Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Авторизация

 PHP.SU

 Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Описание: [помогите]
Поиск в теме | Версия для печати
Snic
Отправлено: 15 Октября, 2009 - 13:25:03
Post Id



Гость


Покинул форум
Сообщений всего: 86
Дата рег-ции: Окт. 2007  


Помог: 0 раз(а)
Привет, пишу авторизацию для чата, как правильно отсечь доступ к функции show_chat без авторизации?
за одно оцените правильно ли я делаю, может что то неправильно.

PHP:
скопировать код в буфер обмена
  1.  
  2. <?PHP
  4. include('config.php');
  5. // Указываем тип и кодировку
  6. Header("Content-Type: text/html; charset=utf-8");
  7.  
  8.   if ( !isset( $_GET["chat"] ) ) $_GET["chat"] = "form";
  9.   $chat = $_GET["chat"];
  10.  
  11.   switch ( $chat )
  12.   {
  13.       case "form":
  14.           form_login(); break;
  15.           case "login":
  16.           login_to_chat(); break;
  17.           case "chat":
  18.           show_chat(); break;
  19.           case "logout":
  20.           logout_chat();
  21.           form_login(); break;
  22.       default:
  23.           form_login();
  24.   }
  25.  
  26.   function form_login()
  27.   {
  28.     echo '<table align="center" width="100%" height="100%" cellspacing="0" cellpadding="0" border="0">'."\n";
  29.     echo '<tr>'."\n";
  30.     echo '<td align="center">'."\n";
  31.     // форма входа
  32.     echo '<table align="center" width="250" height="100" cellspacing="2" cellpadding="2" border="0">'."\n";
  33.     echo '<tr>'."\n";
  34.         echo '<td colspan="2">Вход</td>'."\n";
  35.     echo '</tr>'."\n";
  36.     echo '<tr>'."\n";
  37.         echo '<form action="'.$_SERVER["PHP_SELF"].'?chat=login" method="POST">'."\n";
  38.         echo '<td>name:</td>'."\n";
  39.                 echo '<td><input type="text" name="name" class="r4" value=""></td>'."\n";
  40.     echo '</tr>'."\n";
  41.     echo '<tr>'."\n";
  42.         echo '<td>pass:</td>'."\n";  
  43.                 echo '<td><input type="password" name="pass" class="r4" value=""></td>'."\n";
  44.     echo '</tr>'."\n";
  45.     echo '<tr>'."\n";
  46.             echo '<td>&nbsp;</td>'."\n";
  47.         echo '<td><input type="submit" value="войти"></td>'."\n";
  48.     echo '</tr>'."\n";
  49.     echo '<tr>'."\n";
  50.         echo '<td colspan="2" align="center">регистрация / забыл пароль</td>'."\n";
  51.     echo '</tr>'."\n";
  52.     echo '</table>'."\n";
  53.  
  54.         echo '</td>'."\n";
  55.     echo '</tr>'."\n";
  56.     echo '</table>'."\n";
  57.   }
  58.  
  59.   function login_to_chat()
  60.   {
  61.     //Проверяем данные
  62.     $name = $_POST['name'];
  63.     $pass = $_POST['pass'];
  64.     if($name !='' AND $pass !='')
  65.         {
  66.     //Создаем запрос
  67.     $sql = mysql_query ("SELECT * FROM users WHERE name='".$name."' AND pass='".md5($pass)."'");
  68.  
  69.     //Проверяем существует ли хоть одна запись
  70.     if( mysql_num_rows ( $sql ) === 1 )
  71.         {
  72.     //Если есть, то создаем сессии и перенаправляем на эту страницу
  73.     $login = mysql_fetch_array($sql);
  74.     $_SESSION['name'] = $login['name'];
  75.     $_SESSION['pass'] = $login['pass'];
  76.  
  77.     $_SESSION['SID'] = md5(crypt($login['name'],$login['pass']));
  78.  
  79.     @Header("Location: ".$_SERVER["PHP_SELF"]."?chat=chat");
  80.     }
  81.         else
  82.         {
  83.                 echo 'Неверный логин/пароль';
  84.         }
  85.  
  86.     }
  87.         else
  88.         {
  89.                 echo 'Введите данные';
  90.         }
  91.   }
  92.  
  93.   function show_chat()
  94.   {
  95.      echo 'Имя: '.$_SESSION['name'].'<br>';
  96.          echo 'Пасс: '.$_SESSION['pass'].'<br>';
  97.          echo '<a href="'.$_SERVER["PHP_SELF"].'?chat=logout">выход</a>';
  98.   }
  99.  
  100.   function logout_chat()
  101.   {
  102.      session_destroy();
  103.   }
  104.  
  105. ?>
  106.  

(Отредактировано автором: 15 Октября, 2009 - 13:26:48)



-----
Лень - двигатель прогресса, имхо Улыбка
Работаю над проектами в сфере информационного сайтостроения.
 
 Top
valenok Модератор
Отправлено: 15 Октября, 2009 - 14:02:18
Post Id



Здесь могла бы быть ваша реклама


Покинул форум
Сообщений всего: 4574
Дата рег-ции: Июль 2006  
Откуда: Israel


Помог: 3 раз(а)
А где проверка на авторизованность ?


-----
Truly yours, Sasha.
 
My status
 Top
Платинум
Отправлено: 15 Октября, 2009 - 14:05:12
Post Id



Частый гость


Покинул форум
Сообщений всего: 223
Дата рег-ции: Апр. 2009  
Откуда: Пермь


Помог: 0 раз(а)
Snic пишет:
===

Это что за ужас ? Не понял
 
My status
 Top
Champion Супермодератор
Отправлено: 15 Октября, 2009 - 14:22:17
Post Id



Активный участник


Покинул форум
Сообщений всего: 4350
Дата рег-ции: Авг. 2008  
Откуда: Москва


Помог: 57 раз(а)
Платинум это не ужас. Прочитай про операции сравнения
 
 Top
Snic
Отправлено: 15 Октября, 2009 - 14:22:49
Post Id



Гость


Покинул форум
Сообщений всего: 86
Дата рег-ции: Окт. 2007  


Помог: 0 раз(а)
Правильно? Закатив глазки

PHP:
скопировать код в буфер обмена
  1.  
  2. <?PHP
  4. include('config.php');
  5. // Указываем тип и кодировку
  6. Header("Content-Type: text/html; charset=utf-8");
  7.  
  8.   if ( !isset( $_GET["chat"] ) ) $_GET["chat"] = "form";
  9.   $chat = $_GET["chat"];
  10.  
  11.   switch ( $chat )
  12.   {
  13.       case "form":
  14.           form_login(); break;
  15.           case "login":
  16.           login_to_chat(); break;
  17.           case "chat":
  18.           show_chat(); break;
  19.           case "logout":
  20.           logout_chat();
  21.           form_login(); break;
  22.       default:
  23.           form_login();
  24.   }
  25.  
  26.   function form_login()
  27.   {
  28.     echo '<table align="center" width="100%" height="100%" cellspacing="0" cellpadding="0" border="0">'."\n";
  29.     echo '<tr>'."\n";
  30.     echo '<td align="center">'."\n";
  31.     // форма входа
  32.     echo '<table align="center" width="250" height="100" cellspacing="2" cellpadding="2" border="0">'."\n";
  33.     echo '<tr>'."\n";
  34.         echo '<td colspan="2">Вход</td>'."\n";
  35.     echo '</tr>'."\n";
  36.     echo '<tr>'."\n";
  37.         echo '<form action="'.$_SERVER["PHP_SELF"].'?chat=login" method="POST">'."\n";
  38.         echo '<td>name:</td>'."\n";
  39.                 echo '<td><input type="text" name="name" class="r4" value=""></td>'."\n";
  40.     echo '</tr>'."\n";
  41.     echo '<tr>'."\n";
  42.         echo '<td>pass:</td>'."\n";  
  43.                 echo '<td><input type="password" name="pass" class="r4" value=""></td>'."\n";
  44.     echo '</tr>'."\n";
  45.     echo '<tr>'."\n";
  46.             echo '<td>&nbsp;</td>'."\n";
  47.         echo '<td><input type="submit" value="войти"></td>'."\n";
  48.     echo '</tr>'."\n";
  49.     echo '<tr>'."\n";
  50.         echo '<td colspan="2" align="center">регистрация / забыл пароль</td>'."\n";
  51.     echo '</tr>'."\n";
  52.     echo '</table>'."\n";
  53.  
  54.         echo '</td>'."\n";
  55.     echo '</tr>'."\n";
  56.     echo '</table>'."\n";
  57.   }
  58.  
  59.   function login_to_chat()
  60.   {
  61.     if (isset($_POST['name']) && isset($_POST['pass']))
  62.     {
  63.     $name = mysql_real_escape_string($_POST['name']);
  64.     $pass = md5($_POST['pass']);
  65.  
  66.     // делаем запрос к БД
  67.     // и ищем юзера с таким логином и паролем
  68.  
  69.     $query = 'SELECT * FROM users WHERE name="'.$name.'" AND pass="'.$pass.'" LIMIT 1';
  70.     $sql = mysql_query($query) or die(mysql_error());
  71.  
  72.     // если такой пользователь нашелся
  73.     if (mysql_num_rows($sql) == 1)
  74.         {
  75.         // то мы ставим об этом метку в сессии (допустим мы будем ставить ID пользователя)
  76.         $row = mysql_fetch_assoc($sql);
  77.         $_SESSION['user_id'] = $row['id'];
  78.         $_SESSION['name'] = $row['name'];
  79.         $_SESSION['pass'] = $row['pass'];
  80.                 $_SESSION['SID'] = md5(crypt($row['name'],$row['pass']));
  81.                
  82.                 Header("Location: ".$_SERVER["PHP_SELF"]."?chat=chat");
  83.     }
  84.     else
  85.         {
  86.         die('Такой логин с паролем не найдены в базе данных. <a href="'.$_SERVER["PHP_SELF"].'?chat=form">Авторизируйтесь</a>.');
  87.     }
  88.   }
  89.   }
  90.  
  91.   function show_chat()
  92.   {
  93.         if (isset($_SESSION['user_id'], $_SESSION['name'], $_SESSION['pass'], $_SESSION['SID']))
  94.         {
  95.     echo '<a href="'.$_SERVER["PHP_SELF"].'?chat=logout">выход</a>';
  96.     }
  97.     else
  98.         {
  99.     die('Доступ закрыт, <a href="'.$_SERVER["PHP_SELF"].'?chat=form">авторизируйтесь</a>.');
  100.     }
  101.   }
  102.  
  103.   function logout_chat()
  104.   {
  105.      session_destroy();
  106.   }
  107.  
  108. ?>
  109.  

(Отредактировано автором: 15 Октября, 2009 - 14:32:04)



-----
Лень - двигатель прогресса, имхо Улыбка
Работаю над проектами в сфере информационного сайтостроения.
 
 Top
Платинум
Отправлено: 15 Октября, 2009 - 14:45:27
Post Id



Частый гость


Покинул форум
Сообщений всего: 223
Дата рег-ции: Апр. 2009  
Откуда: Пермь


Помог: 0 раз(а)
Champion
Спасибо, шас буду знать Хм
 
My status
 Top
Поиск в теме | Версия для печати
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Программирование на PHP »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
  



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB