Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP]Administrator i zwykły user
Forum PHP.pl > Forum > Przedszkole
xmen491
5.06.2011, 13:49:18
index.php

[PHP] pobierz, plaintext 
  1. <?php
  2. // rozpoczęcie buforowania (jest to potrzebne by nie mieć błędów typu headers already sent)
  3. ob_start();
  4.  
  5. // start sesji
  6. session_start();
  7.  
  8. // nagłówek
  9.  
  10.  
  11. // je_li user jest zalogowany
  12. if($_SESSION['logged'])
  13. {
  14. 	// wy_wietlamy userowi jego dane
  15. 	echo 'Witaj '.$_SESSION['nick'].'!<br />';
  16. 	echo 'Twój ID to: '.$_SESSION['id'].'.<br />';
  17. 	echo 'Zarejestrowałes się u nas: '.date("d.m.Y, H:i", $_SESSION['data_rejestracji']).'<br />';
  18. 	echo '<a href="logout.php">WYLOGUJ</a>';
  19. }
  20. // je_li nie jest zalogowany
  21. else
  22. {
  23. 	echo 'Witaj!<br />';
  24. 	echo '<a href="login.php">Zaloguj się</a> lub <a href="register.php">zarejestruj nowe konto</a>';
  25. }
  26.  
  27. // koniec buforowania
  28. ob_end_flush();
  29. ?>
[PHP] pobierz, plaintext




register.php
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. // rozpoczęcie buforowania (jest to potrzebne by nie mieć błędów typu headers already sent)
  4. ob_start();
  5.  
  6. // start sesji
  7. session_start();
  8.  
  9. // połączenie z mysql
  10. mysql_connect('localhost', 'root', '')
  11.     or die('Nieudane polaczenie z baza danych...');
  12.  
  13. // wybór bazy danych
  14. mysql_select_db('test')
  15.     or die('Nie udalo sie wybrac bazy danych...');
  16.  
  17. // nagłówek
  18.  
  19.  
  20. // tworzymy prosty formularz
  21. echo '<form action="register.php" method="POST">
  22. Nick: <br />
  23. <input type="text" name="nick"><br />
  24. Hasło: <br />
  25. <input type="password" name="pass"><br />
  26. <input type="submit" name="ok" value="Rejestruj">
  27. </form>';	
  28.  
  29. // jeśli zostanie naciśnięty przycisk "Rejestruj"
  30. if(isset($_POST['ok']))
  31. {
  32. 	$nick = $_POST['nick'];
  33. 	$pass = $_POST['pass'];
  34.  
  35. 	// sprawdzamy czy wszystkie dane zostały podane
  36. 	if(empty($nick) || empty($pass)) echo 'Wpisz wszystkie pola!';
  37. 	// jeśli tak...
  38. 	else
  39. 	{
  40. 		// filtrujemy dane
  41. 		$nick = trim(strip_tags(mysql_real_escape_string(HTMLSpecialChars($nick))));
  42. 		$pass = trim(strip_tags(mysql_real_escape_string(HTMLSpecialChars($pass))));
  43.  
  44. 		// sprawdzamy czy jest już użytkownik o takim loginie
  45. 		$result = mysql_query("SELECT * FROM users WHERE nick='$nick'");
  46.  
  47. 		// jeśli już istnieje
  48. 		if(mysql_num_rows($result)!=0) echo 'Już istnieje konto z takim loginem!';
  49. 		// jeśli nie...
  50. 		else
  51. 		{
  52. 			// pobieramy aktualną datę
  53. 			$data = time();
  54.  
  55. 			// kodujemy hasło
  56. 			$pass = md5($pass);
  57.  
  58. 			// tworzymy zapytanie
  59. 			$query = "INSERT INTO `users` (`nick` , `pass`, `data_rejestracji`) VALUES ('$nick', '$pass', '$data')";
  60.  
  61. 			// jeśli zapytanie wykona się poprawnie to zostanie wyświetlony stosowny komunikat
  62. 			if(mysql_query($query)) echo 'Zostałes poprawnie zarejestrowany! </br> Możesz się teraz <a href="login.php">zalogować</a>';
  63. 		}
  64. 	}
  65. }
  66.  
  67. // rozłączenie z bazą danych
  68. mysql_close();
  69.  
  70. // koniec buforowania
  71. ob_end_flush();
  72. ?>
[PHP] pobierz, plaintext


logout.php


[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. // rozpoczęcie buforowania (jest to potrzebne by nie mieć błędów typu headers already sent)
  4. ob_start();
  5.  
  6. // start sesji
  7. session_start();
  8.  
  9. // nagłówek
  10.  
  11.  
  12. // jeśli user jest zalogowany
  13. if($_SESSION['logged'])
  14. {
  15. 	// to go wylogowujemy i usuwamy jego dane z sesji
  16. 	$_SESSION['logged'] = false;
  17. 	$_SESSION['nick'] = '';
  18. 	$_SESSION['id'] = '';
  19. 	echo 'Zostałeś poprawnie wylogowany! </br> <a href="index.php">wróć</a>';
  20. }
  21. // jeśli nie jest zalogowany
  22. else
  23. {
  24. 	echo 'Nie byłes zalogowany! <a href="index.php">wróć</a>';
  25. }
  26.  
  27. // koniec buforowania
  28. ob_end_flush();
  29. ?>
[PHP] pobierz, plaintext




login.php


[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. // rozpoczęcie buforowania (jest to potrzebne by nie mieć błędów typu headers already sent)
  4.  
  5.  
  6. // start sesji
  7. session_start();
  8.  
  9. // połączenie z mysql
  10. mysql_connect('localhost', 'root', '')
  11.     or die('Nieudane polaczenie z baza danych...');
  12.  
  13. // wybór bazy danych
  14. mysql_select_db('test')
  15.     or die('Nie udalo sie wybrac bazy danych...');
  16.  
  17. // nagłówek
  18.  
  19.  
  20. // sprawdzamy czy user jest już zalogowany
  21. if($_SESSION['logged']) echo 'Już jestes zalogowany! </br><a href="index.php">Strona Główna</a>';
  22. else
  23. {
  24. 	// tworzymy prosty formularz
  25. 	echo '<form action="login.php" method="POST">
  26. 	Nick: <br />
  27. 	<input type="text" name="nick"><br />
  28. 	Hasło: <br />
  29. 	<input type="password" name="pass"><br />
  30. 	<input type="submit" name="ok" value="Zaloguj">
  31. 	</form>';	
  32.  
  33. 	// jeśli zostanie naciśnięty przycisk "Zaloguj"
  34. 	if(isset($_POST['ok']))
  35. 	{
  36. 		$nick = $_POST['nick'];
  37. 		$pass = $_POST['pass'];
  38.  
  39. 		// sprawdzamy czy wszystkie dane zostały podane
  40. 		if(empty($nick) || empty($pass)) echo 'Wpisz wszystkie pola!';
  41. 		// jeśli tak...
  42. 		else
  43. 		{
  44. 			// filtrujemy dane
  45. 			$nick = trim(strip_tags(mysql_real_escape_string(HTMLSpecialChars($nick))));
  46. 			$pass = trim(strip_tags(mysql_real_escape_string(HTMLSpecialChars($pass))));
  47.  
  48. 			// kodujemy hasło
  49. 			$pass = md5($pass);
  50.  
  51. 			// sprawdzamy czy istnieje użytkownik z takim loginem i hasłem
  52. 			$result = mysql_query("SELECT * FROM users WHERE nick='$nick' AND pass='$pass'");
  53.  
  54. 			// jeśli nie istnieje
  55. 			if(mysql_num_rows($result)==0) echo 'Niestety podałes niepoprawne dane!';
  56. 			// jeśli tak...
  57. 			else
  58. 			{
  59. 				// dodajemy wynik zapytania do tablicy
  60. 				$row = mysql_fetch_array($result);
  61.  
  62. 				// ustawianie sesji że użytkownik jest zalogowany
  63. 				$_SESSION['logged'] = true;
  64.  
  65. 				// dodawanie do sesji id użytkownika, login oraz datę rejestracji
  66. 				$_SESSION['id'] = $row['id'];
  67. 				$_SESSION['nick'] = $row['nick'];
  68. 				$_SESSION['data_rejestracji'] = $row['data_rejestracji'];
  69.  
  70. 				// wyświetlenie komunikatu oznaczającego poprawne logowanie
  71. 				echo 'Zostałes poprawnie zalogowany! </br> Możesz teraz przejsć na <a href="index.php">stronę główna</a>';
  72. 			}
  73. 		}
  74. 	}
  75. }
  76.  
  77. // rozłączenie z bazą danych
  78. mysql_close();
  79.  
  80. // koniec buforowania
  81. ob_end_flush();
  82. ?>
[PHP] pobierz, plaintext



rejestracja.sql

[SQL] pobierz, plaintext 
  1. CREATE TABLE `test`.`users` (
  2. `id` INT NOT NULL AUTO_INCREMENT ,
  3. `nick` VARCHAR( 100 ) NOT NULL ,
  4. `pass` VARCHAR( 60 ) NOT NULL ,
  5. `data_rejestracji` INT NOT NULL ,
  6. PRIMARY KEY ( `id` ) 
  7. ) ENGINE = MYISAM 
[SQL] pobierz, plaintext











Jest skrypt którego używam do logowania, chce zrobić stronę "admin.php" i abym mógł zalogować się na nią tylko wtedy kiedy podam login i hasło administratora, niech to będzie np: Login: administrator1 ,Hasło : wybrany. To konto administratora ma miec również możliwość logowania się na podstrony te na które dostęp mają zwykli użytkownicy.

Co mam dokładnie zmienić w tym kodzie ? prosze o dokładne wskazanie
PanGuzol
5.06.2011, 15:58:44
Dodać do tabeli users pole rank określające rangę użytkownika.
gigzorr
5.06.2011, 16:12:25
Tak jak kolega wyżej , wystarczy dodać nowe pole w tabeli i przypisać podstawowa wartość 0 (zwykły user), a jak będziesz chciał zrobić usera adminem to zmienisz na np. 1.
select+if
@rtur
5.06.2011, 16:19:39
jak już dodasz do tabeli to pole rank to dodaj jeszcze w pliku login.php po tym:
[PHP] pobierz, plaintext 
  1. $_SESSION['nick'] = $row['nick'];
  2. $_SESSION['data_rejestracji'] = $row['data_rejestracji'];
[PHP] pobierz, plaintext

kod:
[PHP] pobierz, plaintext 
  1. $_SESSION['rank'] = $row['rank'];
[PHP] pobierz, plaintext


załóżmy że rank o wartości '9' = Administrator
wszędzie tam gdzie chcesz coś widzieć tylko ty (Administrator) dajesz 
[PHP] pobierz, plaintext 
  1. if($_SESSION['rank']=='9'){echo 'treść widzi tylko administrator';}
[PHP] pobierz, plaintext


acha i jeszcze w logout.php po tym:
[PHP] pobierz, plaintext 
  1. if($_SESSION['logged'])
  2. {
  3. // to go wylogowujemy i usuwamy jego dane z sesji
  4. $_SESSION['logged'] = false;
  5. $_SESSION['nick'] = '';
  6. $_SESSION['id'] = '';
[PHP] pobierz, plaintext

dodaj kod:
[PHP] pobierz, plaintext 
  1. $_SESSION['rank'] = '';
[PHP] pobierz, plaintext

xmen491
5.06.2011, 16:24:34
przepraszam, że zadaje takie pytanie ale jak dodać te pole rank w tym pliku rejestracja.sql ?
@rtur
5.06.2011, 16:27:00 
[SQL] pobierz, plaintext 
  1.     CREATE TABLE `test`.`users` (
  2.     `id` INT NOT NULL AUTO_INCREMENT ,
  3.     `nick` VARCHAR( 100 ) NOT NULL ,
  4.     `pass` VARCHAR( 60 ) NOT NULL ,
  5.     `data_rejestracji` INT NOT NULL ,
  6.     `rank` INT NOT NULL ,
  7.     PRIMARY KEY ( `id` )
  8.     ) ENGINE = MYISAM 
[SQL] pobierz, plaintext
xmen491
5.06.2011, 16:30:07
Okej, teraz kolejne pytanie poprawiam ten kod tak jak powiedział @rtur i rejestruję sobie nowego użytkownika wpisuję login: administrator o hasło : praktyka i jak już pomyślnie go zarejestruję to jak zmienić temu użytkownikowi ten rank na 9 ?
gigzorr
5.06.2011, 16:34:35
w phpmyadminie wklejasz :
[SQL] pobierz, plaintext 
  1. UPDATE nazwa_tabeli SET rank=9 WHERE nick=login_tego_usera_co_ma_dostac_adma
[SQL] pobierz, plaintext


tylko zmieniasz nazwe tabeli na swoją i login adma co ma dostać rank 9.

Albo poprostu wbijasz na http://127.0.0.1/phpmyadmin , przechodzisz do swojej bazy,wybierasz tabele i tam zmieniasz ręcznie smile.gif
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.