Dlaczego to logowanie niedziała ? albo co zrobic i jak podzielic zeby mi zaczeło działac albo jak zrobic inne lecz podobne logowanie w php bez mysql ?


Na początku będziemy potrzebowali zbioru użytecznych funkcji (plik [func.php]). Do tych najbardziej potrzebnych zaliczają się:

login($login, $passwd) - logowanie użytkownika
logout() - wylogowanie użytkownika
auth() - sprawdza czy użytkownik jest zalogowany
user_exists($login) - sprawdza czy użytkownik istnieje już w naszej bazie (plik [users.dat])
add_user($login, $passwd) - rejestruje nowego użytkownika, dodaje wpis do pliku [users.dat]

[PHP] pobierz, plaintext 
<?php 
 
#definicje stalych 
define(&#092;"DATA\", \"users.dat\"); 
define(&#092;"SESID\", SESSION_NAME() . \"=\" . SESSION_ID()); 
 
# zaloguj user-a 
function login($login, $passwd) 
{ 
  $line = file(DATA); 
  foreach($line as $temp) 
  { 
    $str = explode(&#092;",\", $temp); 
    if(chop($str[0])==$login && chop($str[1])==$passwd) 
    { 
      $_SESSION[&#092;"USER_AUTH\"]  = True; 
      $_SESSION[&#092;"USER_LOGIN\"] = $_POST[\"login\"]; 
      return True; 
    } 
  } 
  $login = htmlentities($login); 
  return False; 
} 
 
# wyloguj user-a 
function logout() 
{ 
  $_SESSION[&#092;"USER_AUTH\"]  = False; 
  $_SESSION[&#092;"USER_LOGIN\"] = Null; 
} 
 
# czy użytkownik istnieje 
function user_exists($login) 
{ 
  $line = file(DATA); 
  foreach($line as $temp) 
  { 
    $str = explode(&#092;",\", $temp); 
    if(chop($str[0])==$login) return True; 
  } 
  return False; 
} 
 
# dodaje nowego użytkownika 
function add_user($login, $passwd) 
{ 
  $files = fopen(DATA, &#092;"a\"); 
  flock($files, 2); 
  fputs($files, $login . &#092;",\" . $passwd . \"n\"); 
  flock($files, 3); 
  fclose($files); 
} 
 
# sprawdz czy zalogowany 
function auth() 
{ 
  return ($_SESSION[&#092;"USER_AUTH\"] == True); 
} 
 
?>
[PHP] pobierz, plaintext 

Stała DATA definiuje ścieżkę dostępu do pliku z hasłami, plik ten powinien znajdować się w katalogu niedostępnym dla zwykłego zjadacza chleba np. może to być katalog PRIVATE lub, tak jak u mnie, nad katalogiem PUBLIC_HTML. W ostateczności możesz go zapisać w katalogu razem z resztą plików, hasła są kodowane więc ewentualny podgląd pliku niewiele komuś pomoże. Jeśli zajdzie taka potrzeba, należy ustawić prawa dostępu do pliku "users.dat" na 644. Najbardziej sympatyczna jest funkcja auth(), dzięki której wiadomo czy ktoś jest zalogowany czy nie. Funkcja logout() natomiast powoduje wylogowanie użytkownika.

Te dziwnie wyglądające napisy $_SESSION[*] to nic innego jak zmienne sesyjne, które są dostępne przez cały czas trwania sesji. $_SESSION["USER_LOGIN"] zawiera nazwę użytkownika, a $_SESSION["USER_AUTH"] mówi nam czy użytkownik jest zalogowany czy też nie (true, false).

Następne funkcje służą odpowiednio do: sprawdzenia czy użytkownik istnieje w bazie i dodawania nowego użytkownika.

W nagłówku pliku "index.php" (na samym początku) należy umieścić skrypt, który w odpowiednim momencie wywoływałby te funkcje. Oprócz tego powinien załadować bibliotekę z funkcjami i startować sesję. Tak wygląda ten skrypt: [plik: session.php]

[PHP] pobierz, plaintext 
<?php 
# start sesji 
session_start(); 
 
# biblioteka z funkcjiami 
include &#092;"func.php\"; 
 
# logowanie, wylogowanie itp 
switch ($page) 
{ 
  case &#092;"login\"  : 
                  $login  = htmlentities(substr($_POST[&#092;"login\"], 0, 255)); 
                  $passwd = htmlentities(substr($_POST[&#092;"passwd\"], 0, 255)); 
                  login($login, md5($passwd)); 
                  break; 
   
  case &#092;"logout\" : logout(); 
                  break; 
} 
?>
[PHP] pobierz, plaintext 

Jak widać skrypt ten wywołuje odpowiednie funkcje w zależności od zawartości zmiennej $page.

Zmienna ta zawiera nazwę pliku (bez rozszerzenia) która ma być dołączona w prawej komórce tabeli (plik: "index.php"). Przed dołączeniem zostaje dodane rozszerzenie ".php". Przykładowy link wygląda następująco: <a href="index.php?page=nazwa_pliku"></a>. Formularz także musi przypisać jakoś wartość zmiennej $page w przeciwnym razie nie można byłoby wywołać odpowiednich funkcji.

Formularz [plik: login.frm]

Mając te wszystkie funkcje jesteśmy w stanie zrobić już prawie wszystko co jest związane z logowaniem i rejestracją użytkownika.

Aby wyświetlić dowolny tekst dla użytkownika tylko zalogowanego wystarczy użyć funkcji auth(). Np:

[PHP] pobierz, plaintext 
<?php 
  if auth() print &#092;"Jesteś zalogowany \" . $_SESSION[\"USER_LOGIN\"]; 
?> 
$_SESSION[\"USER_LOGIN\"] zwraca nazwę zalogowanego użytkownika.
[PHP] pobierz, plaintext 

Logowanie też wygląda prosto:

login(jakiś_login, md5(hasło)) gdzie funkcja md5() koduje hasło, następnie funkcja poszukuje użytkownika w pliku [users.dat]. Jeśli użytkownik istnieje i hasło jest poprawne funkcja zwraca True. Należy zaznaczyć, że funkcja login() nie służy nam do sprawdzania czy użytkownik jest zalogowany, do tego celu służy funkcja auth().

Udostępniłem też możliwość rejestracji nowych użytkowników. Funkcja add_users(login, hasło) dodaje nowego użytkownika konta, a funkcja user_exists(login) sprawdza czy przypadkiem przyszły użytkownik nie znajduje się w naszej bazie.

Plik do rejestracji [registration.php] wygląda następująco:

[PHP] pobierz, plaintext 
<?php 
$result = False; 
if($submit) 
{ 
  if(!$login || !$passwd) 
  { 
    echo &#092;"<p class=error align=center>Wszystkie pola są obowiązkowe.</p>n\"; 
  } 
  elseif(!eregi(&#092;"^[_[:alnum:]-][/CODE]{1,10}$\",$login)) 
  { 
	echo &#092;"<p class=error align=center>Nieprawidłowy login.</p>n\"; 
  } 
  elseif(!eregi(&#092;"^[_[:alnum:]-]{3,10}$\",$passwd)) 
  { 
	echo &#092;"<p class=error align=center>Niepoprawne hasło.</p>n\"; 
  } 
  elseif(user_exists($login)) 
  { 
	echo &#092;"<p class=error align=center>Login \"$login\" jest już zajęty.</p>n\"; 
  } 
  else 
  { 
	$result = True; 
	// formatuje wprowadzone dane 
	$login = strtolower($login); 
	add_user($login, md5($passwd)); 
 
	// informacjie o nowym koncie 
	echo &#092;"<p class=ok align=center>Konto zostało utworzone.</p>n\";	   
	echo &#092;"Jeśli zapomnisz hasło to koniec :-), wszystkie hasła są kodowane. \"; 
	echo &#092;"Możesz teraz się zalogować i przetestować konto.\";   
  } 
} 
 
if(!$result) 
{ 
  // usuwa tagi html z formularza 
  $login  = htmlentities(substr($_POST[&#092;"login\"], 0, 255)); 
  include &#092;"registration.frm\"; 
} 
?>
[PHP] pobierz, plaintext 

prosze o opmoc bo niewiem o co z tym chodzi ... a skrypt jest ze strony webhelp.pl