Diskuze: Přihlášení a odhlášení z .htaccess

Člen

Zobrazeno 21 zpráv z 21.
//= Settings::TRACKING_CODE_B ?> //= Settings::TRACKING_CODE ?>
Tlačítko odhlásit nejde, pomůže na to restartovat prohlížeč.
jako vím že to de přes databázi, už jsem to i zkoušel, jenže když se registruju do databáze, tak vyplním všechno jméno a heslo, pak dám přihlásit a píše mi to že jsem tam napsal špatný jméno nebo heslo, a dával jsem to který jsem si zaregistroval
pokial sitoriesil aj pomocou PHP skriptami a databazou, tak v tom
prihlasovacom/registracnom skripte je asi chyba
asi sifrujes heslo pri ukladani do databaze a pri prihlasovani ho znovu
nesifrujes, alebo mas chybu v kodovani znakov v databazi
Kód jsem vymazal na serveru, ale když tak ho tam zase vlozim, mám zálohu na flesce, tohle jsem zkoušel naposled je to asi týden, možná jsem asi neco vyplnil špatně v databázi v tabulkách netusim, když tak sem vlozim náhled
A proč databáze? Pokud rešíš pouze jedno heslo a jedno username, dá se to udělat takhle (zjednodušené).
<?php
$username = "cojavim";
$password = "heslo";
if($_POST['username'] == $username && $_POST['password'] == $password)
{
$_SESSION['username'] = $username;
include 'tajnastranka.php';
}
else echo 'Špatné údaje!';
?>
Pak už stačí si udělat jen tu tajnou stránku a metodu pro zjištění
přihlášení, takže pokud uživatel nebude přihlášen, přesměruje ho to
např. na prihlaseni.php.
<form method="post">
<input type="text" name="username" placeholder="Uživatelské jméno" /><br />
<input type="password" name="password" placeholder="Heslo" /><br />
<input type="submit" value="Přihlásit" />
</form>
A odhlášení si určitě uděláš - tedy zničení $_SESSION.
když jsem tam zkusil dát tvůj kód, tak už ze začátku mi to psalo že jsem tam dal špatný heslo, takže je tam asi ještě něco špatně v tom kódu, a co bych tam měl přidat, aby se mi tam potom objevilo tlačítko odhlásit
už mi to tam nepíše, ale když se tam přihlásím, tak se mi web zobrazí dvakrát, jedna s tím formulářem a ta druhá ta tajná stránka, ale jestli tohle slouží jenom pro jednu stránku tak to nepoužiju, protože bych potřeboval mít zaheslovanou celou složku
ITmanovi tam chybí kontrola odeslání formuláře, odhlášení provedeš kontrolou existence session (ukáže se tlačítko pro odhlášení) a zničení session po kliku.
Moc se mi nelíbí tvůj přístup, ptát se je v pořádku, ale ne stylem "udělejte mi to".
ITmanovi tam chybí kontrola $_POST
<?php
if($_POST) {
$username = "cojavim";
$password = "heslo";
if($_POST['username'] == $username && $_POST['password'] == $password)
{
$_SESSION['username'] = $username;
include 'tajnastranka.php';
}
else echo 'Špatné údaje!';
}
?>
Promiň, bylo ráno a tak jsem na více věcí zapomněl. Děkuji
Neaktivní uživatel za pomoc. Takže ještě trochu doplním:
Můžeš si z include udělat přesměrování a pak metodu na
ověření přihlášení. Nebo to udělat také takto:
<?php if(empty($_SESSION['username'])) { ?>
<form method="post">
<input type="text" name="username" placeholder="Uživatelské jméno" /><br />
<input type="password" name="password" placeholder="Heslo" /><br />
<input type="submit" value="Přihlásit" />
</form><?php } ?>
mám furt to samý, i když jsem změnil ten $_POST, stránka se mi tam zobrazí nahoře, co by mělo být v tý zaheslovaný stránce, že se mi to zobrazí nad stránkou, ten soubor tajnastranka mám jenom s tím obsahem co by se tam mělo objevit, to jsem zapomněl nechat jenom tak, proto se mi web zobrazil dvakrát pod sebou
Pošli sem tvůj kód, ideálně s tou tajnou stránkou.
to zabezpečení bych potřeboval na tuto subdoménu
http://klub.pharaon.cz/menu
jméno: cojavim
heslo: heslo
Podívej se na ten můj kód z 11:21. Pak už by se ti to nemělo zobrazovat.
Jinak bych se rád podíval, kdybych znal údaje z .htaccess.
udělal jsem to nakonec zase tím .htaccess a .htpaswd, tvůj kód jsem tam nedával, ještě jsem to zkoušel přes databázi, ale nevím co tam furt dávám blbě, takže jsem to zase smazal, možná jestli najdu nějaký tutoriály, tak to podle nich udělám
tutorialy su aj tu na pouzitie PHP a MySQL databazy (priklady na MySQL su pouzitelne aj na MariaDB)
Zobrazeno 21 zpráv z 21.