Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Autentykacja
Forum PHP.pl > Forum > PHP
Daniel 2006
7.09.2006, 17:37:47
witam

Napisałem sobie skrypt, który dokonuje autentykacji. Skrypt porównuje login i hasło które są zawarte w bazie danych następnie danego urzytkownika przekierowywuje na daną stronę.

oto skrypt cały:

[HTML] pobierz, plaintext 
  1. <html>
  2. <head>
  3. <meta http-equiv="Content-type" content="text/html; charset=iso-8859-2">
  4.  
  5. <style>
  6.  BODY { font-family : Times New Roman; font-size: 16pt; COLOR: #000000}
  7.   TD   { font-family : Verdana; }
  8.   A    { text-decoration : none}
  9.   A:link {COLOR: #006699; TEXT-DECORATION: none} 
  10.   A:visited {COLOR: #006699; TEXT-DECORATION: none} 
  11.   A:active {COLOR: #006699; TEXT-DECORATION: none} 
  12.   A:hover {COLOR: #00FF00; TEXT-DECORATION: none}
  13. </style>
  14.  
  15. <style type="text/css">
  16. <!--
  17. body {
  18.    BACKGROUND: #FFFFF3; 
  19.  
  20. 	margin-left: 0px;
  21. 	margin-top: 0px;
  22. 	margin-right: 0px;
  23. 	margin-bottom: 0px;
  24. }
  25. -->
  26. </style>
  27. <LINK REL="SHORTCUT ICON" href="ikona.jpg">
  28. </head>
  29. <body>
  30.  
  31. <center>
  32. <br><br><br>
  33. <form action="index.php" method="post">
  34. <font size="5">Login: </font><input type="text" name="loginf" size="30"> <br><br>
  35.  
  36. <font size="5">Hasło: </font><input type="text" name="haslof" size="30"> <br><br>
  37. <input type="submit" value="Zaloguj" >
  38.  
  39. <?
  40. if ($loginf=="" and $haslof=="")
  41. {
  42. echo "<br><br>";
  43. echo "<font color = 'red' size = '5'>Uzupełnij pole Login i Hasło</font>";
  44. }
  45. else
  46. {
  47. if ($loginf=="" ) 
  48. {
  49. echo "<br><br>";
  50. echo "<font color = 'red' size = '5'>Uzupełnij pole Login</font>";
  51. }
  52. else
  53. {
  54. if ($haslof=="" ) 
  55. {
  56. echo "<br><br>";
  57. echo "<font color = 'red' size = '5'>Uzupełnij pole Hasło</font>";
  58. }}}
  59.  
  60. if ($loginf and $haslof != "")
  61. {
  62. $baza = "user";
  63. $tabela = "klienci";
  64. $connection = @mysql_connect("localhost", root, "krasnal") or die ("Blad logowania na serwer mysql");
  65. $wybierz = mysql_select_db($baza, $connection) or die ("Podana baza nie istnieje");
  66. $pokaz = "select login, haslo from klienci where login like\"$loginf\" and haslo like\"$haslof\"";
  67.  
  68. $sprawdz = mysql_query($pokaz, $connection) or die ("Blad !");
  69.  
  70. $wiersz = mysql_fetch_array($sprawdz);
  71.  
  72. $val1 = $wiersz['login'];
  73. $val2 = $wiersz['haslo'];
  74.  
  75. if ($val1 == $loginf and $val2 == $haslof) 
  76. {
  77. if ($val1 == aaa)
  78. {
  79. echo "<META HTTP-EQUIV=\"Refresh\" CONTENT=\"0;URL=http://localhost/test/user1.php\">";
  80. }
  81. if ($val1 == ccc)
  82. {
  83. echo "<META HTTP-EQUIV=\"Refresh\" CONTENT=\"0;URL=http://localhost/test/user2.php\">";
  84. }}
  85. else
  86. {
  87. echo "<br><br>";
  88. echo "<font color = 'red' size = '5'><center>Logowanie nie powiodło się, sprawdź Login i Hasło </center></font>";
  89. }}
  90. ?>
  91.  
  92. </center>
  93. </form>
  94. </body>
  95. </html>
[HTML] pobierz, plaintext


Skrypt działa tak jak trzeba, ale jest jeden problem mad.gif mianowicie po udanej autentykacji użytkownik jest przekierowywany na strone np: http://localhost/test/user1.php i wszystko ok ale następnym razem może ktoś może wpisać do przeglądarki link http://localhost/test/user1.php i znajdzie się na stronie bez logowania ohmy.gif
oczywiście początek http://localhost/ podałem dla przykładu

Jak zabezpieczyć coś takiego aby dostęp do strony np: http://localhost/test/user1.php był dostępny tylko przez przejście przez logowanie questionmark.gif


z góry dzięki
pozdrawiam Daniel
My4tic
7.09.2006, 17:45:50
Możesz użyć sesji. Po udanym logowaniu ustawiasz w sesji status usera na TRUE. Na stronach, które mają być dostępne wyłącznie dla zalogowanych sprawdzasz czy:

[PHP] pobierz, plaintext 
  1. <?php
  2. if ( $_SESSION['bUserStatus'] == TRUE ) {...} // wyświetl content
  3. else {...} // logowanie
  4. ?>
[PHP] pobierz, plaintext


http://pl.php.net/manual/pl/ref.session.php" title="Zobacz w manualu php" target="_manual

Btw.
Chyba autoryzacja a nie 'autentykacja'... rolleyes.gif
Daniel 2006
7.09.2006, 18:04:26
ok, tyle że coś mi nie działa

w kodzie dodaje :

[HTML] pobierz, plaintext 
  1. if ($val1 == aaa)
  2. {
  3.  
  4. $_SESSION['bUserStatus'] = True;
  5.  
  6. echo "<META HTTP-EQUIV=\"Refresh\" CONTENT=\"0;URL=http://localhost/test/user1.php\">";
  7. }
[HTML] pobierz, plaintext


w pliku user1.php dodaję :

[HTML] pobierz, plaintext 
  1. <?php
  2. if ( $_SESSION['bUserStatus'] == TRUE ) 
  3. {
  4.  
  5. } 
  6. else
  7. {
  8.  
  9. }
  10. ?>
  11.  
  12. <center>
  13. <h1> Private user 1 </h1>
  14. </center>
[HTML] pobierz, plaintext


Jak się loguję to wsytko działa ale nadal można obejrzeć stronę wpisując do przeglądarki link strony user1 sad.gif
My4tic
7.09.2006, 18:10:37
Powinni tu biczować za nie czytanie linków, które sie dostaje w odpowiedzi na pytanie. mad.gif

Wiesz jak działają sesje? Jeśli nie to przeczytaj link, który podałem we wcześniejszej poście. Jeśli Ci sie nie chce to poszukaj sobie gotowego skryptu i oszczędz ludziom troche zdrowia.
Daniel 2006
7.09.2006, 19:51:11
och wybacz,
linka już czytam, z php dopiero zaczynam więc stąd ta niewiedza dlatego kolejny raz poprosiłem o poprawkę.
macbirdie
8.09.2006, 10:06:40
Cytat(My4tic @ 7.09.2006, 18:45:50 ) *
Btw.
Chyba autoryzacja a nie 'autentykacja'... rolleyes.gif

Właściwe tłumaczenie "autentykacji", to "uwierzytelnianie", a autoryzacja to autoryzacja. winksmiley.jpg
My4tic
8.09.2006, 10:15:46
Cytat(macbirdie @ 8.09.2006, 09:06:40 ) *
Właściwe tłumaczenie "autentykacji", to "uwierzytelnianie", a autoryzacja to autoryzacja. winksmiley.jpg


Jakie tłumaczenie? Takiego słowa nie ma w języku polskim.

Słownik

Robimy 'mały' biggrin.gif OT więc lepiej z tym skończyć.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.