Forum PHP.pl > [php]logowanie polegajace na sesji dziala na localhost lecz na serwerze prawdziwym nie dziala[/php]

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [php]logowanie polegajace na sesji dziala na localhost lecz na serwerze prawdziwym nie dziala[/php]

uczaj21

16.08.2007, 01:11:21

Witam serdecznie mam pewien problem zwiazany z systemem logowania sie dzialajacym na sesji.Problem tkwi w tym ze na localhoscie dziala ale na prawdziwym serwerze nie dziala kiedy wpisuje poprawne login i haslo to nie przekierowuje mnie do pliku zamowienia.php tylko powtarza caly czas formularz.Na localhost dziala na serwerze nie?

?.O to kod plik logowanie.php

[PHP] pobierz, plaintext 
<?php
if (isset($login) && isset($pass)){
  if ($login == "uczaj" && $pass == "test"){
	session_start();
	session_register("login");
	header("Location: zamowienia.php" . SID);
 
	exit();
  } else
	$error = "<B>Błędny login lub hasło!</B><BR>";
} else
  $error = false;
?>
 
<HTML>
<HEAD>
  <TITLE>Logowanie</TITLE>
</HEAD>
<BODY>
<?php
  echo $error ? $error : "";
?>
  <B>Podaj login i&nbsp;hasło</B>
  <FORM method="POST" action="<?php echo $PHP_SELF?>">
	Login: <INPUT type="text" name="login"><BR>
	Hasło: <INPUT type="password" name="pass"><BR>
	<INPUT type="submit" value="Zaloguj się">
  </FORM>
</BODY>
</HTML>
[PHP] pobierz, plaintext

kod pliku zamowienia.php

[PHP] pobierz, plaintext 
<?php
  echo "Witaj " . $_SESSION["login"];
  echo " < A href='logout.php?' . SID . '>";
  echo "[Wyloguj]</ A>";
?>
  <BR><B>Ściśle tajne dane.</B>
</BODY>
</HTML>
<?php
@$wp = fopen("za.txt", "r");
 
	if (!$wp)
	{
		echo "<p><strong>Brak zamówień."
					."Proszę spróbować później.</strong></p></body></html>";
		exit;
 
	}
 
	while (!feof($wp))
	{
		$zamowienie = fgets($wp, 999);
		echo $zamowienie."<br>";
 
	}
 
	fclose($wp);
 ?>
 
<!--/FOOTER-->
[PHP] pobierz, plaintext

prosze o pomoc bo to jest jakies dziwne?

kossa

16.08.2007, 01:49:17

ustawienia php dotyczące register_globals == Off

nie odbieraj zmiennych tak:

Cytat

$login

a tak:

[PHP] pobierz, plaintext 
<?php
$_POST["login"]
 
więc tak:
 
(isset($_POST["login"]) itd...) //jeśli ślesz te dane w POST
 
//pomyśl też o werfikacji tych danych
 
?>
[PHP] pobierz, plaintext

dla zmiennych przesyłanych w URL masz tablicę $_GET dla sesji $_SESSION

to też

Cytat

session_register("login");

proponuję zmień na

[PHP] pobierz, plaintext 
<?php
$_SESSION["login"]=$_POST["login"];
?>
[PHP] pobierz, plaintext

Łukasz

uczaj21

16.08.2007, 07:18:13

jak zmienic usatawienia register_globals == na on

piotrekkr

16.08.2007, 10:24:12

wstawiaj sobie cos takiego na poczatku skryptu

[PHP] pobierz, plaintext 
<?php
$login = $_POST['login'];
$pass = $_POST['pass'];
?>
[PHP] pobierz, plaintext

to powinno przypisac tym zmiennym $pass i $login odpowiednie wartosci przekazane z formularza logowania. Chyba nie da sie za pomoca php zmienic dyrektywy register_globals. Trzeba to zrobic w pliku konfoguracyjnym php czy tam serwera (nie pamietam dokladnie). A jesli to jest hosting nie na localhoscie to zostaje poprosiuc tylko admina ale watpie zeby sie zgodzil bo to zagraza troche bezpieczenstwu o ile dobrze pamietam

barat

16.08.2007, 12:33:22

Możesz też sobie napisać prostą funkcję:

[PHP] pobierz, plaintext 
<?php
foreach ($_GET as $key => $value) {
${$key} = $value;
}
 
foreach ($_POST as $key => $value) {
${$key} = $value;
}
?>
[PHP] pobierz, plaintext

Lub by było bezpieczniej:

[PHP] pobierz, plaintext 
<?php
$expected = array('piwrwszy', 'drugi','trzeci');
 
foreach ($_GET as $key => $value) {
if (in_array($key, $expected)) {
${$key} = $value;
}
}
foreach ($_POST as $key => $value) {
if (in_array($key, $expected)) {
${$key} = $value;
}
}
?>
[PHP] pobierz, plaintext

gdzie

$expected = array('piwrwszy', 'drugi','trzeci');

To tablica, w której wymieniasz argumenty, których się spodziewasz (znacznie bezpieczniej) ...

Podałem przykłady dla $_POST i $_GET ... nic nie stoi na przeszkodzie, by używać ich osobno

Oczywiście takie coś ma sens przy większych formularzach, ponieważ gdy masz tylko 2-3 różne zmienne dużo łatwiej jest zrobić tak, jak proponuje piotrekkr

uczaj21

16.08.2007, 17:47:10

dziekuje za pomo juz sobie pradzilem z tym problemem

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.