Witam
uczę się dopiero PHP i chcę zrobić logowanie z bazy danych na sesjach. W bazie mam login, haslo i numer i chciałbym, żeby ten numer oznaczał poziom użytkownika, czyli że np 0 to user, 1 to moderator, a 2 to admin. Tylko jak się za to wszystko zabrać? Mam stronke logowanie.php, index.php, strona2.php i jak to teraz zrobić? Chce, żeby np na index.php admin widzial wszystko, moderator mniej, a user np tylko link do strona2.php. To wiem jak zrobić, ale jak zrobić w pliku rozróżnianie przez to co mam w bazie? Czytałem i szukałem o sesjach, ale nie znalazłem o tym info, tylko ogolne informacje.

Pozdrawiam

Robisz formularz do logowania na stronie dajmy na to zaloguj.html, który wygląda tak:

[HTML] pobierz, plaintext 
<form method="post" action="logowanie.php">
        Login: <input type="text" name="login" size="10" class="input">        
        Hasło: <input type="password" name="pass" size="10" class="input">
        <input class="input" type="submit" name="submit" value="Zaloguj">
[HTML] pobierz, plaintext 

W pliku logowanie.php robisz coś takiego:

[PHP] pobierz, plaintext 
<?php
session_start(); 
ob_start();  
mysql_connect('HOST','BAZA','PASS') or die('Brak połączenia z serwerem MySQL.<br />Błąd: '.mysql_error().'<br />Proszę spróbować ponownie za chwilę.');
$login = mysql_escape_string($_POST['login']);  
$pass = mysql_escape_string($_POST['pass']); 
$zapytanie = mysql_query("SELECT * FROM user WHERE login = '$login'");  
$dane = mysql_fetch_array($zapytanie);
 
if(isset($_POST['login']) && isset($_POST['pass'])) {
if($login ==''.$dane['login'].'' && $pass ==''.$dane['pass'].'') {
if($wartosc == 1) {
$_SESSION['prawa']='1';  
$_SESSION['login']=''.$dane['login'].'';
header("Location: index.php"); 
}
if($wartosc == 2) {
$_SESSION['prawa']='2';  
$_SESSION['login']=''.$dane['login'].'';
header("Location: index.php"); 
}
if($wartosc == 3) {
$_SESSION['prawa']='3';  
$_SESSION['login']=''.$dane['login'].'';
header("Location: index.php"); 
}
}
}
?>
[PHP] pobierz, plaintext 

I teraz w pliku index.php robisz tak:

[PHP] pobierz, plaintext 
<?php
session_start();
include("logowanie.php")
if (isset($_SESSION['prawa']) {
if ($_SESSION['prawa'] == "1") {
?>
KOD HTML DLA ADMINA
<?php
}
if ($_SESSION['prawa'] == "2") {
?>
KOD HTML DLA MODA
<?php
}
if ($_SESSION['prawa'] == "3") {
?>
<a href="strona2.php">KLIKNIJ TUTAJ GŁUPI USERZE</a>
<?php
}
?>
[PHP] pobierz, plaintext 

Spisane na kolanie, mam nadzieję, że zatrybi, a jeśli nie to przynajmniej masz schemat i sobie przerobisz.
$_SESSION['login']=''.$dane['login'].''; Dodane w razie, gdybyś chciał dodatkowo zrobić coś w stylu 'zalogowany jako'. ;]

1=Admin
2=Mod
3=User

Dzieki troche to zrozumiałem dzieki Tobie . Mam kilka pytań jeszcze. Z pliku index.php musiałem wywalić include("logowanie.php"), bo mi nie wykrywalo zmiennych login i pass, a jak wywaliłem to działa chyba dobrze. Jak to z tym jest?
Jak zrobie strona2.php to co mam tam zalaczyc w gorze, zeby dobrze dzialalo?
Jak zrobic wylogowanie poprawnie? Wrzucilem do pliku

[SQL] pobierz, plaintext 
 <?php
session_start();
session_destroy();
 
?>
[SQL] pobierz, plaintext 

i teraz to sie nawet zalogowac nie moge poprawnie...

Pozdrawiam

Nie możesz się zalogować bo session_destroy() od razu niszczy wszystkie sesje. Jak można się domyśleć używa się tej funkcji do m.in. wylogowywania. Czyli np. tworzysz plik wyloguj.php tam wkładasz tą funkcję i przekierowanie na jakąś inną stronę. session_start(); dajesz na początku każdego pliku w któym używasz sesji. (w 1 linijce !)

Dzieki, już rozumiem . A jak w PHP zrobic, zeby sesja automatycznie sie kasowala po 2 minutach?

Pozdrawiam

Kurde chyba mi już na wzrok padło albo skończyły się pomysły, albo....
diabeł tkwi w szczególe a ja go znaleźć nie mogę

mam ten kod co wyżej

[PHP] pobierz, plaintext 
<?php
	session_start();
    ob_start();
    mysql_connect('serwer','login','haslo') or die('Brak połączenia z serwerem MySQL.<br />Błąd: '.mysql_error().'<br />Proszę spróbować ponownie za chwilę.');
    $login = mysql_escape_string($_POST['login']);
    $pass = mysql_escape_string($_POST['pass']);
    $zapytanie = mysql_query("SELECT * FROM test WHERE uzytkownik = '$login'");
    $dane = @mysql_fetch_array($zapytanie);
	/*$dane = @mysql_num_rows($zapytanie);
	if($dane==0)
	{echo "błąd !!!!";
		$test=@mysql_query("select * from test");
		$test1=@mysql_num_rows($test);
		echo $test;
		}
	else
	{
   */
   if(isset($_POST['login']) && isset($_POST['pass'])) {
   if($login ==''.$dane['login'].'' && $pass ==''.$dane['pass'].'') {
   if($wartosc == 1) {
   $_SESSION['prawa']='1';
   $_SESSION['login']=''.$dane['login'].'';
   header("Location: index.php");
   }
   if($wartosc == 2) {
   $_SESSION['prawa']='2';
   $_SESSION['login']=''.$dane['login'].'';
   header("Location: index.php");
   }
   if($wartosc == 3) {
   $_SESSION['prawa']='3';
   $_SESSION['login']=''.$dane['login'].'';
   header("Location: index.php");
   }
   }
   /*}*/
   }
?>
 
[PHP] pobierz, plaintext 

I zatrzymuje mi się na pliku logowanie.php i mam biały ekran....

Mógłby ktoś spojrzeć na to świeższym okiem i wytknąć mi co przeoczam

Z góry dzięki

Pozdrawiam
Morfeusz

Zobacz co przechowujesz w zmiennej

[PHP] pobierz, plaintext 
$wartosc
[PHP] pobierz, plaintext 

bo niewidze gdzie zapisujesz do niej jakieś dane, a tak to ja bym nie robił tyle warunków tylko

[PHP] pobierz, plaintext 
 
if($login ==''.$dane['login'].'' && $pass ==''.$dane['pass'].'') {
 
     $_SESSION['prawa']=$wartosc;
 
    $_SESSION['login']=''.$dane['login'].'';
 
    header("Location: index.php");
   }
[PHP] pobierz, plaintext 

aha jesli $wartosc zczytujesz z bazy to moze jest w zmiennej $dane['wartosc'], ale to juz spekulacje

przypisałem już nawet zmiennej wartość na sztywno

[PHP] pobierz, plaintext 
$wartosc=1;
[PHP] pobierz, plaintext 

wkleiłem nawet sposób fenix.robiego i dalej lipa....

biały ekran...

Już powoli brakuje mi koncepcji....
Powoli utwierdzam się w przekonaniu, że coś mi nie przekazuje danych z bazy :| - bo już próbowałem kilka skryptów logowania i za każdym razem coś nie tak :|

a jak się zapatrujecie na przechowywanie danych w pliku - bo zostaje mi coraz mniej cierpliwości i chęci na motanie się z tym...

Witam mam taki błąd:

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in D:\Programy\WebServ\httpd\test.php on line 8

Co to może być?

Zapytanie Ci nie zwraca żadnego wyniku.