Forum PHP.pl > Problemy z session destroy ...

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: Problemy z session destroy ...

gustafitka

30.03.2009, 10:39:22

Mam Problem Co do sesji nie potrafię zrozumieć czemu tak się dzieje.
W skrypcie który jest poniżej jest za haszowana cała sekcja wylogowania.
To wtedy mój skrypt przy próbie logowania się normalnie rozpoznaje czy to jest admin czy użytkownik.
I przesyła na stronę z rozróżnieniem jakie mam prawa użytkownik a jakie administrator - w moim wypadku tworzenie nowego użytkownika.
Jeżeli je od haszuje to bez różnicy czy jest to użytkownik czy admin to i tak przesyła na stronę gdzie moze tworzyć nowego użytkownika. Nie wiem jak to zrobić aby to było dobrze lub czy moge to wogule skasować.

[PHP] pobierz, plaintext 
<?
// Na samej gďż˝rze zadeklaruj sesjďż˝.
include("konfiguracja.php");
      session_start();
      $_SESSION['admin']=false;
// Sekcja wylogowywania 
//if ($_GET['logout']='end'){
//session_destroy();
//}
// Sekcja logowania
$login=$_POST['login'];
if($login) {
// W momencie klikniďż˝cia w przycisk formularza
 
$uzytkownik=$_POST['uzytkownik'];
$haslo=$_POST['haslo'];
 
 
$baza = pg_connect("dbname=".DB_DATABASE." user=".DB_SERVER_USERNAME." port=5432 password=".DB_SERVER_PASSWORD." host=".DB_SERVER );
 
$rezultat=pg_query("select * FROM logowanie WHERE uzytkownik='$uzytkownik' AND haslo='$haslo'");
   if(@pg_num_rows($rezultat)){
         $dane = pg_fetch_object($rezultat);
      $_SESSION['admin']=$dane->admin;
   session_register("uzytkownik"); // Zapamiďż˝tuje zmiennďż˝ sesji
 
    header("Location: http://".$_SERVER['HTTP_HOST'].dirname($_SERVER['PHP_SELF'])."/main.php");
   
    exit;
  }
  else
  {
  $message="Nieprawidłowa nazwa użytkownika lub hasło.";
  }
} // Koniec sprawdzania autoryzacji.
?>
<head>
 
<title>Dokument</title>
<LINK REL="Stylesheet" HREF="styl1.css" TYPE="text/css">
</head>
  <body>
<? echo $message; ?>
<form id="form1" name="form1" method="post" action="<? echo $PHP_SELF; ?>">
  <table>
    <tr>
      <td>Użytkownik: </td>
      <td><input name="uzytkownik" type="text" id="uzytkownik" /></td>
    </tr>
    <tr>
      <td>Hasło: </td>
      <td><input name="haslo" type="password" id="haslo" /></td>
    </tr>
  </table>
<input name="login" type="submit" id="login" value="login" />
 
<p><a href="index.html"><h2>Powrót  do wyboru użytkownika.</h2></a></p>
</form>
</body>
</html>
[PHP] pobierz, plaintext

slawny

30.03.2009, 10:52:34

[PHP] pobierz, plaintext 
<?php
// Sekcja wylogowywania 
//if ($_GET['logout']='end'){
//session_destroy();
//}
// Sekcja logowania
?>
[PHP] pobierz, plaintext

w if daj ==

kkuba

30.03.2009, 10:54:13

Wyjaśnij nieco czytelniej o co Ci chodzi.

Domyślam się, że nie tylko ja mam problem ze zrozumieniem tego, co napisałeś :F

//edit: aha, chodziło o kod ZAKOMENTOWANY, a nie zahashowany.. -.- I się dziwić, dlaczego nie zrozumiałem.

gustafitka

30.03.2009, 11:24:55

Dokończając to co było napisane to tak jak mówiłem ze jak loguje się na użytkownika czy na admina. To przenosi mnie wtedy na stronę gdzie na różnica po między logowaniami jest tak że Admin ma jeszcze możliwość tworzenia użytkownika a sam użytkownik nie.Może gdzieś mam złe napisany skrypt uczę się wiec nie zawsze mi wszystko wychodzi.

To jest ta strona :

[PHP] pobierz, plaintext 
<?
 include("konfiguracja.php");
 session_start(); // Na samej górze zadeklaruj sesję.
 if(!session_is_registered("uzytkownik")){ // Sprawdza zmienną sesji.
 header("Location: http://".$_SERVER['HTTP_HOST'].dirname($_SERVER['PHP_SELF'])."/logowanie.php"); // Przekierowanie do index.php
  }
  else{
      $_SESSION['wybor']= "0";
    $_SESSION['edycja'] = "0" ;
  
?>
<?
 if (is_null($_SESSION['uzytkownik'])){
    exit ;
}
?>
<html>
<head>
<LINK REL="Stylesheet" HREF="styl1.css" TYPE="text/css">
<title>Dokument</title>
</head>
    <body>
<p><h3>Witaj <? echo $_SESSION['uzytkownik']; ?>! Logowanie udane.</h3></p>
<p><a href="szukanie.php"><h3>Szukanie pracowników</h3></a></p>
<p><a href="dodaj.php?wybor=1"><h3>Dodawanie nowych pracowników</h3></a></p>
<?
$test=$_SESSION['admin'];
if($test!="f")
      {
echo "<p><a href='rejestracja.php'><h3>Dodawanie nowych użytkowników</h3></a></p>";
}
 ?>
<p><a href="obliczanie.php"><h3>Wyliczanie pensji</h3></a></p>
<p><a href="menugrafika.php"><h3>menu grafiki</h3></a></p>
<p><a href="logowanie.php"><h2>Wyloguj</h2></a></p>
<a href="help/pomoc.html"><img src="znak.jpg" alt="(2kB)" align="right" border=0 height=25 width=15></a>
</body>
</html>
<?
}
?>
[PHP] pobierz, plaintext

To jest to co różni admina od użytkownika:

[PHP] pobierz, plaintext 
<?
  $test=$_SESSION['admin'];
  if($test!="f")
        {
  echo "<p><a href='rejestracja.php'><h3>Dodawanie nowych użytkowników</h3></a></p>";
  }
   ?>
[PHP] pobierz, plaintext

Maxik

30.03.2009, 11:31:15

Nie !session_is_registered("uzytkownik") , a !isset($_SESSION['uzytkownik']) i nie $test!="f" a $test

gustafitka

30.03.2009, 11:45:55

Czyli poprawki takie jak mi zasugerowałeś maja być wyglądać tak :

[PHP] pobierz, plaintext 
<?php
session_register("uzytkownik");                 <- było  tak
   !isset($_SESSION['uzytkownik']);            <- a tak jest
?>
[PHP] pobierz, plaintext

i to drugie

[PHP] pobierz, plaintext 
<?php
$test=$_SESSION['admin'];
if($test!="f")
 
a teraz jest tak 
 
$test=$_SESSION['admin'];
if($test)
?>
[PHP] pobierz, plaintext

Teraz dobrze

Maxik

30.03.2009, 13:50:25

Zamiast session_register daj $_SESSION['uzytkownik']=true; to co podałem to warunek stąd:

[PHP] pobierz, plaintext 
<?php
if(!session_is_registered("uzytkownik")){ // Sprawdza zmienną sesji.
header("Location: http://".$_SERVER['HTTP_HOST'].dirname($_SERVER['PHP_SELF'])."/logowanie.php"); // Przekierowanie do index.php
 }
?>
[PHP] pobierz, plaintext

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.