Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: problem z logowaniem i sesje
Forum PHP.pl > Forum > Przedszkole
pozg
24.01.2006, 22:02:13
mam taki skrypcik, ktory ma zalogowac uzytkownika, robi to jednakze przy przechodzeniu na podstrony kaze jeszcze raz sie logowac,a le przy odswiezaniu strony nie robi sie tak- to byl by pierwszy problem, drugi to ze session_unset() or die ("blad1"); zwraca blad1

dzieki

[PHP] pobierz, plaintext 
  1. <?php
  2. session_name("logowanie");
  3. session_start();
  4. if ($wyloguj == 1) {
  5. 	session_unset() or die ("blad1");
  6. 	session_destroy() or die ("blad2");
  7. 	header("Location: ind.php");
  8. } else {
  9. 	print '<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"><html><head>
  10. 		<title>paza wiedzy</title>
  11. 		<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">	
  12. 		<script LANGUAGE="JavaScript">
  13. 		function selecturl(s) { var gourl = s.options[s.selectedIndex].value;	window.top.location.href = gourl; }
  14. 		</SCRIPT>
  15. 		</head><body>';
  16.  
  17.  
  18. 	include_once('funkcje.php');
  19. 	include_once('hasla.cfg');
  20. 	if ((isset($_POST['login']) and isset($_POST['haslo'])) or (isset($_SESSION['login']) and isset($_SESSION['haslo']))) {
  21. 		database_connect();
  22. 		if (isset($_POST['login']) and isset($_POST['haslo'])) {
  23. 			$result = mysql_query('SELECT prawa FROM uzytkownicy WHERE login="'.$_POST['login'].'" AND haslo="'.$_POST['haslo'].'"') or die ("$error");
  24. 		} elseif (isset($_SESSION['login']) and isset($_SESSION['haslo'])) {
  25. 			$result = mysql_query('SELECT prawa FROM uzytkownicy WHERE login="'.$_SESSION['login'].'" AND haslo="'.$_SESSION['haslo'].'"') or die ("$error");
  26. 		}
  27. 		// instrukcja ktora loguje uzytkownika
  28. 		if (mysql_num_rows($result) == 1) { // instrukcja wykonuje sie jesli dane podane sa poprawne
  29. 			print $_SESSION['login'] = $_POST['login'].'<br>';
  30. 			print $_SESSION['haslo'] = $_POST['haslo'].'<br>';
  31. 			unset($_POST['login']);
  32. 			unset($_POST['haslo']);
  33. 			print 'zalogowales sie <a href=?wyloguj=1>tutaj</a><br>prawa: '.$row->prawa;
  34. 			$row = mysql_fetch_object ($result);
  35. 			switch ($row->prawa) {
  36. 				case ("0") : // panel mlodszy uzytkownik
  37. 					include_once('mlodszy_uzytkownik/index_mlodszy_uzyt.php');
  38. 				break;
  39. 			//////////////////////////////////////////////////////////////
  40. 				case ("1") : // panel uzytkownika
  41. 					print 'panel uzytkownika';
  42. 				break;
  43. 			//////////////////////////////////////////////////////////////
  44. 				case ("2") : // panel administratora
  45. 					include_once('admin/panel_admin.php');
  46. 				break;
  47. 			//////////////////////////////////////////////////////////////
  48. 			default : print "$error"; }
  49.  
  50. 		} else { // instrukcja wykonuje sie jesli dane podane nie sa poprawne
  51. 			print 'bledne dane<br><br>';
  52. 			print "<form method=post>\n
  53. 					Podaj login:\n<input type=text name=\"login\"><br>\n
  54. 					Podaj haslo:\n
  55. 					<input type=password name=\"haslo\"><br>\n
  56. 					<input type=submit name=\"logowanie\" value=Zaloguj>\n
  57. 					</form>\n";
  58. 		}
  59.  
  60.  
  61.  
  62. 	} else {
  63. 		print "<form method=post>\n
  64. 		Podaj login:\n
  65. 		<input type=text name=\"login\"><br>\n
  66. 		Podaj haslo:\n
  67. 		<input type=password name=\"haslo\"><br>\n
  68. 		<input type=submit name=\"logowanie\" value=Zaloguj>\n
  69. 		</form>\n";
  70. 	}
  71.  
  72. }
  73. print '</body></html>';
  74. ?>
[PHP] pobierz, plaintext
bigZbig
25.01.2006, 09:07:33
Poczytaj uwagi w komentarzach

[PHP] pobierz, plaintext 
  1. <?php
  2. session_name("logowanie");
  3. session_start();
  4. if ($wyloguj == 1) {
  5. 	/*
  6. 	  Gdzie w tym skrypcie ustawiasz wartosci zmiennych?
  7. 	  np.
  8. 	  $_SESSION['login'] = $_POST['login'];
  9. 	  Powyzszy zapis nie jest rowny
  10. 	  print $_SESSION['login'] = $_POST['login'].'<br>';
  11. 	*/
  12. 	session_unset() or die ("blad1");
  13. 	session_destroy() or die ("blad2");
  14. 	header("Location: ind.php");
  15. } else {
  16. 	print '<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"><html><head>
  17. 		<title>paza wiedzy</title>
  18. 		<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">	
  19. 		<script LANGUAGE="JavaScript">
  20. 		function selecturl(s) { var gourl = s.options[s.selectedIndex].value;	window.top.location.href = gourl; }
  21. 		</SCRIPT>
  22. 		</head><body>';
  23.  
  24.  
  25. 	include_once('funkcje.php');
  26. 	include_once('hasla.cfg');
  27. 	if ((isset($_POST['login']) and isset($_POST['haslo'])) or (isset($_SESSION['login']) and isset($_SESSION['haslo']))) {
  28. 		database_connect();
  29. 		/*
  30. 		  Te dwa warunki mozna przy pomocy operatora OR polaczyc w jeden
  31. 		  Nie bedziesz musial dwa razy umieszczac w skrypcie zapytania SQL
  32. 		*/
  33. 		if (isset($_POST['login']) and isset($_POST['haslo'])) {
  34. 			/*
  35. 			  Powinienes sprawdzic nie tylko czy zmienne istnieja ale takze czy cos zawieraja
  36. 			  !empty($_POST['login'])
  37. 			*/
  38. 			$result = mysql_query('SELECT prawa FROM uzytkownicy WHERE login="'.$_POST['login'].'" AND haslo="'.$_POST['haslo'].'"') or die ("$error");
  39. 		} elseif (isset($_SESSION['login']) and isset($_SESSION['haslo'])) {
  40. 			/*
  41. 			  Powinienes sprawdzic nie tylko czy zmienne istnieja ale takze czy cos zawieraja
  42. 			  !empty($_SESSION['login'])
  43. 			*/
  44. 			$result = mysql_query('SELECT prawa FROM uzytkownicy WHERE login="'.$_SESSION['login'].'" AND haslo="'.$_SESSION['haslo'].'"') or die ("$error");
  45. 		}
  46. 		/*
  47. 		  Wystarczy warunek if (mysql_num_rows($result))
  48.  
  49. 		*/
  50. 		if (mysql_num_rows($result) == 1) {
  51. 			print $_SESSION['login'] = $_POST['login'].'<br>';
  52. 			print $_SESSION['haslo'] = $_POST['haslo'].'<br>';
  53. 			unset($_POST['login']);
  54. 			unset($_POST['haslo']);
  55. 			/*
  56. 			  $row->prawa - nie zadziala zanim nie wykonasz instrukcji $row = mysql_fetch_object ($result);
  57. 			*/
  58. 			print 'zalogowales sie <a href=?wyloguj=1>tutaj</a><br>prawa: '.$row->prawa;
  59. 			print_r($_SESSION);
  60. 			$row = mysql_fetch_object ($result);
  61. 			switch ($row->prawa) {
  62. 				case ("0") :
  63. 					include_once('mlodszy_uzytkownik/index_mlodszy_uzyt.php');
  64. 					break;
  65.  
  66. 				case ("1") :
  67. 					print 'panel uzytkownika';
  68. 					break;
  69.  
  70. 				case ("2") :
  71. 					include_once('admin/panel_admin.php');
  72. 					break;
  73.  
  74. 			default : print "$error"; }
  75.  
  76.  
  77. 		} else { 
  78.  
  79. 			print 'bledne dane<br><br>';
  80. 			/*
  81. 			  Postaraj sie to wykombinowac tak aby nie wklepywac tego samego kodu 2 razy
  82. 			  Poza tym wszystkie wartosci atrybutow powinny byc otoczone cudzyslowami:
  83. 			  method="post", type="password", value="Zaloguj"
  84. 			*/
  85. 			print "<form method=post>\n
  86. 					Podaj login:\n<input type=text name=\"login\"><br>\n
  87. 					Podaj haslo:\n
  88. 					<input type=password name=\"haslo\"><br>\n
  89. 					<input type=submit name=\"logowanie\" value=Zaloguj>\n
  90. 					</form>\n";
  91. 		}
  92.  
  93.  
  94.  
  95. 	} else {
  96. 		print "<form method=post>\n
  97. 		Podaj login:\n
  98. 		<input type=text name=\"login\"><br>\n
  99. 		Podaj haslo:\n
  100. 		<input type=password name=\"haslo\"><br>\n
  101. 		<input type=submit name=\"logowanie\" value=Zaloguj>\n
  102. 		</form>\n";
  103. 	}
  104.  
  105. }
  106. print '</body></html>';
  107. ?>
[PHP] pobierz, plaintext
pozg
26.01.2006, 18:37:31
zmienlem to co mowiels, ale nadal wywala mnie przy przechodzeniu na podstrony (kazes sie logowac). moze cos zle zrobilem, zerknij jeszcze raz jak mozesz

[PHP] pobierz, plaintext 
  1. <?php
  2. session_name("logowanie");
  3. session_start();
  4.  
  5. // troche sposob wylogowywania
  6. if ($_GET[wyloguj] == 1) {
  7. 		$_SESION = array(); //Zniszcz zmienne
  8. 		session_destroy(); //Zniszcz sesje
  9. 		setcookie(session_name(),'',time()-3600,'/','',0); //Zniszcz cookie
  10. 	header("Location: inde.php");
  11. } else {
  12. 	print '<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"><html><head>
  13. 		<title>paza wiedzy</title>
  14. 		<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">	
  15. 		<script LANGUAGE="JavaScript">
  16. 		function selecturl(s) { var gourl = s.options[s.selectedIndex].value;	window.top.location.href = gourl; }
  17. 		</SCRIPT>
  18. 		</head><body>';
  19.  
  20.  
  21. 	include_once('funkcje.php');
  22. 	include_once('hasla.cfg');
  23. 			print 'sesia: ';
  24. 		   print_r($_SESSION);
  25. 			print '<br>post: ';
  26. 			print_r($_POST);
  27. 	if ((($_POST['login']) and ($_POST['haslo'])) or (($_SESSION['login']) and ($_SESSION['haslo']))) {
  28. 		database_connect();
  29. // tak jak mowiels w jednym zapytaniu dwie mozliwosci zamiescielem za pomoca OR
  30. 		$result = mysql_query('SELECT prawa FROM uzytkownicy WHERE (login="'.$_POST['login'].'" AND haslo="'.$_POST['haslo'].'") OR (login="'.$_SESSION['login'].'" AND haslo="'.$_SESSION['haslo'].'")') or die ("$error b");
  31. // usunolem mysql_num_rows($result) == 1
  32. 		if (mysql_num_rows($result)) {
  33. // miales racje z przypisaniem moje niedopatrzenie
  34. 			$_SESSION['login'] = $_POST['login'].'<br>';
  35. 			$_SESSION['haslo'] = $_POST['haslo'].'<br>';
  36. 			unset($_POST['login']);
  37. 			unset($_POST['haslo']);
  38. 			print 'post po usunieciu: ';
  39. 			print_r($_POST);
  40. 			$row = mysql_fetch_object ($result);
  41. 			print 'zalogowales sie <a href=?wyloguj=1>tutaj</a><br>prawa: '.$row->prawa;
  42.  
  43. 			switch ($row->prawa) {
  44. 				case ("0") :
  45. 					include_once('mlodszy_uzytkownik/index_mlodszy_uzyt.php');
  46. 					break;
  47.  
  48. 				case ("1") :
  49. 					print 'panel uzytkownika';
  50. 					break;
  51.  
  52. 				case ("2") :
  53. 					include_once('admin/panel_admin.php');
  54. 					break;
  55.  
  56. 			default : print "$error"; }
  57. 		} else { 
  58. // z tym nic nie robilem 
  59. 			print 'bledne dane<br><br>';
  60. 			print "<form method=\"post\">\n
  61. 					Podaj login:\n
  62. 					<input type=\"text\" name=\"login\"><br>\n
  63. 					Podaj haslo:\n
  64. 					<input type=\"password\" name=\"haslo\"><br>\n
  65. 					<input type=\"submit\" value=\"Zaloguj\">\n
  66. 					</form>\n";
  67. 		}
  68.  
  69. 	} else {
  70. 		print "<form method=\"post\">\n
  71. 		Podaj login:\n
  72. 		<input type=\"text\" name=\"login\"><br>\n
  73. 		Podaj haslo:\n
  74. 		<input type=\"password\" name=\"haslo\"><br>\n
  75. 		<input type=\"submit\" value=\"Zaloguj\">\n
  76. 		</form>\n";
  77. 	}
  78. }
  79. print '</body></html>';
  80. ?>
[PHP] pobierz, plaintext
bigZbig
26.01.2006, 18:41:56
Cytat(pozg @ 2006-01-26 19:37:31)
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. // miales racje z przypisaniem moje niedopatrzenie
  4. 			$_SESSION['login'] = $_POST['login'].'<br>';
  5. 			$_SESSION['haslo'] = $_POST['haslo'].'<br>';
  6.  
  7. ?>
[PHP] pobierz, plaintext

Po co zapisujesz w sesji <br>? Teraz twoj login wyglada tak "pozg<br>".
pozg
26.01.2006, 19:13:40
sorka, moja glupota czasem nie zna umiaru. za pierwszym razem zwruciles mi na to uwage, a i nie chwalac sie zam o tym tez wiem.

jeszcze poprawilem druga zecz, dalem warunek
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. if (!empty($_POST['login']) and !empty($_POST['login'])) {
  4. 	 $_SESSION['login'] = $_POST['login'];
  5. 	  $_SESSION['haslo'] = $_POST['haslo'];
  6. }
  7. ?>
[PHP] pobierz, plaintext


poniewaz przy 2 przeladowaniu strony, pusta zmienna post zostawala przypisywana na zmiennne sesi i w ten sposob uzytkownik zostawal wylogowwany, jesli da sie ten warunek wszystko dziala

dzikei za cierpiwosc smile.gif
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.