Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [[PHP]Dziwny błąd w systemie logowania, blokada wejścia administracji.
Forum PHP.pl > Forum > Przedszkole
sebap123
14.11.2009, 19:34:34
Witam
Napisałem prosty skrypt logowania na stronę. Można logować się jako admin i user. Jak loguje sie jako user wszystko jest ok. Jak jako admin to nie chce mi działać. Może ktoś powiedzieć co jest nie tak w tym systemie?
kod:
walidate_l.php
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. require_once "includes/connect.php";
  4. if (isset ($_POST['submit']))
  5. {
  6. $login = $_POST['login'];
  7. $query = mysql_query("SELECT * FROM Uzytkownicy WHERE login = '$login' ");
  8. $fetch = mysql_fetch_array($query);
  9. $usr = $getlist3['login'];
  10. if ( $fetch ) // jesli user zostanie znaleziony w bazie
  11. {
  12. if ( md5( $_POST['password'] ) == $fetch['haslo'] ) // jesli haslo sie zgadza
  13. {
  14. //session_start();
  15. if ($fetch['status'] == 0)
  16. {
  17. print "Twoje konto nie jest aktywne";
  18. }
  19. if ($fetch['status'] == 1)
  20. {
  21. //session_start();
  22. $_SESSION['login'] = "$usr";
  23. print 'logowanie normalne zakonczone sukcesem<br>';
  24. print 'Zalogowany';
  25. print '<a href="sender.php">Klik</a>';
  26. }
  27. if ($fetch['status'] >1)
  28. {
  29. //session_start();
  30. $_SESSION['login'] = "$usr";
  31. print 'logowanie specjalne zakonczone sukcesem<br>';
  32. print "Zalogowany<br>";
  33. print '<a href="admin.php">link</a><br>'; 
  34. }
  35. }
  36. else
  37. {
  38. print 'Przykro mi, ale podane haslo jest bledne';
  39. }
  40. }
  41. else
  42. {
  43. print 'Podany uzytkownik nie istnieje w bazie danych';
  44. }
  45. }
  46. else
  47. {
  48. print "Blad";
  49. }
  50. ?>
[PHP] pobierz, plaintext


admin.php
[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. include "includes/base.php";
  4. if ($status >1)
  5. {
  6. //if (isset ($_SESSION['login']))
  7. ?>
  8. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  9. <html xmlns="http://www.w3.org/1999/xhtml">
  10. <head>
  11.   <meta http-equiv="Content-Type" content="text/html; charset=windows-1250" />
  12.   <title>Untitled Document</title>
  13.  
  14.  
  15. </head>
  16.  
  17.  
  18.  
  19. <body>
  20. <center>
  21. <!--TOP-->
  22. ...
  23. <!--KONIEC STOPKA-->
  24. </center>
  25.  
  26. <br />
  27.  
  28. </body>
  29. </html>
  30.  
  31. <?
  32. }
  33. if ($error == 1){
  34. print "nie ma usera";
  35. }
  36. else
  37. {
  38. $adres = 'http://pk.xyx.pl'.'/?er=1';
  39. Header('HTTP/1.1 301 Moved Permanently');
  40. Header('Location: '.$adres);
  41. }
  42. ?>
[PHP] pobierz, plaintext


base.php
[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. require_once "includes/connect.php";
  4. if (isset ($_SESSION['login']))
  5. {
  6. //$id = 
  7. $login = htmlspecialchars ($user);
  8. $query = mysql_query("SELECT * FROM Uzytkownicy WHERE login = '$login' ");
  9. $fetch = mysql_fetch_array($query);
  10. $getlist="Select * from Uzytkownicy WHERE login = '$login'";
  11. $getlist2=mysql_query($getlist) or die ("Could not get list");
  12. $getlist3=mysql_fetch_array($getlist2);
  13. if ( $fetch )
  14. {
  15. $imie = $fetch['imie'];
  16. $status = $fetch['status'];
  17. }}
  18. else
  19. {
  20. $error = 1;
  21. }
  22. ?>
[PHP] pobierz, plaintext


Będę bardzo wdzięczny za pomoc.
erix
14.11.2009, 19:57:48
http://rtfm.killfile.pl

PW z odpowiednim tytułem do któregoś z moderatorów, a wtedy wątek zostanie otwarty.
sebap123
20.11.2009, 10:37:03
Proszę o jakąś podpowiedź

dodam, że system bazuje na bazie MySQL i w niej są dwa numery dla normalnego użytkownika i administratora.
taro
20.11.2009, 10:50:43
Ciężko mi się myśli dziś z rana, ale może sprawdź co przechowuje danych $fetch ( print_r() ) przy zapytaniu i może coś się nasunie do głowy.
Może coś pomoże. Jak mi coś nie działa to staram się sprawdzić co może być przyczyną, do którego momentu dochodzi skrypt, gdzie może być jakiś błąd itp. Czasami jakieś pierdoły, które są oczywiste jednak nie działają.
Blame
20.11.2009, 14:21:11
Nie wiem czemu nie sprawdzasz hasła po stronie mysql. A zamiast kilku if'ów po sobie stosujemy coś takiego jak elseif. Reszta to samo co taro.
sebap123
21.11.2009, 14:38:45
Wytłumacz mi proszę @Blame o co Ci chodzi z wyszukiwaniem w MySQL. Mam wpisać
[PHP] pobierz, plaintext 
  1. $hasloz = md5(password)
  2. $query = mysql_query("SELECT * FROM Uzytkownicy WHERE login = '$login' AND haslo = '$hasloz'");
[PHP] pobierz, plaintext

questionmark.gif
Co do reszty to sprawdze i napisze.
Blame
21.11.2009, 14:42:18
Blisko.

[PHP] pobierz, plaintext 
  1. $hasloz = md5( $_POST['password'] );
  2.  
  3. $query = mysql_query("SELECT * FROM Uzytkownicy WHERE login = '$login' AND haslo = '$hasloz'");
[PHP] pobierz, plaintext
sebap123
24.11.2009, 10:42:56
mam jeszcze takie pytanie a propo tego co napisał @taro. A mianowicie, mam sprawdzic którego $fetch`a? Tego z walidate_l czy base??
Może jest jeszce jakis inny sposób?
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.