14 svar · 1 299 visningar · startad av Shaadow
Hejsan!
Har återupptagit php användandet nu när jag har börjat med webbdesign i skolan.
Håller på med en hemsida till en inlämningsuppgift i skolan och skulle behöva lite hjälp med php-koderna.
Först och främst har jag en sida där man kan kontakta mig, frågan är vad som ska stå i send.php
Del av contact.php
<form id="form" action="send.php" method="post" name="mail">
<b>Namn:</b> <input id="name" type="text" name="name" width="200"><br/>
<b>E-mail:</b> <input id="name" type="text" name="email" width="200"><br/>
<b>Ämne:</b> <input id="name" type="text" name="subject" width="200"><p>
<b>Meddelande:</b><br/> <textarea id="message" name="message" cols="40" rows="15"></textarea><br/>
<br/> <input id="send" type="submit" name="send" value="Skicka"> <input id="send" type="reset" name="reset" value="Rensa"></form>
Sen har vi då admin.php där jag ska försöka skapa en admininloggning så jag kan gå in och ändra nyheter m.m.
Del av admin.php
<form action="admin/login.php" method="post"><b>Användarnamn:</b><br/><input id="name" type="text" name="username" width="200"><br/>
<b>Lösenord:</b><br/><input id="name" name="password" type="password" width="200">
<p><input id="send" type="submit" value="Logga in"></form>
login.php
<?php
$username = "Shadow";
$password = "test";
if(isset($POST['username']) == "$username" && ($POST['password'] == "$password")) {
Location:(admin/index.php);
} else {
Location:(admin/restricted.php);
}
?>
Frågorna var alltså;
1. Vad ska jag skriva i send.php för att ett mail ska skickas till mig?
2. Vad ska jag ändra/lägga till i login.php för att man ska skickas vidare till administrationspaneln, och för att man inte ska kunna surfa direkt till admin/index.php?
Mvh
Martin
1. Två länkar om mail funktionen i PHP:
Mail exempel
PHP manual(mail)
2. Du behöver ta en titt på sessions:
Sessions
När någon försöker komma åt admin/index.php kan du kolla om du t.ex. sparat login-data i session, finns den inte där - bara redirect till login eller nått.
matlin skrev:
1. Två länkar om mail funktionen i PHP:
Mail exempel
PHP manual(mail)2. Du behöver ta en titt på sessions:
Sessions
När någon försöker komma åt admin/index.php kan du kolla om du t.ex. sparat login-data i session, finns den inte där - bara redirect till login eller nått.
Ska kolla på detta imorgon, tack för ditt snabba svar :)
matlin skrev:
1. Två länkar om mail funktionen i PHP:
Mail exempel
PHP manual(mail)2. Du behöver ta en titt på sessions:
Sessions
När någon försöker komma åt admin/index.php kan du kolla om du t.ex. sparat login-data i session, finns den inte där - bara redirect till login eller nått.
Glömde nämna att där är något fel i koden som jag skrivit hittils, skriver jag in rätt kommer jag inte till nån sida, likadant om jag skriver in fel...
Shaadow skrev:
Glömde nämna att där är något fel i koden som jag skrivit hittils, skriver jag in rätt kommer jag inte till nån sida, likadant om jag skriver in fel...
Antagligen för att din password input inte har attributet "name=".. enligt din kod borde det finnas ett attribut som ser ut: name="password"
eftersom i din login.php kollar du post["password"] variabeln som just nu är tom.
matlin skrev:
Antagligen för att din password input inte har attributet "name=".. enligt din kod borde det finnas ett attribut som ser ut: name="password"
eftersom i din login.php kollar du post["password"] variabeln som just nu är tom.
Har lagt till "name=" nu, måste ha missat det i allithopa :P
Ska se om det fungerar nu, annars återkommer jag :)
Halloj igen!
Har mixtrat lite med login.php och gjorde så att jag la in användarnamnet och lösenordet i MySQL istället. Men fortfarande fungerar det inte =/
Detta kommer upp när jag försöker logga in:
Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at C:\Program\xampp\htdocs\martin\admin\login.php:9) in C:\Program\xampp\htdocs\martin\admin\login.php on line 11
Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at C:\Program\xampp\htdocs\martin\admin\login.php:9) in C:\Program\xampp\htdocs\martin\admin\login.php on line 11
login.php
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<title>Loggar in...</title>
</head>
<body>
<?php
//Sessionen startar
session_start();
//Ansluter till MySQL
$dbServer = "localhost";
$dbUser = "root";
$dbName = "admin";
mysql_pconnect($dbServer, $dbUser)
or die("Varning! Kunde inte ansluta till MySQL!");
mysql_selectdb($dbName);
if($login) {
//Hämtar data från databasen admin
$sql = "SELECT * FROM admin WHERE admin.username = '" . $username . "' AND admin.password = '" . $password . "'";
$result = mysql_query($sql);
// Kolla hur resultatet blir
$num = mysql_num_rows($result);
// Blir det 1 är kombinationen rätt
if($num == 1) {
echo "Välkommen " . $username . ", du är nu inloggad!";
// redirect till admin.php inom 2sec
echo '<meta http-equiv="Refresh" content="2;url=admin/index.php">';
// Avsluta laddning av php filen, du vill ju inte visa login igen?
exit();
} else {
echo "Du har angivit fel användarnamn och/eller lösenord! Var vänlig försök igen!";
}
}
?>
</body>
</html>
Det felmeddelandet innebär att HTML data skickats till klienten. Alltså.. session_start() måste köras innan någon HTML.
<?php
//Sessionen startar
session_start();
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<title>Loggar in...</title>
</head>
<body>
.....
Ändrade det nu, men nu återstår lite annat...
När jag skriver in något i fälten, även om det är rätt användarnamn och lösenord, så händer ingenting. Jag kommer bara till sidan login.php.
Är det något annat som är fel i koden?
Databasnamn: admin
Databastabell: admin, 2 fält inuti tabellen, username & password.
id username password
1 Shadow NULL
Lösenordet är krypterat...
<?php
//Ansluter till MySQL
$dbServer = "localhost";
$dbUser = "root";
$dbName = "admin";
mysql_pconnect($dbServer, $dbUser)
or die("Varning! Kunde inte ansluta till MySQL!");
mysql_selectdb($dbName);
if($login) {
//Hämtar data från databasen admin
$sql = "SELECT * FROM admin WHERE admin.username = '" . $username . "' AND admin.password = '" . $password . "'";
$result = mysql_query($sql);
// Kolla hur resultatet blir
$num = mysql_num_rows($result);
// Blir det 1 är kombinationen rätt
if($num == 1) {
echo "Välkommen " . $username . ", du är nu inloggad!";
// redirect till admin.php inom 2sec
echo '<meta http-equiv="Refresh" content="2;url=admin/index.php">';
// Avsluta laddning av php filen, du vill ju inte visa login igen?
exit();
} else {
echo "Du har angivit fel användarnamn och/eller lösenord! Var vänlig försök igen!";
}
}
?>
Antar du sätter dina $username och $password till dina post variabler tidigare i koden?
Prova att felsöka lite.. skriv t.ex. ut värdet av $num för att se vad det blir. Blir den inte 1 så vet du ju att något antagligen är fel med din query. Skrivs 1 ut så är det lite klurigare :)
Är du säker på att du vill använda mysql_pconnect? det brukar inte vara så poppis på delade hosts. Jag har även ruckat om lite i din kod det känns ju lite dumt att skapa en databas connection utan att du vet att du faktiskt ska använda den. Jag har även ändrat i din sql-fråga.
<?php
//Sessionen startar
session_start();
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<title>Loggar in...</title>
</head>
<body>
<?php
//Sessionen startar
session_start();
if(isset($_POST['login'])) {
//Ansluter till MySQL
$dbServer = "localhost";
$dbUser = "root";
$dbName = "admin";
mysql_connect($dbServer, $dbUser)
or die("Varning! Kunde inte ansluta till MySQL!");
mysql_selectdb($dbName);
//Hämtar data från databasen admin
$sql = sprintf("SELECT * FROM admin WHERE admin.username = '%s' AND admin.password = '%s'",mysql_real_escape_string($_POST['username'],mysql_real_escape_string($_POST['password']);
$result = mysql_query($sql);
// Kolla hur resultatet blir
$num = mysql_num_rows($result);
// Blir det 1 är kombinationen rätt
if($num == 1) {
echo "Välkommen " .htmlentities($_POST['username'], ENT_QUOTES) . ", du är nu inloggad!";
// redirect till admin.php inom 2sec
echo '<meta http-equiv="Refresh" content="2;url=admin/index.php">';
// Avsluta laddning av php filen, du vill ju inte visa login igen?
exit();
} else {
echo "Du har angivit fel användarnamn och/eller lösenord! Var vänlig försök igen!";
}
}
?>
</body>
</html>
Tack för att du tog dig tid att hjälpa mig colione!
Dock hade jag redan fixat en fungerande kod då du skrev =)
<?php
$username = "test";
$password = "test";
if(isset($_POST['username']) == $username && ($_POST['password']) == $password) {
echo "Välkommen <b>$username</b>, du kommer att bli vidarekopplad till administrationspanelen strax!<p>Klicka <a href=\"index.php\">här</a> om du inte blir vidarebefodrad!<p />";
echo '<meta http-equiv="Refresh" content="2;url=index.php">';
} else {
echo '<meta http-equiv="Refresh" content="2;url=../admin.php">';
echo "Du skrev in fel användarnamn och/eller lösenord!<br />Vänligen försök igen!";
}
?>
Denna koden fungerar grymt bra, enligt mig!
Även om du försöker surfa till admin/login.php kommer felmeddelandet upp!
Nu återstår det bara att försöka fixa så man fortfarande är inloggad som admin när man klickar på administration.
Jag har en gästbok på min sida också, under administrationspanelen ska man kunna radera och ändra meddelanden som är skrivna, hur ska jag koda detta?
Fixade de förra problemet själv, men nu har jag fått ett annat litet :)
Det är så här att när man loggar in ska det komma upp "Välkommen <användarnamn>!"
Men jag vet inte hur jag ska göra då formuläret man loggar in med är på en sida och texten på en annan.
Testade själv med att använda
<?php
echo "Välkommen ". $_POST['uname'] ."!";
?>
i filen som heter admin.php, men då visades ingenting.
Så frågan är hur jag ska göra för att det ska visas samma namn som man loggar in med?
admin.php
<?php
session_start();
ob_start();
//if session variable not set, redirect to login page
if (!isset($_SESSION['auth']) || $_SESSION['auth'] != 'akira') {
header('Location: index.php');
exit;
}
include('../includes/logout.php');
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Martin's Nest</title>
<link href="../stil.css" rel="stylesheet" type="text/css" />
</head>
<body>
<div id="wrapper">
<div id="container">
<div id="header" align="center">
<img src="../images/header.jpg" border="0" />
</div>
<ul id='menu'>
<li><a href="../index.php">Startsida</a></li>
<li><a href="register.php">Bli medlem</a></li>
<li><a href=""></a></li>
<li><a href=""></a></li>
<li><a href="faq.php">F.A.Q</a></li>
<li><a href="contact.php">Kontakta</a></li>
</ul>
<ul id='menur'>
<li><a href=""></a></li>
</ul>
<div id="main">
<h2 align="center">Administration</h2>
<table>
<tr>
<td>
<p id="stycke">
Välkommen <b>Martin</b>!
</p>
</td>
</tr>
<tr>
<td>
<form id="logoutForm" name="logoutForm" method="post" action="">
<input name="logout" type="submit" id="logout" value="Logga ut" />
</form>
</td>
</tr>
</table>
</div>
<div id="footer">
Copyright © 2008 <a href="http://mn.no-ip.org/martin/index.php">Martin's Nest</a>
</div>
</div>
</div>
</body>
</html>
index.php
<?php
//process the script only if the form has been submitted
if (array_key_exists('login', $_POST)) {
//start the session
session_start();
$textfile = 'C:/xampp/private/secrets.txt';
if (file_exists($textfile) && is_readable($textfile)) {
//read the file into an array called $users
$users = file($textfile);
//loop through the array to process each line
for ($i = 0; $i < count($users); $i++) {
//separate each element and store in a temporary array
$tmp = explode(', ', $users[$i]);
//assign each element of the temp array to a named array key
$users[$i] = array('uname' => $tmp[0], 'password' => rtrim($tmp[1]));
//check for a matching record
if ($users[$i]['uname'] == $_POST['uname'] && $users[$i]['password'] == $_POST['password']) {
//if there's a match, set a session variable
$_SESSION['auth'] = 'akira';
break;
}
}
//if the session variable has been set, redirect
if (isset($_SESSION['auth'])) {
header('Location: admin.php');
exit;
}
//if the session variable hasn't been set, refuse entry
else {
$error = 'Du angav fel användarnamn och/eller lösenord, vänligen försök igen.';
}
}
//error message to display if text file not readable
else {
$error = 'Problem med inloggningen. Var vänlig försök senare.';
}
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Martin's Nest</title>
<link href="../stil.css" rel="stylesheet" type="text/css" />
</head>
<body>
<div id="wrapper">
<div id="container">
<div id="header" align="center">
<img src="../images/header.jpg" border="0" />
</div>
<ul id='menu'>
<li><a href="../index.php">Startsida</a></li>
<li><a href="register.php">Bli medlem</a></li>
<li><a href=""></a></li>
<li><a href=""></a></li>
<li><a href="faq.php">F.A.Q</a></li>
<li><a href="contact.php">Kontakta</a></li>
</ul>
<ul id='menur'>
<li><a href="index.php">Administration</a></li>
</ul>
<div id="main">
<h2 align="center">Administration</h2>
<?php
if (isset($error)) {
echo "<p id='stycke'>$error</p>";
}
?>
<form action="" method="post" name="form1">
<table id="stycke">
<tr>
<td>
<label for="uname">Användarnamn:</label>
</td>
<td>
<input name="uname" id="uname" type="text" />
</td>
</tr>
<tr>
<td>
<label for="password">Lösenord:</label>
</td>
<td>
<input name="password" id="password" type="password" />
</td>
</tr>
<tr>
<td>
<input name="login" id="login" type="submit" value="Logga in" />
</td>
</tr>
</table>
</form>
</div>
<div id="footer">
Copyright © 2008 <a href="http://mn.no-ip.org/martin/index.php">Martin's Nest</a>
</div>
</div>
</div>
</body>
</html>
I index.php där du sätter $_SESSION['auth'] = 'akira';
under där kan du skriva:
$_SESSION['uname'] = $users[$i]['uname'];
Då kan du köra en echo på $_SESSION['uname']; där du hade tänkt dig.
Det fungerade, tack så mycket för ditt svar!
