| |
автор: WinT (01.09.2006 в 22:55) |
|
| | Вот решил форум на сессии переделать, сразу же возникла проблема. Вот примерно главная страница форума:
<?php
session_start();
//тут выводятся топики форумов, поэтому пропускаю
$query = mysql_query("SELECT * FROM users WHERE login='".$_SESSION['login']."' AND pass='".$_SESSION['pass']."'");
$arr = mysql_fetch_array($query);
if(isset($login, $pass) and $_SESSION['login'] == $arr['login'] and $_SESSION['pass'] == $arr['pass']) {
echo '<a href="destroy.php">Выход</a><br>'; } else { echo '<a href="in.php">Вход</a><br> <a href="reg.php">Регистрация</a><br>'; }
?>
|
Проблема в том, что если юзер не зарегистрирован, то файл сессии все равно создается и все ссылки преобретают "нехороший" вид. Как можно это исправить или я чего-то недоперепонял :)) | |
| |
|
|
| |
автор: WinT (01.09.2006 в 23:14) |
|
| |
для: WinT
(01.09.2006 в 22:55)
| | | Блин торможу...
уже разобрался. | |
| |
|
|
| |
автор: WinT (01.09.2006 в 23:43) |
|
| |
для: WinT
(01.09.2006 в 23:14)
| | | Хотя нет-не разобрался... | |
| |
|
|
| |
|
|
| |
для: WinT
(01.09.2006 в 23:43)
| | | Помоему надо так
<?php
session_start();
//тут выводятся топики форумов, поэтому пропускаю
if($query = mysql_query("SELECT * FROM users WHERE login='".$_SESSION['login']."' AND pass='".$_SESSION['pass']."'")) {
$arr = mysql_fetch_array($query);
echo '<a href="destroy.php">Выход</a><br>';
}
else {
echo '<a href="in.php">Вход</a><br> <a href="reg.php">Регистрация</a><br>';
}
?>
|
| |
| |
|
|
| |
автор: WinT (02.09.2006 в 14:52) |
|
| |
для: CrazyAngel
(02.09.2006 в 00:46)
| | | Не, все равно создается пустой файл сессии. | |
| |
|
|
| |
|
|
| |
для: CrazyAngel
(02.09.2006 в 00:46)
| | |
if($query = mysql_query("SELECT * FROM users WHERE login='".$_SESSION['login']."' AND pass='".$_SESSION['pass']."'")) {
|
mysql_query всегда возвращает TRUE если запрос был выполнен успешно. вне зависимости от результата ноль или сколько то рядов. | |
| |
|
|
| |
|
|
| |
для: WinT
(01.09.2006 в 23:43)
| | | Сначала нужно из формы авторизации получить логин и пароль, обратится к базе данных и сверить есть ли такой пользователь там. И если есть, то тогда присваивать переменной $_SESSION['user'] логин пользователя. А на каждой страничке проверять существует ли переменнвя сесии $_SESSION['user'] и не пуста ли она | |
| |
|
|
