Forum PHP.pl > [MySQL][PHP] Sprawdzanie uprawnień użytkownika

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [MySQL][PHP] Sprawdzanie uprawnień użytkownika

PatrycjaN

25.01.2011, 14:33:25

Szukałam ale nigdzie nie mogę znaleźć odpowiedzi na moje pytanie.

Mam w bazie danych tabelę users, a w niej: id, login, pass, uprawnienia.

Chcę, aby po zalogowaniu na stronie log.php (wszystko odbywa się zgodnie z oczekiwaniami) skrypt w pliku konto.php (gdzie po poprawnej weryfikacji użytkownik jest przekierowywany) sprawdzał jakie uprawnienia posiada zalogowany użytkownik? 0 = zwykły user; 1 = admin.

[PHP] pobierz, plaintext 
<?php 
session_start();
 
$c = mysql_connect('localhost', 'root', '')
or die('Brak połączenia z serwerem MySQL'); 
$db = mysql_select_db('test', $c) 
or die('Nie mogę połączyć się z bazą danych');
 
$l = $_SESSION['login'];
$z = mysql_query("select user_login=\"$l\" from users where uprawnienia")
		or die('Błąd zapytania.'); 
 
 
if($z == 0)
	{
		echo 'admin';
	}
 
else { echo 'user '; }
?>
<html>
<head>
<meta http-equiv="content-type" content="text/html"; charset="utf-8">
</head>
<body>
</body>
</html>
[PHP] pobierz, plaintext

Coś w tym kodzie jest źle, bo ciągle mam 'user', bez względu na kogo się zaloguje?

nospor

25.01.2011, 14:38:19

zobacz łaskawie w manualu co zwraca mysql_query() a następnie doczytaj jak to obsłużyć.

hint: mysql_fetch_array()

PatrycjaN

28.01.2011, 15:00:32

[PHP] pobierz, plaintext 
<?php 
session_start();
 
		$c = mysql_connect('localhost', 'root', '')
    or die('Brak połączenia z serwerem MySQL'); 
    $db = mysql_select_db('test', $c) 
    or die('Nie mogę połączyć się z bazą danych');
 
$l = $_SESSION['login'];
$z = mysql_query("select uprawnienia from users where user_login=\"$l\"")
		or die('Błąd zapytania.'); 
 
 
		$row = mysql_fetch_array($z);
 
if($row == 1)
	{
		echo "Witaj w panelu administracyjnym. Twoje uprawnienia to: ".$row['uprawnienia']." </ br>";
		echo '<a href="wyloguj.php">wyloguj</a>';
	}
 
else { echo "Nie masz uprawnień do przeglądania tej strony. Twoje uprawnienia to: ".$row['uprawnienia']." <br>";
		echo '<a href="wyloguj.php">wyloguj</a>';
				}
?>
<html>
<head>
<meta http-equiv="content-type" content="text/html"; charset="utf-8">
</head>
<body>
</body>
</html>
[PHP] pobierz, plaintext

OK, zrobiłam. Ale teraz pojawia się kolejny problem z tym kodem. Otóż komunikat (niezależnie czy zaloguję się jako użytkownik z uprawnieniami 1 czy 0) jaki dostaję w rezultacie to ""Nie masz uprawnień do przeglądania tej strony. Twoje uprawnienia to: //poprawny numer uprawnień//" Jakieś wskazówki?

amii

28.01.2011, 15:20:42

mysql_fetch_array zwraca jako wynik tablicę. To powinnaś obsłużyć w ten sposób:

[PHP] pobierz, plaintext 
while ($row = mysql_fetch_array($z)) {
 
$privilige = $row['privilige'];  //gdzie privilige to nazw kolumny z uprawnieniami
}
 
 
if($privilige) echo 'jestem adminem';  
else echo 'jestem userem';
[PHP] pobierz, plaintext

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.