PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Всё позабыл. MySQL

Форумы портала PHP.SU » PHP » Программирование на PHP » Работа с СУБД (Модераторы: OrmaJever, Саныч)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

improbable	Отправлено: 25 Ноября, 2012 - 13:09:58
Частый гость Покинул форум Сообщений всего: 139 Дата рег-ции: Февр. 2012 Помог: 0 раз(а)	Есть скрипт проверки на авторизацию. Работает хорошо. PHP: скопировать код в буфер обмена <?PHP require_once('recaptchalib.php'); $privatekey = "6LdEidkSAAAAAO2B4Ygfgyg6UJrLIFEohAHXa2oo"; $resp = recaptcha_check_answer ($privatekey, $_SERVER["REMOTE_ADDR"], $_POST["recaptcha_challenge_field"], $_POST["recaptcha_response_field"]); if (!$resp->is_valid) { // What happens when the CAPTCHA was entered incorrectly die ("The reCAPTCHA wasn't entered correctly. Go back and try it again." . "(reCAPTCHA said: " . $resp->error . ")"); } else { $hash=$_POST['hash'];if($hash!=(md5('Salt'.$_SERVER['REMOTE_ADDR']))){die('Система безопасности выявила проблему');} $pass=(mysql_escape_string((md5('Salt'.$_POST['password']))));$uname=(mysql_escape_string($_POST['username'])); $configrequired='1';include'configuration.php'; mysql_connect($config['dbhost'],$config['dbuname'],$config['dbpass']) or die('Подключение к базе данных не удалось'); mysql_select_db($config['dbname']) or die(mysql_error()); $query=mysql_query("SELECT * FROM `users` WHERE `username` = '$uname' AND `password` = '$pass'"); if((mysql_num_rows($query))=='1'){ // Действие после авторизации }else{die('Имя и/или пароль были введены неверно!');} mysql_close(); } ?> Так вот, мне надо, чтобы там, где сейчас "Действие после авторизации" была проверка на заблокирован/не заблокирован ли аккаунт. Для этого есть поле в БД (в той же строке, где и пароль с логином), под названием `banned`. Если забанен, то оно равно 1, если нет, то нулю. Т.е. после авторизации должна идти проверка значения `banned` из БД. Можно сделать через PHP: скопировать код в буфер обмена mysql_query("SELECT * FROM `users` WHERE `username` = '$uname' AND `password` = '$pass' AND `banned` = '0'"); но это не рационально (Отредактировано автором: 25 Ноября, 2012 - 13:10:22)

3d_killer	Отправлено: 25 Ноября, 2012 - 13:16:25
Участник Покинул форум Сообщений всего: 1916 Дата рег-ции: Апр. 2011 Откуда: Ростов-на-Дону Помог: 21 раз(а)	почему?

OrmaJever	Отправлено: 25 Ноября, 2012 - 13:17:44
Активный участник Покинул форум Сообщений всего: 7540 Дата рег-ции: Янв. 2010 Откуда: Чернигов Помог: 299 раз(а)	PHP: скопировать код в буфер обмена if(mysql_fetch_object($query)->baned) echo 'забанен'; else { // действия после авторизации } ----- Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

EuGen	Отправлено: 25 Ноября, 2012 - 13:18:14
Профессионал Покинул форум Сообщений всего: 9095 Дата рег-ции: Июнь 2007 Откуда: Berlin Помог: 707 раз(а)	improbable пишет: $query=mysql_query("SELECT * FROM `users` WHERE `username` = '$uname' AND `password` = '$pass'"); Если Вы и так выбираете все поля, то что мешает после применения mysql_fetch_array обратиться к нужному полю? "Сэкономить" можно еще и так: PHP: скопировать код в буфер обмена $query=mysql_query("SELECT * FROM `users` WHERE `username` = '$uname' AND `password` = '$pass'"); if($rgData = mysql_fetch_array($query)) { if($rgData['banned']) { //забанен } else { // Действие после авторизации } } ----- Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.

improbable	Отправлено: 25 Ноября, 2012 - 13:22:56
Частый гость Покинул форум Сообщений всего: 139 Дата рег-ции: Февр. 2012 Помог: 0 раз(а)	Всем спасибо за оперативную помощь!

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Работа с СУБД »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.