Forum PHP.pl > skrypt logowania z spersonalizowanymi kontami użytkowników

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: skrypt logowania z spersonalizowanymi kontami użytkowników

dtrb

31.01.2011, 10:28:16

Witam.

Ma może ktoś z Państwa skrypt php rejestracji oraz logowania użytkowników, ale żeby każde założone konto było spersonalizowane, czyli każdy użytkownik widzi rzeczy przeznaczone tylko dla niego...

Ewentualnie proszę o pomoc/skrypt z zapytaniem SELECT do bazy w takim kształcie, aby pobierało wybrane dane z bazy dla danego zalogowanego w sesji użytkownika.

Bardzo proszę o pomoc.

Daiquiri

31.01.2011, 11:20:51

Jeżeli prosisz o pomoc, to pokaż co już masz - myślę, że znajdą się tutaj osoby, które Ci pomogą

dtrb

31.01.2011, 11:59:44

CODE

<?php
ob_start();
session_start(); // rozpoczęcie sesji
?>

<?php include('header.php'); ?>

<h2>» System rejestracji użytkowników<br />PHP & MySQL</h2>
<div class="content">

<?php
// jeżeli użytkownik jest zalogowany wyświetlamy inforamcję
if (isset($_SESSION['login'])) {
echo '<p><img class="user" src="img/user.png">Jesteś zalogowany jako: <strong>'.$_SESSION['login'].'</strong></p>';
}

else {
echo '';
}

?>
<h3>Nasz system posiada:</h3>
<p>
<img class="tick" src="img/tick.png" alt="" /> Rejestrację (wraz z wbudowaną walidacją <strong>reCAPTCHA</strong>),<br />
<img class="tick" src="img/tick.png" alt="" /> Logowanie,<br />
<img class="tick" src="img/tick.png" alt="" /> Przypominanie hasła,<br />
<img class="tick" src="img/tick.png" alt="" /> Weryfikację konta poprzez e-mail,<br />
<img class="tick" src="img/tick.png" alt="" /> Zmianę danych użytkownika.<br />
</p>

</div>

<?php include('footer.php'); ?>

I w tym miejscu wyświetla się nazwa zalogowanego użytkownika:

CODE

echo '<p><img class="user" src="img/user.png">Jesteś zalogowany jako: <strong>'.$_SESSION['login'].'</strong></p>';

A jak mam zrobić, żeby prócz tej nazwy zaczytywały się inne wybrane przeze mnie dane z bazy danych tylko dla tego danego użytkownika zalogowanego.

Załóżmy, że mamy dwóch użytkowników A i B. Użytkownik A ma przypisaną wartość 12, a użytkownik B ma przypisaną wartość 9. Chcę tak zrobić, że po zalogowaniu w panelu użytkownika A widać jego wartość 12, a jak zaloguje się użytkownik B widzi w tym samym miejscu przypisaną do niego wartość 9.
Tak, aby użytkownicy nie widzieli na wzajem szczegółowych danych tj. osobowych.

kadlub

31.01.2011, 12:52:47

nie wiem jaką masz tabele userów w bazie danych

ale

[PHP] pobierz, plaintext 
$query="SELECT * FROM users WHERE user='SESSION[user]' ";
$wynik=mysql_fetch_array($query);
 
echo $wynik['twoja_wartosc'];
 
 
[PHP] pobierz, plaintext

ylk

31.01.2011, 13:14:25

Cytat(kadlub @ 31.01.2011, 12:52:47 )

[PHP] pobierz, plaintext 
$query="SELECT * FROM users WHERE user='SESSION[user]' ";
[PHP] pobierz, plaintext

chyba raczej

[PHP] pobierz, plaintext 
$q="SELECT id FROM users WHERE user='{$_SESSION['user']}'";
[PHP] pobierz, plaintext

i gdzie zjadłeś

[PHP] pobierz, plaintext 
$r=mysql_query("$q");
[PHP] pobierz, plaintext

Cóż to za niechlujna forma pomocy?

kadlub

31.01.2011, 13:27:06

faktycznie zjadłem mysql_query i $_

a skąd wiesz że chodzi mu tylko o id
a zapytanie jest poprawne bo mi działa bez zastrzeżeń nie potrzebne są klamerki jak chcesz to sobie sprawdź

[PHP] pobierz, plaintext 
 
$query=mysql_query("SELECT * FROM users WHERE user='$_SESSION[user]' ");
 
$wynik=mysql_fetch_array($query);
 
 
 
echo $wynik['twoja_wartosc'];
 
[PHP] pobierz, plaintext

ylk

31.01.2011, 13:46:48

OK, faktycznie nie chodzilo mu tylko o id usera

A co do klamerek, to owszem, dziala bez, ale zajmuje wiecej czasu, bo PHP najpierw probuje wstawic wartosc stalej a potem dopiero traktuje to jako string. Roznice sa pewnie minimalne ale niemniej jednak dobrą praktyką jest wstawianie klamerek

kadlub

31.01.2011, 13:49:22

też prawda

dtrb

31.01.2011, 14:07:24

mam taką bazę danych:

CREATE TABLE `rejestracja` (
`id` INTEGER UNSIGNED NOT NULL AUTO_INCREMENT,
`imie` VARCHAR(100) NOT NULL,
`nazwisko` VARCHAR(100) NOT NULL,
`login` VARCHAR(30) NOT NULL,
`haslo` VARCHAR(50) NOT NULL,
`email` VARCHAR(100) NOT NULL,
`kod` VARCHAR(32) NOT NULL,
`data` DATETIME NOT NULL,
`status` TINYINT(1) DEFAULT 0,

PRIMARY KEY (`id`)
)
ENGINE=MyISAM DEFAULT CHARACTER SET latin1
COLLATE latin1_general_cs AUTO_INCREMENT=0;

i chciałbym żeby pobrać z bazy imię i nazwisko dla danego użytkownika żeby było widoczne po zalogowaniu

i dodałem taki kod

<?php
$connect = mysql_connect("localhost","root","haslo","baza");
$query=mysql_query("SELECT * FROM rejestracja WHERE login='$_SESSION[login]' ");
$wynik=mysql_fetch_array($query);
echo $wynik['nazwisko'];
?>

ale chyba coś w nim nie tak i chyba w złym miejscu

kadlub

31.01.2011, 14:10:15

[PHP] pobierz, plaintext 
 
$query=mysql_query("SELECT imie, nazwisko FROM rejestracja WHERE login='$_SESSION[login]' ");
 
$wynik=mysql_fetch_array($query);
 
echo $wynik['imie'];
 
echo $wynik['nazwisko'];
 
[PHP] pobierz, plaintext

a co się dzieje??

ylk

31.01.2011, 14:11:19

jeszcze zapomniales po polaczeniu z serwerem MySQL wybrac bazy na ktorej chcesz pracowac:

[PHP] pobierz, plaintext 
mysql_select_db('mojabaza');
[PHP] pobierz, plaintext

dtrb

31.01.2011, 14:18:25

działa teraz

a teraz trudniejsza czesc

jak zrobić zeby u użytkownika A w menu pojawiła sie strona o nazwie page10.php a u użytkownika B strona page12.php?

kadlub

31.01.2011, 14:22:19

daj if i include

ylk

31.01.2011, 14:24:07

Nie rozumiem dokładnie, co chcesz osiągnąć, ale możesz sobie do bazy z userami dodać kolejną kolumnę, powiedzmy 'page', gdzie bedzie zapisany adres strony dla poszczegolnych uzytkownikow, i potem w menu wyswietlac $wynik['page']

dtrb

31.01.2011, 14:36:08

zostosowałem baze danych i działa fajnie

echo '<a href="'.$wynik['page'].'">'.$wynik['page'].'</a>';

a można zmienić format numeracji pola id?? bo baza numeruje kolejno 1, 2, 3, 4, 5, ... a chciałbym, żeby był numer w innym formacie czyli np. miesiąc rok i numer kolejny czyli 0120110001, 0120110002, ...

ylk

31.01.2011, 14:37:55

nie, nie można. pole auto_increment to musi być int. ale możesz osobno przechowywać datę w tabeli i generować sobie na jej podstawie numer jaki ci się podoba

dtrb

31.01.2011, 14:51:32

ale musze w tedy recznie wprowadzac numer przez formularz a chcialby zeby ten numer przy rejestracji uzytkownika sam sie dodwal do bazy w pewnym formacie

ylk

31.01.2011, 14:59:15

no to tworzysz sobie w tabeli nowe pole, powiedzmy 'nr' i nawiązując do formatu, który podałeś (0120110001) generujesz go sobie np. tak:

[PHP] pobierz, plaintext 
// najpierw pobierasz id ostatnio zarejestrowanego usera
$r=mysql_query("SELECT MAX(id) FROM users");
$row=mysql_fetch_row($r);
$id=$row[0];
 
// teraz generujesz sobie numerek w formacie ktory chciales
$date=date("mY");
if (strlen($id)<4) for ($licz=0; $licz<strlen($id)-1; $licz++) $nu_id=0."$nu_id"; // uzupelnia zerami z przodu
$nr=$date.$nu_id;
 
//i zapisujesz spowrotem do bazy
mysql_query("UPDATE users SET nr='$nr' WHERE id=$id");
[PHP] pobierz, plaintext

dtrb

31.01.2011, 15:05:25

i to wrzucic do pliku gdzie jest skrypt rejestracji uzytkownika?

ylk

31.01.2011, 16:02:53

tak, zaraz po tym jak go dodasz do bazy.

dtrb

31.01.2011, 16:14:50

To jest kod rejestracji użytkownika

[PHP] pobierz, plaintext 
<?php
ob_start();
session_start(); // rozpoczęcie sesji
?>
 
<?php include('header.php'); ?>
 
<h2>&raquo; Zarejestruj się</h2>
<div class="content">
 
 
<?php
 
 
if (!isset($_SESSION['login'])) { // dostęp dla zalogowanego użytkownika
 
    include 'inc/db.php'; // połączenie się z bazą danych
    $tabela = 'rejestracja'; // zdefiniowanie tabeli MySQL
    include 'inc/recaptchalib.php'; // dołączenie modułu reCAPTCHA
    $privatekey = "6Le9C8ESAAAAAM8Ldpiu0pYQhtF1aofa0VF5AhZR"; // prywatny klucz reCAPTCHA
    $publickey = "6Le9C8ESAAAAADb4VUHh3JWcsMeb4mMQg4sCY_B3"; // publiczny klucz reCAPTCHA
 
if ($_POST["wyslane"]) { // jeżeli formularz został wysłany, to wykonuje się poniższy skrypt
 
        // filtrowanie treści wprowadzonych przez użytkownika
        $login = htmlspecialchars(stripslashes(strip_tags(trim($_POST["login"]))), ENT_QUOTES);
        $haslo = $_POST["haslo"];
        $haslo2 = $_POST["haslo2"];
        $email = htmlspecialchars(stripslashes(strip_tags(trim($_POST["email"]))), ENT_QUOTES);
        $email2 = htmlspecialchars(stripslashes(strip_tags(trim($_POST["email2"]))), ENT_QUOTES);
        $imie = htmlspecialchars(addslashes(strip_tags(trim($_POST["imie"]))), ENT_QUOTES);
        $nazwisko = htmlspecialchars(addslashes(strip_tags(trim($_POST["nazwisko"]))), ENT_QUOTES);
        $resp = recaptcha_check_answer ($privatekey,
                $_SERVER["REMOTE_ADDR"],
                $_POST["recaptcha_challenge_field"],
                $_POST["recaptcha_response_field"]);
 
        // system sprawdza czy prawidło zostały wprowadzone dane
        if (strlen($login) < 3 or strlen($login) > 30 or !eregi("^[a-zA-Z0-9_.]+$", $login)) {
            $blad++;
            echo '<span class="blad">Proszę poprawny wprowadzić login (od 3 do 30 znaków).</span>';
        } else {
            $wynik = mysql_query("SELECT * FROM $tabela WHERE login='$login'");
            if (mysql_num_rows($wynik) <> 0) {
                $blad++;
                echo '<span class="blad">Podana nazwa użytkownika została już zajęta.</span>';
            }
        }
        if (strlen($haslo) < 6 or strlen($haslo) > 30 ) {
            $blad++;
            echo '<span class="blad">Proszę poprawnie wpisać hasło (od 6 znaków do 30 znaków).</span>';
        }
        if ($haslo !== $haslo2) {
            $blad++;
            echo '<span class="blad">Podane hasła nie są ze sobą zgodne.</span>';
        }
        if (!eregi("^[0-9a-z_.-]+@([0-9a-z-]+\.)+[a-z]{2,4}$", $email)) {
            $blad++;
            echo '<span class="blad">Proszę wprowadzić poprawnie adres email.</span>';
        } else {
            $wynik = mysql_query("SELECT * FROM $tabela WHERE email='$email'");
            if (mysql_num_rows($wynik) <> 0) {
                $blad++;
                echo '<span class="blad">Podany adres e-mail jest już zajęty.</span>';
            }
        }
        if ($email !== $email2) {
            $blad++;
            echo '<span class="blad">Podane adresy e-mail nie są ze sobą zgodne.</span>';
        }
        if (!$resp->is_valid) {
            $error = $resp->error;
            echo '<span class="blad">Proszę wpisać poprawnie wyrazy z obrazka.</span>';
            $blad++;
        }
 
        // jeżeli nie ma żadnego błedu, użytkownik zostaje zarejestronwany i wysłany do niego e-mail z linkiem aktywacyjnym
        if ($blad == 0) {
 
            $haslo = md5($haslo); // zaszyfrowanie hasla
            $kod = uniqid(rand()); // tworzenie unikalnego kodu dla użytkownika
 
            $wynik = mysql_query("INSERT INTO $tabela VALUES('', '$imie', '$nazwisko', '$login', '$haslo', '$email', '$kod', NOW(), '')");
            if ($wynik) {
                $list = "Witaj $login !
                Kliknij w poniższy link, aby aktywować swoje konto. <a href="http://www.trb.home.pl/v/weryfikacja.php?weryfikacja=potwierdz&kod=$kod&quot;;" target="_blank">http://www.trb.home.pl/v/weryfikacja.php?w...#036;kod";</a>
                mail($email, "Rejestracja użytkownika", $list, "From: <sekretariat@dtrb.pl>");
                echo '<p>Dziękujemy za rejestrację! W ciągu nabliższych 5 minut dostaniesz wiadomość e-mail z dalszymi wskazówkami rejestracji.</p>';
                mysql_close($polaczenie);
                exit;
            }
        }
        mysql_close($polaczenie);
    }
 
    // tworzenie formularza HTML
    echo <<< KONIEC
 
    <div class="formularz">
    <form class="form" action="rejestracja.php" method="post">
    <input type="hidden" name="wyslane" value="TRUE" />
 
			<p>
				Pola oznaczone gwiazdką <span class="req">*</span> to pola wymagane.
			</p>
 
			<p>
				<div class="label"><label for="imie">Imię</label></div>
				<input type="text" name="imie" id="imie" />
			</p>
 
			<p>
				<div class="label"><label for="nazwisko">Nazwisko</label></div>
				<input type="text" name="nazwisko" id="nazwisko" />
			</p>
 
			<p>
				<div class="label"><label for="login">Login <span class="req">*</span></label></div>
				<input type="text" name="login" id="login" />
			</p>
 
			<p>
				<div class="label"><label for="haslo">Hasło <span class="req">*</span></label></div>
				<input type="password" name="haslo" id="haslo" />
			</p>
 
			<p>
				<div class="label"><label for="haslo2">Powtórz hasło <span class="req">*</span></label></div>
				<input type="password" name="haslo2" id="haslo2" />
			</p>
 
			<p>
				<div class="label"><label for="email">Email <span class="req">*</span></label></div>
				<input type="text" name="email" id="email" />
			</p>
 
			<p>
				<div class="label"><label for="email2">Powtórz email <span class="req">*</span></label></div>
				<input type="text" name="email2" id="email2" />
			</p>
KONIEC;
   echo '<div class="recaptcha">';
   echo recaptcha_get_html($publickey); // wyświetlanie reCAPTCHA
   echo '</div>';
   echo <<< KONIEC
   <p class="submit">
      <input type="submit" value="Zarejestruj mnie" />
   </p></form>
KONIEC;
 
} else {
    header('Location: /index.php');
}
?>
 
 
</div>
<?php include('footer.php'); ?>
[PHP] pobierz, plaintext

Mam problem z umieszczeniem tego kodu do generowania tego numeru... Gdzie nie wstawie to niw działa...

ylk

31.01.2011, 21:55:43

[PHP] pobierz, plaintext 
 $wynik = mysql_query("INSERT INTO $tabela VALUES('', '$imie', '$nazwisko', '$login', '$haslo', '$email', '$kod', NOW(), '')");
[PHP] pobierz, plaintext

dtrb

31.01.2011, 23:46:23

cały czas mi się wyświetla:

Parse error: syntax error, unexpected '"' in /v/rejestracja.php on line 93

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.