Проблема с сессиями!

и еще момент - после входа форма не исчезает как положено, а остается.

я бы и сам догадался, как что сделать, однако не уверен сколько это у меня времени займет. Хочется все таки более квалифицированной помощи со стороны ;)

Я бы в данном примере не стал пользоваться глобальной переменной, и поменял бы $s на $_SESSION

Соответственно после этого можно убрать session_register("s"); и unset($s);

function auth_user($user_login, $user_password)

{

include 'config_syte.php';

$user_login = mysql_escape_string($user_login);

$user_password = mysql_escape_string($user_password);

$base_connect = mysql_connect($conf['dbhost'], $conf['dbuname'], $conf['dbpass']) or die('Невозможно подключиться.');

@mysql_select_db($conf['dbname'], $base_connect) or die('Невозможно подключиться к базе.');

$query = "select id_user, passw from " . $conf['dbname'] . ".users where login = '$user_login'";

$auth = mysql_query($query, $base_connect) or die('Невозможно выполнить запрос.');

if(mysql_num_rows($auth)>0)

{

while ($user_id = mysql_fetch_assoc($auth))

{

if(crypt($user_password, $user_id['passw']) == $user_id['passw'])

{

$_SESSION['user_auth'] = 'true';

$_SESSION['user_id'] = $user_id['id_user'];

return 1;

}

}

}

else

{

return 0;

}

mysql_close($base_connect);

}

Что-то типо такого.

denis716, спасибо, обязательно учту!

т.е. теперь для регистраци переменной надо использовать $_SESSION['переменная'] - так?

solnikolay, спасибо за пример, однако я использую файлы в этом скрипте в качестве баз данных.

Так, и вообще логика скрипта какая то неправильная... корректней так:

<?php

session_start();



if ($_GET['act'] == "login") {

   //Подключаем файл в котором хранятся логин и пароль



    require_once("pass.php");



    if ($_POST['loginc'] == $login && $_POST['passc'] == $pass) {



        $_SESSION['login'] = TRUE;

        $_SESSION['user'] = $_POST['loginс'];

        $_SESSION['start']=time();

    } else

//Если логин пароль неверные

    {

     print "<center><p>Неправильная комбинация. Повторите попытку.</p></center>";

    }

}



//Если не установлен логин

if (!isset($_SESSION['login'])) {

    //Форма входа

    print "<form method=post action=index.php?act=login>

    <input type=text name=loginc size=10> <input type=password name=passc size=10> <input type=submit value=Вход>

    </form>";

}



if ($SESSION['login'] == TRUE) {

//Здесь идет сама админка.

print "Привет!";

if (УСЛОВИЕ) {РЕЗУЛЬТАТ}

if (УСЛОВИЕ2) {РЕЗУЛЬТАТ2}

if (УСЛОВИЕ3) {РЕЗУЛЬТАТ3}

if (УСЛОВИЕ4) {РЕЗУЛЬТАТ4}

if (УСЛОВИЕ ...N) {РЕЗУЛЬТАТ ...N}

}

?>

denis716,

а Вы уверены, что у Вас в $_GET и $_POST будут ожидаемые данные? Если не будут - посыпятся варнинги, не забывайте проверять на наличие элемента массива через isset().

Ну я немного всего-лишь подкорректировал логику, в том плане чтобы форма выводилась всегда - зашел человек первый раз или неправильно ввел пароль, также в первоначальном варианте строка

print "<center><p>Неправильная комбинация. Повторите попытку.</p></center>";

на мой взгляд не показалась бы никогда :)

А так конечно скрипт переписать надо весь ;)

2 HostCMS

добавил, спасибо за подсказку!

denis716, спасибо! теперь работает как надо! =)

А что в нем не так?

Ну во-первых act=login - вообще лишнее, все можно и без этого прекрасно сделать, во-вторых все данные приходящие извне нужно строго фильтровать в целях безопасности например так:

if (eregi("^[a-zA-Z0-9\-_]*$", $_POST['loginc']) && eregi("^[a-zA-Z0-9\-_]*$",$_POST['passc'])) 

{ $login=$_POST['loginc']; $password=$_POST['passc']; }

В данном случае (так как, без MySQL работаем) фильтрация особо ничего не даст. Разве что можно обрезать входящие данные до приемлимого размера, да и то это здесь постольку-поскольку нужно :)

О других приходящих в админку данных (тексты статей и так далее) нужно беспокоится при выводе (как в админке, так и на самом сайте - чтобы не было XSS всяких) используя htmlspecialchars() и тому подобное.

Это касается и данных, которые положили в сессию: например, можно вывести Здравствуй, Админ, где Админ из сессии выводится. Здесь особо не важно ибо плохое значение не запишется (сессия стартует после проверки имени), но другие значения из сессии нужно обрабатывать дифлофосом :)