Witam ,

jako że nie mogę na nowym serwerze skorzystać ze swoich sesji , za to sprawdziłem przez polecenie

phpinfo , że w kązdym skrypcie ma informację o loginie uzytkownika kótry aktualnie jest zalogowany do komputera

i pomyślałem że uwierzytelnianie zrobię na tej podstawie , czyli do tabeli sql dodam loginy pracowników którzy logują się do domeny , i po tym będą mieli dostep do strony.

ale nie wiem jak mam to wykorzystać , to:

_SERVER["AUTH_USER"] i tu zawsze jest info o loginie pracownika

do tej pory miałem tak:

[PHP] pobierz, plaintext 
<?php
$login=$_SESSION['user_logged'];
?>
[PHP] pobierz, plaintext 

a jak to odnieść do tego SERVER["AUTH_USER"] ?


ok ,

już wiem jak pobrać tę zmienną ,

ale nie wiem jak zrobić zabezpieczenie przy pomocy if

robię tak:

[PHP] pobierz, plaintext 
<?php
$login=$_SERVER['AUTH_USER'];
$db=mssql_connect('*********','user','pass')
 or die ("Nie mozna polaczyc sie z baza, spróbuj ponownie");
 
mssql_select_db("bazy",$db) or die ("nie mogę połączyć z bazą");
 
 
$query = "SELECT login FROM login WHERE login = '$login' ";
 
 
$result = mssql_query($query) 
	or die(mssql_error());
 
if (mssql_num_rows($result) == 1) {
 
  } else {
 
  echo "Nie masz uprawnień do tej strony dokunuję przekierowania... " .
	  "Cierpliwości!<br>";
  echo "(Jeżeli przeglądarka nie obsługuje przekierowań, " .
	  "<a href=\"start.php?redirect=$redirect\">kliknij tutaj</a>)";
 
  die();
}
?>
[PHP] pobierz, plaintext 

i mam zawsze informację że nie mam uprawnień
co robię źle?

dziękuje

Możliwe, że masz w bazie więcej użytkowników o podanym loginie i wtedy Twój warunek:

[PHP] pobierz, plaintext 
<?php
if (mssql_num_rows($result) == 1)
?>
[PHP] pobierz, plaintext 

nie jest spełniony. Możesz albo zmienić == na >= albo, co wydaje się lepszym wyjściem pod względem optymalizacyjnym, zmienić zapytanie (które jest arcydziełem login login login, "location location location" hehehe) na:

[PHP] pobierz, plaintext 
<?php
$query = "SELECT login FROM login WHERE login = '$login' LIMIT 1";
?>
[PHP] pobierz, plaintext 

Nie wiem jednak jak to jest w SQL Server z LIMITem...