wiem w którym miejscu to wkleić i co to ma robić? Zrobiłem tak w plikach login tylko do innych paneli inne nazwa sesi basic silver gold i premium. Ale nie działa. Logowanie pierwsze odbywa się z panel_klienta i potem jest odpowiednio przekierowane w zależności od pakietu usera do np panel_klienta_basic po takiej zmianie jak napisałeś to po zalogowaniu i przekierowaniu np. do panel_klienta_premium po zmianie nazwy url do panel_klienta_basic użytkownik jest zalogowany i tak do panelu basic sad.gif

[PHP] pobierz, plaintext 
  1.  
  2.  
  3.  
  4.  
  5.  
  6.  
  7. <?php
  8.  
  9. session_start();
  10. //if ($_POST['konto']=="" || $_POST['password']=="" ) echo"dupa";
  11.  
  12.  
  13. if (isset($_POST['konto']) and isset($_POST['password']) )
  14.  
  15. {
  16.  
  17. include '../config.php';
  18. define('DB_HOST',$dbhost);
  19. define('DB_USER',$dbuser);
  20. define('DB_PASS',$dbpass); 
  21. define('DB_DB',$dbname);
  22.  
  23. $connect = mysql_connect(DB_HOST, DB_USER, DB_PASS)
  24. or die('Nie udało połączyc się z bazą danych. '.mysql_error());
  25.  
  26. mysql_select_db(DB_DB,$connect);
  27.  
  28. $konto=mysql_real_escape_string(trim($_POST['konto']));
  29.  
  30. $password=mysql_real_escape_string(trim($_POST['password']));
  31.  
  32.  
  33.  
  34. $pakiety=mysql_real_escape_string(trim($_POST['pakiety']));
  35. $_SESSION['pakiet']=mysql_real_escape_string(trim($_POST['pakiety']));
  36.  
  37.  
  38.  
  39.  
  40. if ($konto!="" and $password!="") 
  41.  
  42. {
  43.  
  44.  
  45.  
  46.    $zapytanie="SELECT id FROM users WHERE login='$konto' and password ='$password' and pakiet ='$pakiety'";
  47.  
  48.    $temp=mysql_query($zapytanie) or die("Wystąpił błąd"); 
  49.  
  50.     $ile=mysql_num_rows($temp);
  51.  
  52.    $temp=mysql_fetch_array($temp);
  53.  
  54.    $id=$temp['id'];
  55.  
  56.  
  57.    if ($ile==1)
  58.  
  59.    {
  60.  
  61.      $_SESSION['user_id']=$id;
  62.  
  63.      $_SESSION['login']=$konto;
  64.  
  65.  
  66.  
  67.  
  68.  
  69.  
  70. 	 if($_SESSION['pakiet']!="basic") print ' nie masz uprawnien'; exit;
  71.  
  72.  
  73.  
  74. 	 if($_SESSION['pakiet']=="basic")
  75.  
  76. 	 {
  77.  
  78.  
  79. include 'gora.php';
  80.      echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=panel_klienta_basic/index.php"></p>');
  81.  
  82.  
  83.  
  84.  
  85.  
  86.  
  87.  
  88.  
  89. include 'dol.php';
  90.    }
  91.  
  92.  
  93.     if($_SESSION['pakiet']=="silver")
  94.  
  95. 	 {
  96.  
  97.  
  98. include 'gora.php';
  99.      echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=panel_klienta_silver/index.php"></p>');
  100. include 'dol.php';
  101.    }
  102.  
  103.  
  104.     if($_SESSION['pakiet']=="gold")
  105. 	 {
  106.  
  107.  
  108. include 'gora.php';
  109.      echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=panel_klienta_gold/index.php"></p>');
  110. include 'dol.php';
  111.    }
  112.  
  113.    if($_SESSION['pakiet']=="premium")
  114.  
  115. 	 {
  116.  
  117.  
  118. include 'gora.php';
  119.      echo('<p class="allok" ><b>Zostales zalogowany.</b><br/><br/> Za chwile zostaniesz przekierowany... <META HTTP-EQUIV="Refresh" CONTENT="2;URL=panel_klienta_premium/index.php"></p>');
  120. include 'dol.php';
  121.  
  122.  
  123.  
  124.    }
  125.  
  126.  
  127.  
  128.  
  129.  
  130.  
  131.  
  132.  
  133.    }
  134.  
  135.  
  136.    else {
  137.    include 'gora.php';
  138.    echo ('<p class="wazne"><br />Podales zle dane. Kliknij <b><a href="login.php">wstecz</a></b> aby sprobowac ponownie.</p>');
  139.    include 'dol.php';	}
  140. }
  141.  
  142. }
  143.  
  144. if ($_POST['konto']=="" || $_POST['password']=="" || $_POST['pakiety']=="" ){
  145. include 'gora.php';
  146. ?>
  147.  
  148. <form  action="" method="post">
  149.  
  150.  
  151. <p style="text-align:center;"><strong><tt>Nazwa konta:</tt></strong><input name="konto" type="text" value="" /><br />
  152.  
  153. <strong><tt>Hasło:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</tt></strong><input name="password" type="password" value="" /><br /><br />
  154.  
  155. Wybierz swój wykupiony pakiet:&nbsp;&nbsp;&nbsp;<select name="pakiety" size="1" type="pakiety" value="">
  156. 				<option value="basic">Basic</option>
  157. 				<option value="silver">Silver</option>
  158.                 <option value="gold">Gold</option>
  159.                 <option value="premium">Premium</option>
  160.  
  161.  
  162. 			</select>
  163. <br />
  164. <br />
  165. <input type="submit" value="Zaloguj" />
  166. </p>
  167.  
  168.  
  169.  
  170.  
  171. <?php
  172. include 'dol.php';
  173. }?>
  174.  
  175.  
[PHP] pobierz, plaintext
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.