Admin session

Når admin logger på skriver du:

$_SESSION['admin'] = "ok";

Når du vil checke skriver du:

if(isset($_SESSION['admin'])) {
  //han er admin
} else {
  //han er ikke admin
}

på alle siderne, der vedrører dette skriver du session_start(); som første linie i php koden.

Hvordan finder den ud af om man er admin?
Hvis man skriver $_SESSION['admin'] = "ok"; vil alle jo blive registreret som admin's..
Hva ska jeg gøre for at den finder ud af at én speciel bruger er admin?

ja, du skal jo kun skrive den session var, hvis hans brugernavn er admin og passwordet er rigtigt.

Ok, og hvordan gør man det?

Du skriver du har et bruger system. Er der ikke brugernavne og passwords i det ?!?

Jo og jeg har en session kode der tjekker om man er logget ind eller ej, men hvordan finder den ud af om en speciel bruger er admin?

du skriver vel den session, når folk logger ind.. Hvis så deres brugernavn er admin, skriver du også min session-var.

Hvis du ikke forstår det, så kopier din login kode ind her, så kan jeg vise dig hvor du skal skrive det !

Jeg forstaar det ikke... :/
Her min login kode:

<?
    session_start();
  addslashes($username);
  addslashes($passcode);
  $password = md5($passcode);
  require("db.inc");
  $passquery = mysql_query("SELECT password, id FROM profiler WHERE username = '$username'");
  if (!mysql_num_rows($passquery))
  {
    echo "<meta http-equiv=\"refresh\" content=\"0;url=http://www.unpro.dk/v1/index.php\">";
    exit();
  }
  else
  {
  if($row = mysql_fetch_array($passquery))
    {
      $dbpassword = $row["password"];
      $profilid = $row["id"];
    }
  if($dbpassword == $password)
  {
    $login = (true);
  }
  if ($dbpassword != $password)
  {
    echo "Forkert brugernavn eller password!!!<br>";
    echo "Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker <a href=\"glemtkode.php\">her</a>.<br>";
    exit();
  }
    session_register(username);
    session_register(password);
    session_register(profilid);
  $today = date("d-m-Y");
  require("db.inc");
  mysql_query("UPDATE profiler set lastlogin = '$today' WHERE username = '$username'");
  header("Location: default.php");
  }
?>

session_start();
include ('config.php'); // indeholder admin login.

if (isset($_GET["logout"])) //logout
    {
       
        unset($_SESSION["log"]);
        unset($_SESSION["pass"]);
        header("Location: /index.php");
       
    }

if ($_POST['adminuser'] == $adminlog &&  $_POST['adminpassword'] == $adminpass)
        { //login ok
            $_SESSION["log"] = $adminlog;
            $_SESSION["pass"] = $adminpass;
    }

if(isset($_SESSION["log"]) && isset($_SESSION["pass"])){
   
    print('<p align="right"><a href="/index.php">TIL BUTIKKEN</a></p>');
    print('<p align="right"><a href="?logout">LOGOUT</a></p>');
}

....
$today = date("d-m-Y");
require("db.inc");
mysql_query("UPDATE profiler set lastlogin = '$today' WHERE username = '$username'");
if($username == "admin") $_SESSION['admin'] == "ok";
header("Location: default.php");
}
?>

Du har et mellemrum inden session_start() øverst, det vil få scriptet til at dø, der må ikke være noget inden.

hov... der er lige et = for meget i $_SESSION['admin'] = "ok";
:)

Hmmm.. hvordan ska config.php saa se ud?
Og ka du ikk prøve at ligge dit til min session kode?
Har ret svært ved at forstaa det som det staar der :/

hvis du sætter den linie ind som jeg har tilføjet dit script (dog kun med et = der) så er den session registreret med admin, hvis brugeren hed admin.

På alle sider hvor admin kun må komme skriver du så øverst:

<?php
session_start();
if(!isset($_SESSION['admin'])) header("Location: http://www.unpro.dk/v1/index.php");

Så er det løst...

Jeg tror at login scriptet skulle være der nu.. men min session tjek kode virker ikke :\
Den ser saadan ud:

<?
    session_start();
  require("db_ind.inc");
  if(!isset($_SESSION['Nico']))  header("Location: http://www.unpro.dk/v1/index.php");
  $passquery = mysql_query("SELECT password FROM profiler WHERE username = '$username'");
      exit();
    }
  else
    {
      $row = mysql_fetch_array($passquery);
      $dbpassword = $row["password"];
      if($dbpassword == $password)
        {
          $login = (true);
        }
      if ($dbpassword != $password)
        {
          echo "Forkert brugernavn eller password!!!<br>";
          echo "Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker <a href=\"glemtkode.php\">her</a>.<br>";
          exit();
        }
    }
?>
Hej :P


Jeg faar fejlen:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /var/www/html/login/admintest.php on line 10
Forkert brugernavn eller password!!!
Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker her.

Nej vendt!
fejlen er: Parse error: parse error, unexpected '}' in /var/www/html/login/admintest.php on line 7

og ikke den anden :P

jamen kig på koden og fejlen !

den } i linie 7, hvor er den { der passer til ???

Jeg prøvede at sætte den men saa kom den første fejl jeg skrev :/

Til login scriptet, fik jeg engang af vide jeg skulle bruge session_register(admin); men  er det andet det samme?

Hvis der er logget ind når man kommer hertil, hvorfor har du så alt det samme login/database kode her?? Prøv lige at læse mine 3 sidste kommentarer, der har du alt hvad du skal bruge. Det er 4-5 linier det drejer sig om. Brugeren skal vel ikke logges på igen på hver side, eller hva' ??

Okay vi starter med login koden som den ser ud nu:

<?
    session_start();
  addslashes($username);
  addslashes($passcode);
  $password = md5($passcode);
  require("db.inc");
  $passquery = mysql_query("SELECT password, id FROM profiler WHERE username = '$username'");
  if (!mysql_num_rows($passquery))
  {
    echo "<meta http-equiv=\"refresh\" content=\"0;url=http://www.unpro.dk/v1/index.php\">";
    exit();
  }
  else
  {
  if($row = mysql_fetch_array($passquery))
    {
      $dbpassword = $row["password"];
      $profilid = $row["id"];
    }
  if($dbpassword == $password)
  {
    $login = (true);
  }
  if ($dbpassword != $password)
  {
    echo "Forkert brugernavn eller password!!!<br>";
    echo "Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker <a href=\"glemtkode.php\">her</a>.<br>";
    exit();
  }
    session_register(username);
    session_register(password);
    session_register(profilid);
$today = date("d-m-Y");
require("db.inc");
mysql_query("UPDATE profiler set lastlogin = '$today' WHERE username = '$username'");
if($username == "Admin") $_SESSION['Admin'] = "ok";
header("Location: default.php");
}
?>

session_register() er forældet. Tidligere skulle man f.eks:

$admin = "ok";
session_register("admin");

Nu skriver man bare:

$SESSION['admin'] = "ok";

Det giver samme resultat, man skal bare huske selv at skrive session_start();

Nu skriver man bare:

$_SESSION['admin'] = "ok";

Jeg manglede lige en _

Min session kode der tjekker om man er logget ind (den med fejlen)

<?
    session_start();
  require("db.inc");
  if(!isset($_SESSION['Admin']))  header("Location: http://www.unpro.dk/v1/index.php");
  $passquery = mysql_query("SELECT password FROM profiler WHERE username = '$username'");
      exit();
    }
  else
    {
      $row = mysql_fetch_array($passquery);
      $dbpassword = $row["password"];
      if($dbpassword == $password)
        {
          $login = (true);
        }
      if ($dbpassword != $password)
        {
          echo "Forkert brugernavn eller password!!!<br>";
          echo "Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker <a href=\"glemtkode.php\">her</a>.<br>";
          exit();
        }
    }
?>

Og min normale session kode for alle andre bruger (virker fint)

<?
    session_start();
  require("db.inc");
  $passquery = mysql_query("SELECT password FROM profiler WHERE username = '$username'");
  if (!mysql_num_rows($passquery))
    {
      header ("location: http://unpro.dk/v1/");
      echo "Du skal logge ind for at se siden, eller også er passwordet forkert<p>";
      exit();
    }
  else
    {
      $row = mysql_fetch_array($passquery);
      $dbpassword = $row["password"];
      if($dbpassword == $password)
        {
          $login = (true);
        }
      if ($dbpassword != $password)
        {
          echo "Forkert brugernavn eller password!!!<br>";
          echo "Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker <a href=\"glemtkode.php\">her</a>.<br>";
          exit();
        }
    }
?>

Hva ska jeg gøre?

Den logger egentlig ikk en ind flere gange, den tjekker jo blot om man er logget ind..
Har du en anden maade at gøre det paa?

Hva vil du mene jeg skal gøre???

Din kode er ikke just smuk, sorry :)

Jeg ville skrive det samme sådan her:

<?
session_start();
require("db.inc");
$passquery = mysql_query("SELECT password FROM profiler WHERE username = '$username'");
if (!mysql_num_rows($passquery)) header("Location: http://unpro.dk/v1/");
else {
  $row = mysql_fetch_assoc($passquery);
  $dbpassword = $row["password"];
  if($dbpassword == $password) {
    $login = (true); //hvad skal det betyde ?
    if($
  else {
    echo "Forkert brugernavn eller password!!!<br>";
    echo "Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker <a href=\"glemtkode.php\">her</a>.<br>";
  }
}
?>

når du har sendt den header i linie 7 sker der ikke mere her, så din echo, exit m.v. er ligegyldige. Men det helt store spørgsmål er: Hvor kommer $username og $password fra ?

Din kode viser bare:
Parse error: parse error, unexpected T_ELSE, expecting T_VARIABLE or '$' in /var/www/html/login/admintest.php on line 13

Du har skrevet:
....
$login = (true);
    if($ //hva er det?
  else {
    echo "Forkert brugernavn eller password!!!<br>";
...

Hva ska jeg saa gøre nu?
Hjælp..!

Den var ikke lige planlagt :) Beklager

<?
session_start();
require("db.inc");
$passquery = mysql_query("SELECT password FROM profiler WHERE username = '$username'");
if (!mysql_num_rows($passquery)) header("Location: http://unpro.dk/v1/");
else {
  $row = mysql_fetch_assoc($passquery);
  $dbpassword = $row["password"];
  if($dbpassword == $password) {
    $login = (true); //hvad skal det betyde ?
  else {
    echo "Forkert brugernavn eller password!!!<br>";
    echo "Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker <a href=\"glemtkode.php\">her</a>.<br>";
  }
}
?>

Det jeg mener med 'hvad skal det betyde' er at den ikke bliver brugt til noget, $login

og som jeg skrev før er der ingen tegn på hvor $username og $password kommer fra

Parse error: parse error, unexpected T_ELSE in /var/www/html/login/admintest.php on line 12


:/
arghh.. hjælp..!

jeps

lige en } før else :D

Jaahh..

Warning: session_start(): Cannot send session cookie - headers already sent by (output started at /var/www/html/login/admintest.php:2) in /var/www/html/login/admintest.php on line 3

Warning: session_start(): Cannot send session cache limiter - headers already sent (output started at /var/www/html/login/admintest.php:2) in /var/www/html/login/admintest.php on line 3

:'(

Og hvis man gaar der ind uden at logge ind kommer der en extra fejl

Warning: Cannot modify header information - headers already sent by (output started at /var/www/html/login/admintest.php:2) in /var/www/html/login/admintest.php on line 6

hjælp! hva ska jeg gøre?!?!

fjern det mellemrum inden session_start() ! Det skal stå først, uden noget som helst foran (ja bortset fra <?php)

Der sker bare ingen ting bortset fra fejlen..

Warning: session_start(): Cannot send session cookie - headers already sent by (output started at /var/www/html/login/admintest.php:2) in /var/www/html/login/admintest.php on line 2

Warning: session_start(): Cannot send session cache limiter - headers already sent (output started at /var/www/html/login/admintest.php:2) in /var/www/html/login/admintest.php on line 2

der er stadig et mellemrum foran, ellers ville den ikke sige det der.

Ja.. Nu kommer det ingen fejl..
Men det er saa bare lige saadan at nu er alle bruger admin.. eller alle har hverfald adgang til siden..
:/
Hva ska jeg saa gøre nu?

Jeg tror sessionen bliver sat ved login.. (altsaa admin session'en)
Men hvordan faar jeg den til at hente oplysnigerne med en session kode?
Den her
<? session_start();
require("db_ind.inc");
$passquery = mysql_query("SELECT password FROM profiler WHERE username = '$username'");
if (!mysql_num_rows($passquery)) header("Location: http://unpro.dk/v1/");
else {
  $row = mysql_fetch_assoc($passquery);
  $dbpassword = $row["password"];
  if($dbpassword == $password) {
    $login = (true); //hvad skal det betyde ?
} else {
    echo "Forkert brugernavn eller password!!!<br>";
    echo "Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker <a href=\"glemtkode.php\">her</a>.<br>";
  }
}
?>

Er jo bare en anden løsning paa sessions kode..
Men hva med admin session koden??

Det skrev jeg jo tidligere:

if(!isset($_SESSION['Admin']))  header("Location: http://www.unpro.dk/v1/index.php");

Nu virker det!!
Tak, mange tak for hjælpen!!!
Men en sidste ting..
Er der en metode saa man ka vise nogle ting paa forsiden kun for admin'en, som andre ikke ka se?
Ex. en link til adminpanelet (ligesom phpBB)??

Har fundet ud af det selv..
Tak for svarene!!

du kan jo gøre hvad du vil for admin eller andre. Den session cookie bliver liggende indtil browseren lukkes:

<?php
if($_SESSION['Admin']) print("<script>\nalert('Hej Admin!');\n</script>\n");
?>

:)

Ja det var saadan jeg gjorde :o)