Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [MySQL][PHP]Przypisanie sesji przy logowaniu
Forum PHP.pl > Forum > Przedszkole
Croos22
3.11.2010, 12:58:47
Witam.

Mam problem z sesją logowania. Dokładniej rzecz mówiąc chciałem aby przy logowaniu rejestrowała się sesja z numerem id a następnie chce to wykorzystać w zapytaniu aby kod wiedział do jakiej tabeli dodać rekord.

Zapytanie wygląda tak
[PHP] pobierz, plaintext 
  1. mysql_query("UPDATE users SET kasa=kasa-'$c[cena]' WHERE user_id='.$_SESSION['user_id'].'");
[PHP] pobierz, plaintext


Z góry chciałem podziękować każdemu kto włoży coś od siebie do tematu.

verio
3.11.2010, 13:20:04
A czy na pewno na początku kodu zamieszczona jest funkcja session_start()?

Później wystarczy przypisać wartość do sesji jak do każdej innej zmiennej.

[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3.  
  4. $SESSION['user_id']=$id_usera;
  5.  
  6. //zapytanie SQL
  7. ?>
[PHP] pobierz, plaintext
Croos22
3.11.2010, 13:31:06
A czy sesja będzie zachowana bo chce ją umieścić w całkiem innym pliku?

Do tego logowania chciałem przypisać sesję zalogowanego i wykorzystywać na innych podstronach.
http://wklej.org/id/411926/
Ghost_78
3.11.2010, 16:28:30
żeby mieć dostęp do zmiennej sesyjnej $_SESSION musisz w każdym skrypcie zacząć od session_start();
ADeM
3.11.2010, 17:24:36 
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. session_register("zalogowany");
  4.  
  5. if(empty($_SESSION["zalogowany"]))$_SESSION["zalogowany"]=0;
  6.  
  7.  
  8.  
  9.  
  10. include ('includes/config_includes.php');
  11.  
  12. function ShowLogin($komunikat=""){
  13. 	echo "$komunikat<br>";
  14. 	echo "<form action='index.php' method=post>";
  15. 	echo "Login: <input type=text name=login><br>";
  16. 	echo "Hasło: <input type=text name=haslo><br>";
  17. 	echo "<input type=submit value='Zaloguj!'>";
  18. 	echo "</form>";
  19. 	echo "Jeśli nie jesteś zarejestrowany, <a href='rejestruj.php'>tu znajdziesz formularz</a>";
  20. }
  21.  
  22. ?>
  23. <!DOCTYPE html 
  24. 	PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  25. 	"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  26. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  27. <head>
  28. 	<title>Strona główna</title>
  29. </head>
  30. <body>
  31. <?php
  32. if($_GET["wyloguj"]=="tak"){$_SESSION["zalogowany"]=0;echo "Zostałeś wylogowany z serwisu";}
  33. if($_SESSION["zalogowany"]!=1){
  34. 	if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
  35.                             $query = mysql_query("select * from users where user_name = '".htmlspecialchars($_POST["login"])."' AND user_password_short = '".htmlspecialchars($_POST["haslo"])."'");
  36. 		if(mysql_num_rows( $query )){
  37. 			echo "Zalogowano poprawnie. <a href='index.php'>Przejdź na stronę główną</a>";
  38. 			$_SESSION["zalogowany"]=1;
  39. 			$results = mysql_fetch_assoc( $query );
  40. 			$_SESSION["user_id"] = $results[ 'user_id' ];
  41. 			}
  42. 		else echo ShowLogin("Podano złe dane!!!");
  43. 		}
  44. 	else ShowLogin();
  45. }
  46. else{
  47. ?>
  48. Gratulacje! Zalogowałeś się pomyślnie! Możesz przejśc teraz do innych podstron, np. do <a href="stronka.php">tej</a>
  49. <br><a href='index.php?wyloguj=tak'>wyloguj się</a>
  50. <?php
  51. }
  52. ?>
  53.  
  54. </body>
  55. </html>
  56. <?php mysql_close(); ?>
[PHP] pobierz, plaintext
Croos22
5.11.2010, 19:24:34
Zrobiłem tak:

[PHP] pobierz, plaintext 
  1. $_SESSION["user_name"] = $results[ 'user_name' ];
[PHP] pobierz, plaintext


A na innej podstronie dałem:
[PHP] pobierz, plaintext 
  1. echo 'Zalogowany jako '.$results[ 'user_name' ]; 
[PHP] pobierz, plaintext


Nie wyświetlił się login zalogowanego. Dlaczego?
CuteOne
5.11.2010, 20:04:54 
[PHP] pobierz, plaintext 
  1. session_start();
  2. echo 'Zalogowany jako '.$_SESSION["user_name"];
[PHP] pobierz, plaintext
Croos22
5.11.2010, 20:18:37
Nadal nic chyba nie załapię tych sesji. :<

Czy aby przypisać do sesji login zalogowanego to musi być on najpierw wyciągnięty z bazy? Wydaje mi się, że w przeciwnym wypadku musiało by być przekazywane z formularza.

U mnie w 40 linii jest przypisana sesja to skąd login osoby zalogowanej miałby się tam znaleźć? Znowu jak tak zrobię:
[PHP] pobierz, plaintext 
  1. echo 'Zalogowany jako '.$_SESSION['zalogowany']; 
[PHP] pobierz, plaintext
to w przypadku osoby zalogowanej jest 1.

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. session_register("zalogowany");
  4.  
  5. if(empty($_SESSION["zalogowany"]))$_SESSION["zalogowany"]=0;
  6.  
  7.  
  8.  
  9.  
  10. include ('includes/config_includes.php');
  11.  
  12. function ShowLogin($komunikat=""){
  13. 	echo "$komunikat<br>";
  14. 	echo "<form action='index.php' method=post>";
  15. 	echo "Login: <input type=text name=login><br>";
  16. 	echo "Hasło: <input type=text name=haslo><br>";
  17. 	echo "<input type=submit value='Zaloguj!'>";
  18. 	echo "</form>";
  19. 	echo "Jeśli nie jesteś zarejestrowany, <a href='rejestruj.php'>tu znajdziesz formularz</a>";
  20. }
  21.  
  22. ?>
  23. <!DOCTYPE html 
  24. 	PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  25. 	"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  26. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  27. <head>
  28. 	<title>Strona główna</title>
  29. </head>
  30. <body>
  31. <?php
  32. if($_GET["wyloguj"]=="tak"){$_SESSION["zalogowany"]=0;echo "Zostałeś wylogowany z serwisu";}
  33. if($_SESSION["zalogowany"]!=1){
  34. 	if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
  35.                             $query = mysql_query("select * from users where user_name = '".htmlspecialchars($_POST["login"])."' AND user_password_short = '".htmlspecialchars($_POST["haslo"])."'");
  36. 		if(mysql_num_rows( $query )){
  37. 			echo "Zalogowano poprawnie. <a href='index.php'>Przejdź na stronę główną</a>";
  38. 			$_SESSION["zalogowany"]=1;
  39. 			$results = mysql_fetch_assoc( $query );
  40. 			$_SESSION["user_id"] = $results[ 'user_id' ];
  41. 			}
  42. 		else echo ShowLogin("Podano złe dane!!!");
  43. 		}
  44. 	else ShowLogin();
  45. }
  46. else{
  47. ?>
  48. Gratulacje! Zalogowałeś się pomyślnie! Możesz przejśc teraz do innych podstron, np. do <a href="stronka.php">tej</a>
  49. <br><a href='index.php?wyloguj=tak'>wyloguj się</a>
  50. <?php
  51. }
  52. ?>
  53.  
  54. </body>
  55. </html>
  56. <?php mysql_close(); ?>
[PHP] pobierz, plaintext
Ghost_78
5.11.2010, 20:26:35
oczywiscie ze musisz przypisac zapis z bazy:
[PHP] pobierz, plaintext 
  1. $_SESSION["zalogowany"]=$result['nazwa_pola_z_nazwa_usera'];
[PHP] pobierz, plaintext
Croos22
5.11.2010, 20:58:12
Hmm... Czyli jeśli dane muszą być wyciągnięte to czy prawidłowo mam tu w tym kodzie zrobione?

[PHP] pobierz, plaintext 
  1. <?php
  2. if($_GET["wyloguj"]=="tak"){$_SESSION["zalogowany"]=0;echo "Zostałeś wylogowany z serwisu";}
  3. if($_SESSION["zalogowany"]!=1){
  4. 	if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
  5.                             $query = mysql_query("select * from users where user_name = '".htmlspecialchars($_POST["login"])."' AND user_password = '".sha1(htmlspecialchars($_POST["haslo"]))."'");
  6. 		if(mysql_num_rows( $query )){
  7. 			echo header('Location: index.php');
  8. 			$_SESSION["zalogowany"]=1;
  9. 			$results = mysql_fetch_assoc( $query );
  10.           $_SESSION["user_name"] = $results[ 'user_name' ];			}
  11. 		else echo ShowLogin("Podano złe dane!!!");
  12. 		}
  13. 	else ShowLogin();
  14. }
  15. else{
  16. ?>
[PHP] pobierz, plaintext
Ghost_78
5.11.2010, 21:05:53
masz zla kolejnosc i nie potrzebne echo przed location
powinno byc tak:
[PHP] pobierz, plaintext 
  1. $_SESSION["zalogowany"]=1;
  2. $results = mysql_fetch_assoc( $query );
  3. $_SESSION["user_name"] = $results[ 'user_name' ];
  4. header('location: index.php');
[PHP] pobierz, plaintext
CuteOne
5.11.2010, 21:29:31 
[PHP] pobierz, plaintext 
  1. if(!$_SESSION["zalogowany"]){
  2.  
  3. 	if(!empty($_POST["login"]) && !empty($_POST["haslo"])){
  4.  
  5. 		$login = mysql_real_escape_string($_POST["login"]);
  6. 		$pass = sha1($_POST["haslo"]);
  7.  
  8.  
  9.                             $query = mysql_query("SELECT * FROM users WHERE user_name = '{$login}' AND user_password = '{$pass}'");
  10.  
  11. 		if(mysql_num_rows( $query )) {
  12.  
  13.  
  14. 			$_SESSION["zalogowany"]=true;
  15. 			$results = mysql_fetch_assoc( $query );
  16.           			$_SESSION["user_name"] = $results[ 'user_name' ]; // w sesji ze względów bezpieczeństwa nie powinno przechowywać się jawnych informacji lepiej wstawić hash danej sessji	
  17.                                           header('Location: index.php');		
  18. 		}
  19. 		else {
  20. 			echo ShowLogin("Podano złe dane!!!");
  21. 		}
  22. 	}
  23. 	else {
  24.  
  25. 		ShowLogin();
  26. 	}
  27. }
[PHP] pobierz, plaintext
Croos22
5.11.2010, 22:25:38
Dziękuje bardzo smile.gif

Zauważyłem, że zniknęło htmlspecialchars a co zostało dodane to mysql_real_escape_string manual za dużo mi nie mówi...
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.