Simpel login m

tilføj et niveau kolonne til login tabellen (det skal bare være et heltal).
fx:
ALTER TABLE login ADD niveau smallint;

i tjek_login.php rette du så, så den ser sådan her ud:
                if($number == 1){
                        $sql2 = "SELECT kode, niveau FROM login WHERE navn='$navn'";  // **RETTET**
                        db_tilslut();
                        $res2 = mysql_query($sql2) or die(mysql_error());
                        db_afslut();
                        $db_pass = mysql_fetch_array($res2);
                        if($db_pass['kode'] == $kode){
                                session_start();
                                $_SESSION['login'] = 1;
                                $_SESSION['niveau'] = $db_pass['niveau']; // **RETTET**
                        }else{
                                header("location: login.php?msg=forkert kode");
                        }


tilføj til funcs.php:

function niveauCheck($kraevet) {
  if( $_SESSION['login'] != 1 ) {
    header("Location: login.php?msg=" . urlencode("Du skal logge ind først"));
    exit;
  }

  if( $_SESSION['niveau'] < $kraevet )
    die("Du har ikke adgang til denne side.");  //evt redirect til en side med en fejlbesked.
}

.. I resten af dine filer skriver du så (fx tilføj aktiviteter)

niveauCheck(4);

så vil den enten redirect til login, hvis man ikke er logget på. Eller komem med en fejlbesked, hvis man ikke har adgang til siden..

Dennismp - kan jeg lave sådan fx


<?
if($currentuser->4){
?>
<td height="110" class="main2">
<a href="/make-aktivitet.php">Opret aktivitet</a><br>
<a href="/aktivitet/liste.php">Redigér aktivitet</a><br>
<a href="/aktivitet/del.php">Slet aktivitet</a><br>
<a href="/logud.php">Logud</a>
</font></td>
<? } ?>

if($currentuser->4){

Ikke helt.. Men du kan:

if($currentuser >= 4){

så fremt at $currentuser indeholder "niveau"

og skal lige forstå den helt :P altså lige nu...skriver jeg

<?
    session_start();
    if($_SESSION['login'] != 1){   
        header("location: login.php");
    } else {
?>

det skal jeg ændre til
<?
niveauCheck(4);
header("location: /login.php");
?>
eller ?

nåå....Dennismp (15:11:07) kan du lave den funktion ? altså er den svær ?

dette

<?
    session_start();
    if($_SESSION['login'] != 1){   
        header("location: login.php");
    } else {
?>


burde du kunne erstatte med:

<?php session_start(); niveauCheck(4); ?>

kan ikke få det til at virke :(

har en som kun skal ses af n2

<? require_once('top.php'); ?>
<?
require_once('tjek_login.php');
niveauCheck(2);
header("location: /login.php");
?>
<html>
<head>
<title>Adminside</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>

<body>
<a href="/galleri/1/upload.php">Klubben</a><br>
<a href="/galleri/2/upload.php">Graduering</a><br>
<a href="/galleri/3/upload.php">Opvisning</a><br>
<a href="/galleri/4/upload.php">Seminar</a><br>
<a href="/galleri/5/upload.php">Diverse</a><br>
<a href="/admin.php">Tilbage</a><br>
</body>
</html>
<? require_once('bund.php'); ?>

når jeg logger ind og så vil ind på..så kommer den til (1) niveua og den kommer ikke ind på n2's område, og prøver den det, så bliver den bedt om at logge ud igen :S

<? require_once('top.php');
require_once('tjek_login.php');
session_start(); niveauCheck(2); ?>
<html>
<head>
<title>Adminside</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>

<body>
<a href="/galleri/1/upload.php">Klubben</a><br>
<a href="/galleri/2/upload.php">Graduering</a><br>
<a href="/galleri/3/upload.php">Opvisning</a><br>
<a href="/galleri/4/upload.php">Seminar</a><br>
<a href="/galleri/5/upload.php">Diverse</a><br>
<a href="/admin.php">Tilbage</a><br>
</body>
</html>
<? require_once('bund.php'); ?>

nu er den sådan der, men virker stadig ikke :(

<?
session_start();
require_once('funcs.php');
niveauCheck(2);
require_once('top.php');
?>
<html>
<head>
...

den vidre stiller til admin.php :S kan du ikke lave en funktion som den jeg nævnte ?

<?
if($currentuser->4){
?>
<td height="110" class="main2">
<a href="/make-aktivitet.php">Opret aktivitet</a><br>
<a href="/aktivitet/liste.php">Redigér aktivitet</a><br>
<a href="/aktivitet/del.php">Slet aktivitet</a><br>
<a href="/logud.php">Logud</a>
</font></td>
<? } ?>

for så er det jo bare at lave en menu for værd, så skal jeg ikke lave en side for det...bare en menu :) skal nok smide max point så :)

function lavMenu($niveau) {
  $menu = array();
  $menu[] = array('navn' => 'Opret aktivitet', 'url' => '/make-aktivitet.php', 'niveau'=4 );
  $menu[] = array('navn' => 'Redigér aktivitet', 'url' => '/aktivitet/liste.php', 'niveau'=4 );
  .. tilføj evt flere.

  foreach($menu as $item) {
    if($item['niveau'] >= $niveau )
      print '<a href="'.$item['url'].'">'.$item['navn'].'</a><br>';
  }
}

...

det kode jeg har lavet, viderstiller da ikke til nogen admin.php ?

jow :( ? helt nede i bunden :S


<?
    require('funcs.php');
    $navn = $_REQUEST['navn'];
    $kode = $_REQUEST['kode'];

    if(!$navn OR !$kode){
        header("location: login.php?msg=et eller flere felter er ikke udfyldt");
    }else{
        $sql = "SELECT navn FROM login WHERE navn='$navn'";
        db_tilslut();
        $res = mysql_query($sql) or die(mysql_error());
        db_afslut();
       
        $number = mysql_num_rows($res);
        if($number == 1){
        $sql2 = "SELECT kode, niveau FROM login WHERE navn='$navn'";  // **RETTET**
        db_tilslut();
        $res2 = mysql_query($sql2) or die(mysql_error());
        db_afslut();
        $db_pass = mysql_fetch_array($res2);
        if($db_pass['kode'] == $kode){
        session_start();
        $_SESSION['login'] = 1;
        $_SESSION['niveau'] = $db_pass['niveau']; // **RETTET**
        }else{
        header("location: login.php?msg=forkert kode");
        }
        }else{
            header("location: login.php?msg=brugeren findes ikke");
        }
    }
    if($_SESSION['login'] == 1){
        header("location: admin.php");
    }
?>

Ah noget af det gamle kode :)..

Er det ikke meningen at brugeren skal ind i admin.php når han er logget ind? .. Hvis det ikke er, så fjerner du bare de 3 linjer (if($_SESSION['login']==1) .. og de 2 efterfølgende

prøver at se om jeg kan samle det (så jeg selv forstår :P)

Jeg vil gerne have sådan at når n1 logger ind, så har han en "side/menu" for sig selv n1 kan se og gøre alt :) (skal jo bare smide alt ind så ;))

n2 skal kun kunne lave,slette og rette nyheder og have sin egen nyhedsmenu
n3 skal kun kunne lave,slette og rette aktiviteter og have sin egen aktivitetsmenu
n4 skal kun kunne lave,slette og rette billeder og have sin egen billedemenu :)

og n2,3 og 4 skal KUN kunne se deres egne menuer.. :) N1 kan se alt :)

måske osse menes sådan her :
n1 = admin.php
n2 = na.php
n3 = aa.php
n4 = ba.php

aha - så skal der jo rettes lidt.

function lavMenu($niveau) {
  $menu = array();
  $menu[] = array('navn' => 'Opret aktivitet', 'url' => '/make-aktivitet.php', 'niveau'=4 );
  $menu[] = array('navn' => 'Redigér aktivitet', 'url' => '/aktivitet/liste.php', 'niveau'=4 );
  .. tilføj evt flere.

  foreach($menu as $item) {
    if($item['niveau'] == $niveau || $niveau == 1 )
      print '<a href="'.$item['url'].'">'.$item['navn'].'</a><br>';
  }
}

function niveauCheck($kraevet) {
  if( $_SESSION['login'] != 1 ) {
    header("Location: login.php?msg=" . urlencode("Du skal logge ind først"));
    exit;
  }

  if( !($_SESSION['niveau'] == $kraevet || $_SESSION['niveau'] == 1) )
    die("Du har ikke adgang til denne side.");  //evt redirect til en side med en fejlbesked.
}

din sidste kommentar, forstår jeg ikke :-|

altså har selv tænkt sådan her på det :

        }
    }
    if($_SESSION['niveau'] == 1){
        header("location: admin.php");
    }
    if($_SESSION['niveau'] == 2){
        header("location: nyhed/na.php");
    }
?>

MEN MEN MEN!, så kan N2 jo osse se n1's og det er jo skidt ;P

hvorfor kan han det ? Du kan vel bare kalde niveauCheck(1) øverst i admin.php ?

prøver jeg lige :)

bare

<?
require_once('funcs.php');
session_start();
niveauCheck(1);
?>

?

ja

og funcs.php ser sådan her ud ikke ? :

<?
    function db_tilslut(){
        $conn = mysql_connect("localhost", "user", "pass");
        mysql_select_db("db");
    }

    function db_afslut(){
        mysql_close();
    }
   
function niveauCheck($kraevet) {
  if( $_SESSION['login'] != 1 ) {
    header("Location: login.php?msg=" . urlencode("Du skal logge ind først"));
    exit;
  }

  if( $_SESSION['niveau'] < $kraevet )
    die("Du har ikke adgang til denne side.");  //evt redirect til en side med en fejlbesked.
}
?>

Nej, for jeg har jo lige (23:18:01) rette niveauCheck().. Så den skal du lige opdatere

jeg tror det virker nu..skal lige lave lektier...tjekker resten i morgen...

takker det virker sq :)