Есть вопросы...

Всем привет. Работа с php у меня не так уж и давно. Но всё есть какие то продвижения, сделал простейший калькулятор. теперь решил сделать блог. Очень простой, для получения лучших знаний. есть пару вопросов:

1. Я делаю блог с админкой. В ней хочу сделать
добавление новости. Так вот, хочу сделать время
добавления новости. Как это правильно делается?
Просто заносить текущие время в переменную, а её
заносить уже в базу данных?
2. Как сделать защиту для админки, чтоб доступ
был только у меня одного? И нельзя было просто
перейти по сслылки.
3. Что за не понятные символы в адресной
строке? ?= и т.д.
Заранее спасибо.

Да. Функция называется date() - на всякий случай.

Можно ещё использовать UNIX_TIMESTAMP() при добавление данных в БД и форматировать при выводе с помощью функции date() - но это лучше оставить на будущее... сделайте пока минимум. Разница будет в том, что когда вы к примеру напишите date("d-m-Y H:i:s"); - то в БД отправится строка, которую вы не сможете отформатировать(изменить отображение даты(разве что дерактировать через БД вручную для каждой заметки, что не очень удобно). Но для начала вполне сойдет



Сделайте доступы по ролям и при авторизации проверяйте, если это админ, показываем админку, если нет, тогда пользовательскую часть.

По поводу прямой ссылки, можно так же на странице админки сделать проверку, если нет к примеру сессии с ролью, которая должна быть только у админа, то делаем редирект на главную страницу, например.. или просто die()...


Это $_GET параметры. Если к примеру вы получаете данные из формы методом $_POST и атрибут name инпута автоматически становится ячейкой глобильного массива $_POST, в ссылке то, что идет после вопроса становится ячейкой массива $_GET(так будет легче понять).

Простой пример <a href="index.php?logout">Выход</a>

В данном случае мы получаем возможность использовать этот параметр. Тоесть получаем $_GET['logout']. Например в данном случае можно проверить на isset.

teddy, Блин спасибо тебе большое! Хорошо обьяснил всё и без лишних слов. Как принято на большинства форумах. Спасибо ещё раз!

Но вот только не совсем понял про админку. Можешь как ни будь поподробнее обьяснить этот вопрос?!

Заранее спасибо!

назгул
Да лан, пустяки ) Мне тоже ребята помогают здесь )



Допустим у нас есть файл, где лежит код отвечающий за админку, пусть он назвается admin.php. В нем мы можем сделать соответствующую проверку:

(Отредактировано автором: 09 Июля, 2013 - 10:47:32)

-----
Оказывается, недостаточно читать справочники, чтобы правильно писать коды. sadex ©

Форумы стали местом обучения программированию, а не решения трудных вопросов. KingStar ©

teddy, т.е. в БД надо сделать ещё 1 дополнительное поле для этого парамерты пользователя (для: 0, 1, 2,и т.д.)
А как это будет делаться при регистрации? Как это будет определяться, что это обычный пользователь? Или из начально все обычные пользователи?

AlexAnder
Значит дело было после любого вывода в браузер ) А так пользователя отправит туда, откуда пришел... Если приходил по прямой ссылки, то редирект сработает на главную страницу сайта
(Добавление)
назгул
Ну если сессии с ролями нет вообще, тогда это гости... Если сессия есть - смотрим какой она роли )

В момент авторизации мы ведь сверяем логин и пароль которые ввел пользователь с теми что в БД, ведь так? Паралельно нужно ещё выбрать role, но ни с чем не сверять его.. А сделать следующее: если логин и пароль совпали, тогда уже использовать роль выбранную из БД...

teddy, Сейчас буду пробовать! Спасибо!

Очень просто ) создайте в БД role типа INT. При регистрации оно всегда будет равно 0. Соответственно цифра 0 будет приниматься как "обычный пользователь" Но... если вы захотите сменить роль какому нибудь пользователю, тогда редактируйте через БД вручную роли - но это конечно же для начала. В дальнейшем можно и нужно будет сделать админку для присваивания ролей пользователям

(Отредактировано автором: 09 Июля, 2013 - 11:07:31)

ну где ж там вывод

-----
Оказывается, недостаточно читать справочники, чтобы правильно писать коды. sadex ©

Форумы стали местом обучения программированию, а не решения трудных вопросов. KingStar ©

Ничего не будет. Если запишет адрес в строку в клацнет энтер то сработает редирект.

Аргументируй

(Отредактировано автором: 09 Июля, 2013 - 11:23:36)

почему тогда у меня

потомучто денвер?


слишком толсто, есть типы поменьше

-----
Оказывается, недостаточно читать справочники, чтобы правильно писать коды. sadex ©

Форумы стали местом обучения программированию, а не решения трудных вопросов. KingStar ©

AlexAnder
Да не, я заметил одну особенность.. протестил сейчас через IE, всё нормально работает, а хром плюет на редирект... видимо здесь все зависит от особенностей браузера. Странно, но реально это так. В хроме даже при проверке на isset на наличие сессии даже в том случае, если её нет, выпадает ошибка которую ты указал выше. А IE делает редирект на главную страницу. Например site.ru/admin.php сработает редирект на site.ru(это в случае HTTP_REFERER)


Экономим на спичках? ) Вполне удобно думаю. При регистрации не нужно создавать переменную которая будет содержать значение по умолчанию... Просто для каждого зарегистрированного пользователя role будет 0 и все.. А дальше уже работаем меняем при необходимости

P.S: у меня тоже денвер )

(Отредактировано автором: 09 Июля, 2013 - 11:36:46)

что за бред

-----
Оказывается, недостаточно читать справочники, чтобы правильно писать коды. sadex ©

Форумы стали местом обучения программированию, а не решения трудных вопросов. KingStar ©

Это не бред... Я говорю то, что вижу своими глазами у себя на машине...


А у меня наоборот, пользователь получает доступ к файлу... Странная ситуация ))

Вообщем что бы не париться проще сделать редирект на главную страницу и все будет работать без лишних заморочек...