Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP]niedziałający warunek na admina.
Forum PHP.pl > Forum > Przedszkole
GoOx
6.01.2012, 10:21:53
Cześć biggrin.gif

Mam panel logowania oraz rejestracji stworzyłem coś co miało działać jak ranga admin czyli poziom 3 w tabeli..

przy logowaniu dodałem taką linijkę.

[PHP] pobierz, plaintext 
  1. $loginl = $_SESSION['uzytkownik'];
[PHP] pobierz, plaintext

$loginl to zmienna z pola z nazwą użytkownika.
jest ona wstawiona w warunku zaraz po zalogowaniu.

skrypt który miał działać dla poziomu 3.

[PHP] pobierz, plaintext 
  1. $_SESSION['uzytkownik'] = $uzytkownik;
  2. $poziom = "SELECT poziom FROM uzytkownicy WHERE nick = '$uzytkownik' ";
  3. $res = mysql_query($poziom);
  4. $admin = mysql_fetch_row($res);
  5. if($admin[0] == "3") {
  6. if($_SESSION['admin']=='tak');
  7. }
  8. if($_SESSION['admin']=='tak') {
  9. echo "admin";
  10. }
  11.  
[PHP] pobierz, plaintext

napis "admin" nie wyświetla się nie wiem nawet w czym jest problem sad.gif



Proszę o pomoc.
lobopol
6.01.2012, 10:29:12
if($_SESSION['admin']=='tak'); linia 6 nie powinno być 
[PHP] pobierz, plaintext 
  1. $_SESSION['admin']='tak';
[PHP] pobierz, plaintext
vokiel
6.01.2012, 10:30:03
Dziwny kod..

[PHP] pobierz, plaintext 
  1. $_SESSION['uzytkownik'] = $uzytkownik;
  2. $poziom = "SELECT poziom FROM uzytkownicy WHERE nick = '$uzytkownik' ";
  3. $res = mysql_query($poziom);
  4. $admin = mysql_fetch_row($res);
  5. print_r($admin); // zobacz co dostales z bazy
  6. if($admin[0] == "3") {
  7.     // co to jest? if($_SESSION['admin']=='tak');
  8.     // chyba miało być:
  9.     $_SESSION['admin']='tak';
  10. }
  11. if($_SESSION['admin']=='tak') {
  12.     echo "admin";
  13. }
[PHP] pobierz, plaintext
GoOx
6.01.2012, 10:43:21
Problem w tym że nie wiem czy pobieranie nazwy użyt do sesji działa.

kod który daliście mi nic nie pokazuje.

print_r nic nie pokazuje nawet echo nic nie pokazuje to chyba nazwa użyt nie jest w sesji.

to jest logowanie.php

[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. include('polaczenie.php');
  4. ?>
  5. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
  6. "http://www.w3.org/TR/html4/loose.dtd">
  7. <html>
  8. <head>
  9. <title>Untitled Document</title>
  10. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
  11. </head>
  12. <body>
  13. Logowanie:</br>
  14. <form action="logowanie.php?loguje" method="post">
  15. Login:<input type="text" name="loginl"></br>
  16. Haslo:<input type="password" name="haslol"></br>
  17. <input type="submit" name="zaloguj" value="Zaloguj">
  18. </form>
  19. <?
  20. $loginl = $_POST['loginl'];
  21. $haslol = $_POST['haslol'];
  22. $haslom = md5($haslol);
  23. if(isset($_POST['zaloguj'])){
  24. $spr = "SELECT nick FROM uzytkownicy WHERE nick = '$loginl' ";
  25. $sprhaslo = "SELECT haslo FROM uzytkownicy WHERE nick = '$loginl' ";
  26. $res = mysql_query($spr);
  27. $danelogin = mysql_fetch_row($res);
  28. $res1 = mysql_query($sprhaslo);
  29. $danehaslo = mysql_fetch_row($res1);
  30.     if(($loginl == $danelogin[0]) && ($haslom == $danehaslo[0]))
  31.     {
  32.     $_SESSION['zalogowany']='tak';
  33.     echo " zalogowano ";
  34. $loginl = $_SESSION['uzytkownik'];
  35.     echo '<script>location.href="index.php";</script>';
  36.  
  37.     }
  38.     else
  39.     {
  40.     session_destroy();
  41.     echo "Logowanie nieudane";
  42.     }
  43. 	}
  44. 	?>
  45. </body>
  46. </html>
[PHP] pobierz, plaintext
lobopol
6.01.2012, 10:46:57
daj 
[PHP] pobierz, plaintext 
  1. var_dump($uzytkownik);
  2. var_dump($_SESSION['uzytkownik']);
[PHP] pobierz, plaintext

przed
[PHP] pobierz, plaintext 
  1. $_SESSION['uzytkownik'] = $uzytkownik;
[PHP] pobierz, plaintext

i podaj wynik
GoOx
6.01.2012, 10:53:15
to mam napis zalogowano i NULL NULL

Proszę o pomoc.
lobopol
6.01.2012, 10:54:05
Czyli widzisz, że masz złe zmienne.
W tym momencie sprawdzasz czy użytkownik o loginie zalogowany jest adminem
[SQL] pobierz, plaintext 
  1. SELECT poziom FROM uzytkownicy WHERE nick = 'zalogowany';
[SQL] pobierz, plaintext

masz
GoOx
6.01.2012, 10:58:32
nie działa ;/ skąd się wzięło to zalogowany?
lobopol
6.01.2012, 11:00:45
A skąd mamy wiedzieć co do tego przypisałeś? Nie mamy całego skryptu, a to co podałem to jest zapytanie jakie w tym momencie puszczasz
GoOx
6.01.2012, 11:04:14
Proszę.
index.php
[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. include('polaczenie.php');
  4. ?>
  5. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
  6. "http://www.w3.org/TR/html4/loose.dtd">
  7. <html>
  8. <head>
  9. <title>Untitled Document</title>
  10. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
  11. </head>
  12. <body>
  13. <form method="GET">
  14. <a href="rejestracja.php">Rejestracja</a>
  15. <a href="logowanie.php">Zaloguj sie</a>
  16. </form>
  17. <?
  18. if(isset($_GET['zalogowany']) && $_GET['zalogowany']=='wyloguj')
  19. {
  20. $_SESSION['zalogowany']='';
  21. }
  22. if($_SESSION['zalogowany']=='tak')  {
  23. ?>
  24. Tresc widoczna tylko dla zalogowanego.
  25. <?
  26. }
  27. if($_SESSION['zalogowany']=='tak')
  28.         {
  29.         echo '<br /><br /><a href="index.php?zalogowany=wyloguj" name="wyloguj">Wyloguj</a>';
  30.         }
  31. 		if(isset($_GET['wyloguj'])){
  32. 		session_destroy();
  33. 		}
  34.     $_SESSION['uzytkownik'] = $uzytkownik;
  35.     $poziom = "SELECT poziom FROM uzytkownicy WHERE nick = '$uzytkownik'";
  36.     $res = mysql_query($poziom);
  37.     $admin = mysql_fetch_row($res);
  38.     if($admin[0] == "3") {
  39.     $_SESSION['admin']='tak';
  40.     }
  41.     if($_SESSION['admin']=='tak') {
  42.     echo "admin";
  43.     }
  44.  
  45. ?>
  46. </body>
  47. </html>
  48.  
[PHP] pobierz, plaintext


logowanie.php jest powyżej.
lobopol
6.01.2012, 11:07:20 
[PHP] pobierz, plaintext 
  1. $_SESSION['uzytkownik'] = $uzytkownik;
[PHP] pobierz, plaintext

Przypisujesz nieistniejącą zmienną użytkownik do sesji i to sprawdzasz
GoOx
6.01.2012, 11:08:53
Wiec jak zrobić by zmienna użytkownik zaistniała w sesji?
lobopol
6.01.2012, 11:16:13
Czytaj ze zrozumieniem, nigdzie nie masz przypisanej żadnej wartości do zmiennej $uzytkownik, ogólnie wszystko masz pokręcone gdzie ty masz przypisanie czegokolwiek również do $_SESSION['uzytkownik'] popatrz sobie na kolejności przypisywania zmiennych..
GoOx
6.01.2012, 11:52:27
$_SESSION['uzytkownik'] = $uzytkownik;

a to więc jest co? do zmiennej z sesji jest przypisana w logowaniu wartość zalogowanego.
lobopol
6.01.2012, 12:09:38
a co masz w $uzytkownik nic...
Jedyne użycie jakie zauważyłem $_SESSION['uzytkownik'] poza przypisaniem do niego nieistniejącej zmiennej $uzytkownik to
[PHP] pobierz, plaintext 
  1. $loginl = $_SESSION['uzytkownik'];
[PHP] pobierz, plaintext

czyli nadpisanie $loginl nieistniejącą zmienną
GoOx
6.01.2012, 13:16:22
czyli

$_SESSION['uzytkownik'] = $uzytkownik;

zamienić na:

$_SESSION['loginl'] = $uzytkownik;

i tak samo w logowanie.php tak?



questionmark.gif
Mackos
6.01.2012, 13:28:27
Jaaa.... no masz cokolwiek w tej sesji $_SESSION['uzytkownik'] albo $_SESSION['loginl'] ? NIE.
Żeby jakiekolwiek przypisanie Ci działało musisz do zmiennej np. $uzytkownik przypisać login użytkownika z bazy danych.
GoOx
6.01.2012, 13:40:37
Aaaaa w końcu zrozumiałem zaraz zrobię biggrin.gif

edit/

ok zamiast $loginl dałem $danelogin[0] czyli z bazy danych i nadal nic co zrobić?

PS sprawdziłem czy w zmiennej $_SESSION['loginl'] cokolwiek jest dałem echo i jest. więc teraz chyba trzeba szukać błędu w index.php
lobopol
6.01.2012, 13:47:02
Ech napiszę Ci jak powinien wyglądać proces logowania:

1. Sprawdzamy czy użytkownik jest zalogowany, jeżeli nie krok 2
[PHP] pobierz, plaintext 
  1. if(!isset($_SESSION['logged'])) {
  2. //niezalogowany trza działać
  3. } else {
  4. //zalogowany jakaś tam akcja
  5. }
[PHP] pobierz, plaintext

2. Sprawdzamy czy został uzupełniony formularz logowania
[PHP] pobierz, plaintext 
  1. if(isset($_POST['login']) && isset($_POST['password'])) {
  2. //przesłano login i hasło krok 3
  3. } else {
  4. //nie przesłano hasła i loginu jakaś akcja
  5. }
[PHP] pobierz, plaintext

3. Sprawdzamy czy mamy takiego użytkownika w bazie z takim hasłem
[PHP] pobierz, plaintext 
  1. $login = $_POST['login'];
  2. $password = md5($_POST['password']); //md5 dla przykłądu trzeba to lepiej zabezpieczyć
  3. $sql = 'SELECT * FROM baza WHERE user="'.mysql_real_escape_string($login).'" AND password = "'.$password.'" LIMIT 1';
  4. //tu pobranie z bazy jeżeli jest wynik to hasło+login jest dobre
  5. //zapisujemy do sesji potrzebne rzeczy czyli
  6. $_SESSION['logged'] = true;
  7. $_SESSION['login'] = $login;
  8. $_SESSION['access_lvl'] = //poziom z bazy wyciągnięty
[PHP] pobierz, plaintext

4. sprawdzenie czy ktoś ma uprawnienia admina
[PHP] pobierz, plaintext 
  1. if(isset($_SESSION['logged']) && $_SESSION['access_lvl'] == 3) {
  2. //jej to admin działaj
  3. }
[PHP] pobierz, plaintext

5. wylogowanie
[PHP] pobierz, plaintext 
  1. $_SESSION = array();
[PHP] pobierz, plaintext

GoOx
6.01.2012, 14:25:55
wszystko dobrze zrobiłem?

[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. include('polaczenie.php');
  4. ?>
  5. <?    
  6.  
  7. if(!isset($_SESSION['logged'])) {
  8.     ?>
  9. <body>
  10. Logowanie:</br>
  11. <form action="logowanie.php?loguje" method="post">
  12. Login:<input type="text" name="login"></br>
  13. Haslo:<input type="password" name="haslo"></br>
  14. <input type="submit" name="zaloguj" value="Zaloguj">
  15. </form>
  16. <?
  17.  
  18.     } else {
  19.     echo "Jesteś juz zalogowany.";
  20.     }
  21.  
  22.     if(isset($_POST['login']) && isset($_POST['password'])) {
  23.     	$login = $_POST['login'];
  24. 	$password = md5($_POST['password']);
  25. 	$spr = 'SELECT * FROM uzytkownicy WHERE nick="'.mysql_real_escape_string($login).'" AND haslo = "'.$password.'" LIMIT 1';
  26. 	$res = mysql_query($spr);
  27. 	$dane = mysql_fetch_row($res);
  28.  
  29.    	$_SESSION['logged'] = true;
  30.     	$_SESSION['login'] = $login;
  31.     	$_SESSION['access_lvl'] = "3" ;
  32.     } else {
  33.     echo "Nie podałeś loginu i hasla";
  34.     $_SESSION = array();
  35.     }
  36.  
  37.  
  38.  
  39.  
[PHP] pobierz, plaintext


questionmark.gif bo ciągle mi pisze że nie podałem loginu i hasła ale wpisuję klikam zaloguj i nic się nie dzieje.

myślę że tam powinno być jeszcze

[PHP] pobierz, plaintext 
  1. $poziom = mysql_query("SELECT poziom FROM uzytkownicy WHERE nick = '$loginl' );
  2. $poziom3 = mysql_fetch_row($poziom);
[PHP] pobierz, plaintext
lobopol
6.01.2012, 14:39:55
Nie przesyłasz tutaj zmiennej password tylko haslo. Podmień i sprawdzaj sobie zmienne masz funkcje takie jak print_r od tego czy var_dump
GoOx
6.01.2012, 14:58:54
ok jest super tylko wylogowywanie nie działa.

i 
[PHP] pobierz, plaintext 
  1.     if(isset($_SESSION['logged']) && $_SESSION['access_lvl'] == 3) {
  2.     echo "admin";
  3.     }
[PHP] pobierz, plaintext


pokazuje się każdemu zalogowanemu ;/
lobopol
6.01.2012, 15:16:12
to się może pokazać tylko tym którzy mają
$_SESSION['access_lvl'] == 3
puść sobie print_r($_SESSION) i sprawdź

$_SESSION = array() na 100% czyści sesje, tylko pamiętaj, że dopiero po wyczyszczeniu sesji będzie uznana za pustą
[PHP] pobierz, plaintext 
  1. $_SESSION['a'] = 1;
  2. print_r($_SESSION);
  3. $_SESSION = array();
  4. print_r($_SESSION);
[PHP] pobierz, plaintext
GoOx
6.01.2012, 16:40:10
ok dzięki admin działa

ale wylogowywanie nadal nie ;/

[PHP] pobierz, plaintext 
  1. if($_SESSION['logged']=='true')
  2.         {
  3.         echo '<br /><br /><a href="index.php?zalogowany=wyloguj" name="logout">Wyloguj</a>';
  4.         }
  5. 		if(isset($_POST['logout'])){
  6. 		    $_SESSION = array();
  7. 		}
[PHP] pobierz, plaintext


wskakuje zalogowany=wyloguj ale sesji nie niszczy.

GET tez nie działa.

questionmark.gif jak to zrobić?

a i jeszcze przy logowaniu nawet jak zostawi się pola puste to i tak loguje.
lobopol
6.01.2012, 19:24:18
Nic dziwnego, że każdego loguje.
To powinno być w ifie
[PHP] pobierz, plaintext 
  1. if(mysql_num_rows($res ) >0){
  2. $_SESSION['logged'] = true;
  3.     	$_SESSION['login'] = $login;
  4.     	$_SESSION['access_lvl'] =  //tu masz z bazy wartość wstawić a nie 3 na sztywno wklepać...
  5. }
[PHP] pobierz, plaintext


a wylogowanie bez jaj masz ponad 100 postów i nie wiesz jak odróżniać zmienne...
link dałeś w formie <a href="index.php?zalogowany=wyloguj" name="logout">Wyloguj</a>
To przesyłasz getem zmienną 
[PHP] pobierz, plaintext 
  1. $_GET['zalogowany'];
[PHP] pobierz, plaintext

i ma ona wartość wyloguj

Wybacz, że to napiszę ale usiądź do poradnika dla początkujących i poświęć czas na naukę podstaw.
GoOx
7.01.2012, 08:23:19
Pytałem się ponieważ wcześniej dawałem session_destroy(); do if i działało wcześniej...
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.