witam mam zrobione taki maly system logowania ktory sklada sie z 2 plikow.
pierwszy class.login.php:
[PHP] pobierz, plaintext 
  1. <?php
  2. require_once('class.DB.php');
  3. require_once('class.validator.php');
  4. require_once('class.config.php');
  5.  
  6. class login{
  7.  
  8. 	protected $login;
  9. 	protected $password;
  10. 	protected static $instance;
  11.  
  12. 	private function __construct(){
  13. 		$config = config::singleton();
  14. 		session_set_cookie_params($config->sessionLifetime);
  15. 		session_start();
  16. 		if(!empty($_POST['login'])) $this->login = $_POST['login']; else $this->login = '';
  17. 		if(!empty($_POST['password'])) $this->password = $_POST['password']; else $this->password = '';
  18. 	}
  19.  
  20. 	public static function singleton(){
  21. 		if (!isset(self::$instance)) {
  22. 			$c = __CLASS__;
  23. 			self::$instance = new $c();
  24. 		}
  25. 		return self::$instance;
  26. 	}
  27.  
  28. 	public function checkLoginData(){
  29. 		$validator = validator::singleton();
  30. 		if(!$validator->validatePassword($this->password)){
  31. 			echo 'zle haslo ';
  32. 			return false;
  33. 		}else if(!$validator->validateLogin($this->login)){
  34. 			echo 'zly login';
  35. 			return false;
  36. 		}else{
  37. 			$db = DB::singleton();
  38. 			$pass = md5($this->password);
  39. 			if(strtolower($this->login) == 'admin'){
  40. 			$query = "SELECT COUNT(*) AS COUNT FROM `ADMIN` WHERE `PASSWORD` = '$pass'";
  41. 			}else{
  42. 			$query = "SELECT COUNT(*) AS COUNT FROM `USERS` WHERE LOWER(`LOGIN`) = LOWER('$this->login') ";
  43. 			$query .= "AND `PASSWORD` = '$pass'";
  44. 			};
  45. 			$db->send_query($query);
  46. 			$error = $db->isQueryError();
  47. 			if($error === false){
  48. 				$row = $db->getRow();
  49. 				if($row['COUNT'] == 1){
  50. 					return true;
  51. 				}else{
  52. 					return false;
  53. 				};
  54. 			}else{
  55. 				return $error;
  56. 			};
  57. 		};
  58. 	}
  59.  
  60. 	public function isActive(){
  61. 		$db = DB::singleton();
  62. 		$query = "SELECT `ACTIVATED` FROM `USERS` WHERE LOWER(`LOGIN`) = LOWER('$this->login')";
  63. 		$db->send_query($query);
  64. 		$row = $db->getRow();
  65. 		if($row['ACTIVATED'] == 1) return true; else return false;
  66. 	}
  67.  
  68. 	public function isBanned(){
  69. 		$db = DB::singleton();
  70. 		$query = "SELECT `BANNED` FROM `USERS` WHERE LOWER(`LOGIN`) = LOWER('$this->login')";
  71. 		$db->send_query($query);
  72. 		$row = $db->getRow();
  73. 		if($row['BANNED'] == 1) return true; else return false;
  74. 	}
  75.  
  76. 	public function login(){
  77. 		if($this->checkLoginData()){
  78. 			if(strtolower($this->login) == 'admin'){
  79. 				$_SESSION['logged'] = true;
  80. 				$_SESSION['login'] = 'Admin';
  81. 			}else{
  82. 				$db = DB::singleton();
  83. 				$query = "SELECT `LOGIN` FROM `USERS` WHERE LOWER(`LOGIN`) = LOWER('$this->login')";
  84. 				$db->send_query($query);
  85. 				$row = $db->getRow();
  86. 				$time = time();
  87. 				$query = "UPDATE `USERS` SET `LASTLOGIN` = $time WHERE `LOGIN` = '".$row['LOGIN']."'";
  88. 				$db->send_query($query);
  89. 				if($db->isQueryError() === false){
  90. 					$_SESSION['logged'] = true;
  91. 					$_SESSION['login'] = $row['LOGIN'];
  92. 					return true;
  93. 				}else{
  94. 					return $db->isQueryError();
  95. 				};
  96. 			};
  97. 		}else{
  98. 			return '';
  99. 		};
  100. 	}
  101.  
  102. 	public function isLogged(){
  103. 		if(!empty($_SESSION['logged']) && !empty($_SESSION['login'])) return true; else return false;
  104. 	}
  105.  
  106. 	public function logout(){
  107. 		$_SESSION = array();
  108. 	}
  109.  
  110. 	public function isAdmin(){
  111. 		print_r($_SESSION);
  112. 		if(!empty($_SESSION['login']) && $_SESSION['login'] == 'Admin' && $_SESSION['logged'] === true) return true; else return false;
  113. 	}
  114.  
  115. 	public function showAccount(){
  116. 		if($this->isLogged()){
  117. 			if($this->isAdmin() == true) {
  118. 				return '<div class="center"><a href="index.php?p=10&amp;action=change_passw_form">Zmiana hasła</a></div>';
  119. 			};
  120. 			$login = $this->getLogin();
  121. 			$query = "SELECT COUNT(*) AS COUNT FROM `USERS` WHERE LOWER(`LOGIN`) = LOWER('$login')";
  122. 			$db = DB::singleton();
  123. 			$db->send_query($query);
  124. 			$error = $db->isQueryError();
  125. 			if($error === false){
  126. 				$row = $db->getRow();
  127. 				if($row['COUNT'] == 1){
  128. 					$query = "SELECT * FROM `USERS` WHERE LOWER(`LOGIN`) = LOWER('$login')";
  129. 					$db->send_query($query);
  130. 					if($db->isQueryError() === false){
  131. 						$row = $db->getRow();
  132. 						$table = '<div class="center">
  133. 						<table style="margin:20px auto;">
  134. 							<tr>
  135. 								<td><div class="right">Login : </div></td>
  136. 								<td><div class="left">'.$row['LOGIN'].'</div></td>
  137. 							</tr>
  138. 							<tr>
  139. 								<td><div class="right">Email : </div></td>
  140. 								<td><div class="left">'.$row['EMAIL'].'</div></td>
  141. 							</tr>
  142. 							<tr>
  143. 								<td><div class="right">Imię : </div></td>
  144. 								<td><div class="left">'.$row['NAME'].'</div></td>
  145. 							</tr>
  146. 							<tr>
  147. 								<td><div class="right">Płeć : </div></td>
  148. 								<td><div class="left">';
  149. 						if($row['SEX'] == 1) $table .= 'Mężczyzna'; else $table .= 'Kobieta';
  150. 						$table .= '</div></td>
  151. 							</tr>
  152. 							<tr>
  153. 								<td><div class="right">Data urodzenia : </div></td>
  154. 								<td><div class="left">'.date('d-m-Y',$row['BIRTHDATE']).'</div></td>
  155. 							</tr>
  156. 							<tr>
  157. 								<td><div class="right">Skąd : </div></td>
  158. 								<td><div class="left">'.$row['CITY'].'</div></td>
  159. 							</tr>
  160. 							<tr>
  161. 								<td><div class="right">Konto utworzono : </div></td>
  162. 								<td><div class="left">'.date('d-m-Y H:i:s',$row['DATE']).'</div></td>
  163. 							</tr>
  164. 							<tr>
  165. 								<td><div class="right">Ostatnie logowanie : </div></td>
  166. 								<td><div class="left">'.date('d-m-Y H:i:s',$row['LASTLOGIN']).'</div></td>
  167. 							</tr>
  168. 							<tr>
  169. 								<td colspan="2"><div class="center"><a href="index.php?p=10&amp;action=edit_account_form">Edycja danych</a> | 
  170. 								<a href="index.php?p=10&amp;action=change_passw_form">Zmiana hasła</a></div></td>
  171. 							</tr>
  172. 						</table></div>';
  173. 						return $table;
  174. 					}else{
  175. 						return $db->isQueryError();
  176. 					};
  177. 				}else{
  178. 					return '<div class="error">W bazie nie ma takiego użytkownika</div>';
  179. 				};
  180. 			}else{
  181. 				return $error;
  182. 			};
  183. 		}else{
  184. 			return '<div class="error">Nie jesteś zalogowany</div>';
  185. 		};
  186. 	}
  187.  
  188. 	public function showLoginForm(){
  189. 		return '
  190. 		<div class="center">
  191. 		<form action="index.php?p=10&amp;action=login" method="post">
  192. 		<table style="margin:50px auto;">
  193. 			<tr><td class="right">Login: </td><td><input type="text" maxlength="30" name="login" class="gb_sygnature" /></td></tr>
  194. 			<tr><td class="right">Hasło: </td><td><input type="password" maxlength="30" name="password" class="gb_sygnature" /></td></tr>
  195. 			<tr><td colspan="2" class="right"><input type="submit" value="Zalogój" class="submit" /></td></tr>
  196. 		</table>
  197. 		</form>
  198. 		</div>';
  199. 	}
  200.  
  201.  
  202. };
  203. ?>
[PHP] pobierz, plaintext


i teraz jak uzeywam $this->login(); to on ustwaia zmienne sesji $_SESSION['logged']=1 i $_SESSION['login']='Admin' . Gorzej sie robi kiedy przechodze do innej strony np na ktorej moge zaobaczyc dane mojego konta. No i na tej stronie kiedy sprawdzam czy admin funkcja isAdmin(); to print_r($_SESSION); wyswietla takie cos:
Kod
Array ( [logged] => 1 [login] => login Object ( [login:protected] => [password:protected] => ))
Zupelnie nie wiem co sie dzieje nigdy ni przypisywalem zmiennej sesyjnej obiektu jakiegokolwiek. Powinno byc 'Admin' a nie obiekt w tej zmiennej sesyjnej. Moze ktos wie co jest z tym nie tak.

ehh cos zle dziala kolorowanie skladni polowe mi ucielo drogiego pliku login.php i jeszcze jakas sieczke na ekranie wiec ga nie wypisze tutaj :/

edit: ehh udalo mi sie rozwiazac ten problem zaczalem uzywac $_SESSION['user_login'] zamiasta $_SESSION['login']; teraz przy sprawdzaniu czy admin print_r() wyswietla takie cos:
Kod
Array ( [logged] => 1 [login] => login Object ( [login:protected] => [password:protected] => ) [user_login] => Admin )
nie wiem czemu tam ciagle jest obiekt przypisany do zmiennej sesyjnej. Moze ktos wie czemu tak jest i czy to czase nie jest wina php bo ja tego obiektu nie przypisywalem do zmiennej sesyjnej??