ROZWIĄZANY: [PHP]Logowanie wielopoziomowe

**Bellum** · 1 Maja 2011

Pytanie dotyczy tylko sposobu rozróżniania przy logowaniu użytkownika, administratora, moderatora. Teraz skrypt pozwala logować się jedynie użytkownikom posiadającym uprawnienia 1 czyli załóżmy, że jest to Admin. Użytkownicy posiadają uprawnienia NULL zalogować się nie mogą. Proszę o porady

Obecnie plik zaloguj.php wygląda tak:

<?php
if(isset($_SESSION['session_user'])) 
{
header('location: index.php');
}
else
{
echo "<div class='h3'><h3>Logowanie</h3></div><div class='text'>
<form action='' method='POST'>
<table>
	<tr>
		<td>Nazwa użytkownika:</td><td><input type='text' name='user' class='input' /></td>
	</tr>
	<tr>
		<td>Hasło:</td><td><input type='password' name='password' class='input' /></td>
	</tr>
	<tr>
		<td colspan=2><input type='submit' name='zaloguj' value='Zaloguj' /></td>
	</tr>
</table>
</form>
</div><div class='foot'></div>";

require_once'config_db.php';
if(isset($_POST['zaloguj']))
{
	$user = $_POST['user'];
	$password = $_POST['password'];

	#Sprawdzanie pól formularza
	if(!$_POST['user'] || !$_POST['password'])
	{
		echo "Jedno bądź więcej pól w formularzu jest puste...";
		exit; 
	}

	#Sprawdzanie wprowadzonych danych do usunięcia <-----
	if(!eregi('^[a-zA-z]+', $user)) 
	{
		echo "Nazwa użytkownika może zawierać wyłącznie małe i duże litery...";
		exit; 
	}
	elseif(!eregi('^[a-zA-z0-9]+', $password)) 
	{
		echo "Hasło może zawierać wyłącznie małe i duże litery oraz cyfry...";
		exit;
	} #to jest niepotrzebne <--- bo i tak haslo jest md5
	###############
	## LOGOWANIE ##
	###############
	if(isset($_POST['user']) && isset($_POST['password']))
	{

		$mysqlia = "SELECT * FROM user WHERE user='".$user."' AND password='".md5($password)."' AND uprawnienia=1";
		$mysqlib = $db->query($mysqlia);
		if($echo = $mysqlib->fetch_object()) 
		{	$id = $echo->id;
			$_SESSION['session_id'] = $id; 
			$_SESSION['session_user'] = $user; 
			header('location: index.php'); 
		}
		else 
		{
			echo "Login lub hasło, jest niepoprawne...";
			exit;
		}
			$db->close();
	}
}
}
?>

DawPi · 1 Maja 2011

Stwórz grupy z przypisanym poziomem dostępu, w trakcie logowania odpytaj do jakiej grupy należy user i takie też prawa mu przydziel.

**Bellum** · 1 Maja 2011

Stwórz grupy z przypisanym poziomem dostępu, w trakcie logowania odpytaj do jakiej grupy należy user i takie też prawa mu przydziel.

Wiem o co chodzi mniej więcej a że nigdy nie bawiłem się w tak rozbudowany system logowania a jest mi niezbędny, to łażę i szukam.

Natrafiłem na coś takiego nie wiem czy jest to poprawne: Logowanie wielopoziomowe, tyle o ile nie mam problemu z wkomponowaniem tego kodu do swojego skryptu, to mam problem ze zmienną $wartosc, która musi pobierać z bazy danych z rekordu uprawnienia czy jest 1, 2 lub 3. W którym miejscu mam odpytywać o to bazę?

DawPi · 1 Maja 2011

No w miejscu sprawdzania danych czy zostały wpisane poprawne: login i hasło. Bo przecież pobierasz je z bazy danych..?

**Bellum** · 1 Maja 2011

No w miejscu sprawdzania danych czy zostały wpisane poprawne: login i hasło. Bo przecież pobierasz je z bazy danych..?

Coś nie bardzo chce mi działać ja mam innego rodzaju zapytania niż autor kodu w zamieszczonym linku: u mnie wygląda to tak:

<?php
if(isset($_SESSION['session_user'])) 
{
header('location: index.php');
}
else
{
echo "<div class='h3'><h3>Logowanie</h3></div><div class='text'>
<form action='' method='POST'>
<table>
	<tr>
		<td>Nazwa użytkownika:</td><td><input type='text' name='user' class='input' /></td>
	</tr>
	<tr>
		<td>Hasło:</td><td><input type='passwordwordword' name='passwordwordword' class='input' /></td>
	</tr>
	<tr>
		<td colspan=2><input type='submit' name='zaloguj' value='Zaloguj' /></td>
	</tr>
</table>
</form>
</div><div class='foot'></div>";

require_once'config_db.php';
if(isset($_POST['zaloguj']))
{
	$user = $_POST['user'];
	$passwordwordword = $_POST['passwordwordword'];

	#Sprawdzanie pól formularza
	if(!$_POST['user'] || !$_POST['passwordwordword'])
	{
		echo "Jedno bądź więcej pól w formularzu jest puste...";
		exit; 
	}

	#Sprawdzanie wprowadzonych danych do usunięcia <-----
	if(!eregi('^[a-zA-z]+', $user)) 
	{
		echo "Nazwa użytkownika może zawierać wyłącznie małe i duże litery...";
		exit; 
	}
	elseif(!eregi('^[a-zA-z0-9]+', $passwordwordword)) 
	{
		echo "Hasło może zawierać wyłącznie małe i duże litery oraz cyfry...";
		exit;
	} #to jest niepotrzebne <--- bo i tak haslo jest md5
	###############
	## LOGOWANIE ##
	###############

		$mysqlia = "SELECT * FROM user WHERE user='".$user."'";
		$mysqlib = $db->query($mysqlia);
		$echo = $mysqlib->fetch_object();
		$wartosc = $echo->uprawnienia;
		if(isset($_POST['user']) && isset($_POST['passwordwordword'])) {
		if($user == $echo->user && $passwordword == $echo->password ) {
		if($wartosc == 1) {
		$_SESSION['prawa']='1';
		$_SESSION['user']=''.$echo->user.'';
		header("Location: index.php");
		}
		if($wartosc == 2) {
		$_SESSION['prawa']='2';
		$_SESSION['user']=''.$echo->user.'';
		header("Location: index.php");
		}
		if($wartosc == 3) {
		$_SESSION['prawa']='3';
		$_SESSION['user']=''.$echo->user.'';
		header("Location: index.php");
		}
		}
		}
		else 
		{
			echo "user lub hasło, jest niepoprawne...";
			exit;
		}
			$db->close();

}
}
?>

**Bellum** · 1 Maja 2011

Poprawiłem wszystkie błędy logiczne ale i tak nie działa:

<?php
if(isset($_SESSION['user'])) 
{
header('location: index.php');
}
else
{
echo "<div class='h3'><h3>Logowanie</h3></div><div class='text'>
<form action='' method='POST'>
<table>
	<tr>
		<td>Nazwa użytkownika:</td><td><input type='text' name='user' class='input' /></td>
	</tr>
	<tr>
		<td>Hasło:</td><td><input type='password' name='password' class='input' /></td>
	</tr>
	<tr>
		<td colspan=2><input type='submit' name='zaloguj' value='Zaloguj' /></td>
	</tr>
</table>
</form>
</div><div class='foot'></div>";

require_once'config_db.php';
if(isset($_POST['zaloguj']))
{
	$user = $_POST['user'];
	$password = $_POST['password'];

	#Sprawdzanie pól formularza
	if(!$_POST['user'] || !$_POST['password'])
	{
		echo "Jedno bądź więcej pól w formularzu jest puste...";
		exit; 
	}

	#Sprawdzanie wprowadzonych danych do usunięcia <-----
	if(!eregi('^[a-zA-z]+', $user)) 
	{
		echo "Nazwa użytkownika może zawierać wyłącznie małe i duże litery...";
		exit; 
	}
	elseif(!eregi('^[a-zA-z0-9]+', $password)) 
	{
		echo "Hasło może zawierać wyłącznie małe i duże litery oraz cyfry...";
		exit;
	} #to jest niepotrzebne <--- bo i tak haslo jest md5
	###############
	## LOGOWANIE ##
	###############

		$mysqlia = "SELECT * FROM user WHERE user='".$user."'";
		$mysqlib = $db->query($mysqlia);
		$echo = $mysqlib->fetch_object();
		$wartosc = "SELECT uprawnienia FROM user WHERE=user='".$user."'"; #<---- Nie wiem jak wartosc wyciagnac
		if(isset($_POST['user']) && isset($_POST['password'])) {
		if($user == $echo->user && $password == $echo->password) {
		if($wartosc == 1) {
		$_SESSION['prawa']=1;
		$_SESSION['user']=$echo->user;
		header("Location: index.php");
		}
		if($wartosc == 2) {
		$_SESSION['prawa']=2;
		$_SESSION['user']=$echo->user;
		header("Location: index.php");
		}
		if($wartosc == 3) {
		$_SESSION['prawa']=3;
		$_SESSION['user']=$echo->user;
		header("Location: index.php");
		}
		}
		}
		else 
		{
			echo "user lub hasło, jest niepoprawne...";
			exit;
		}
			$db->close();

}
}
?>

**Pavulon** · 1 Maja 2011

Po 1. widać, że uczysz się ze staroci:

eregi

This function has been DEPRECATED as of PHP 5.3.0. Relying on this feature is highly discouraged.

Po 2. kod strasznie nieczytelny - tabulacja wstawiana jak popadnie.

Po 3. to zapytanie jest chyba po to, by je wykonać a nie przyrównywać do 1,2 czy 3

$wartosc = "SELECT uprawnienia FROM user WHERE=user='".$user."'";

**Bellum** · 2 Maja 2011

Po 1. widać, że uczysz się ze staroci:

eregi

This function has been DEPRECATED as of PHP 5.3.0. Relying on this feature is highly discouraged.

Po 2. kod strasznie nieczytelny - tabulacja wstawiana jak popadnie.

Po 3. to zapytanie jest chyba po to, by je wykonać a nie przyrównywać do 1,2 czy 3

$wartosc = "SELECT uprawnienia FROM user WHERE=user='".$user."'";

Już sobie poradziłem i działa tak jak sobie tego życzyłem Tak wiem o eregi . Temat można zamknąć.

DawPi · 2 Maja 2011

Problem ROZWIĄZANY. Jeśli są jakiekolwiek wątpliwości, pytania proszę o założenie nowego tematu.

Wszelkie uzasadnione reklamacje/pretensje/sugestie/rady przyjmuje ekipa forum.

Zaloguj się

ROZWIĄZANY: [PHP]Logowanie wielopoziomowe

Rekomendowane odpowiedzi

Bellum

Odnośnik do komentarza

Udostępnij na innych stronach

DawPi

Odnośnik do komentarza

Udostępnij na innych stronach

Bellum

Odnośnik do komentarza

Udostępnij na innych stronach

DawPi

Odnośnik do komentarza

Udostępnij na innych stronach

Bellum

Odnośnik do komentarza

Udostępnij na innych stronach

Bellum

Odnośnik do komentarza

Udostępnij na innych stronach

Pavulon

Odnośnik do komentarza

Udostępnij na innych stronach

Bellum

Odnośnik do komentarza

Udostępnij na innych stronach

DawPi

Odnośnik do komentarza

Udostępnij na innych stronach

Ostatnio przeglądający 0 użytkowników

Pliki

Cała aktywność

Przeglądaj

Powiadomienie o plikach cookie