Sergeant
| Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:| То есть один элемент будет $_POST['login'], а второй $_POST['password']. Так? А тогда как, чтобы в пути не было логинас с паролем? Какие пути прописывать "запароленным" линкам? |
Получаешь форму, где заполнены оба поля. Обращаешься к базе данных (к файлу или MySQL), выбираешь оттуда строку, где логин равен $_POST['login'], а пароль - $_POST['password'].
Если строка найдена, запускаешь сессию и ставишь флажок $_SESSION['logged']=1; (к примеру), если нет - перерисовывай форму или после нескольких попыток оттправляй человека в баню (например, выводи 403).
В общем, что-то в этом роде:
Код: <?php
if($_POST['login'] and $_POST['password']) {
//если нажали сабмит, проверяем
$m=mysql_connect(); mysql_select_db();
$q=mysql_query("SELECT * FROM users WHERE login='{$_POST['login']}' AND password='{$_POST['password']}' LIMIT 1");
if($q) {
//если пользователь найден, стартуем сессию
session_start();
$_SESSION['logged']=1;
$_SESSION['login']=$_POST['login'];
header("Location: somewhere.php"); exit;
};
}
//если сабмита не было, выводим форму
?>
<form name='auth' action='script.php' method='post'>
Логин: <input type='text' name='login' value=''>
Пароль: <input type='password' name='password' value=''>
<input type='submit' name='s' value='Войти'>
</form> |
После этого в местах, где требуется авторизация, проверяем наличие $_SESSION['logged'].
----------
Если вы спорите с идиотом,
Наверняка, он занимается тем же самым. |
|
