login con due accessi differenti

[hutton]

Ciao a tutti,
ho creato questo codice php per una login con due password differenti

<?php

	$login_password = array(
		'4593eff8732426e9e67d6304ac0fea12fb9fc5d5',
		'35b38ed93a1e82ab873255851ef385e8120de6f7'
	);
	//$pass = "wholalottalove";
	//$pass_dinner = "pranzomatrimonio";
	
	$passform = sha1($_POST['password']);
	
	if($_POST['password'] == "")
	{
		header("Location: welcome.php");
	}
	elseif (in_array($passform, $login_password))
	{
		session_start();
		$_SESSION['login'] = "ok";
		switch ($login_password)
		{
			case 0:
				$auth = "invitati";
				break;
			case 1:
				$auth = "cena";
				break;
		}
		header("Location: homepage.php");
	}
	else
	{
		header("Location: welcome.php");
	}

?>

e un file dove dovrebbe essere caricato un contenuto diverso a seconda della password inserita:

<?
session_start();
if ($_SESSION['login'] != "ok")
{
	header("Location: welcome.php");
}

?>

               <?php if ($auth == "invitati"){ ?>
                <div>
                    contenuto 1
            	</div>
                <?php } else { ?>
                <div>
                   contenuto 2
                </div>
                <?php } ?>

ma nel rendering della pagina mi dice che la variabile $auth non esiste... mi potete aiutarmi?

[Virus_101]

GIà non ha tutti i torti ...

ma usare 1 password + codice di controllo faceva schifo ?

Scusa ma $auth non e' nulla, non la inizializzi da nessuna parte... quindi non esiste e come fa il server a gestire 1 cosa che non esiste ?

Devi impostare correttamente tale variabile, quindi inzializzarla e solo dopo potrai usarla.

....

[hutton]

mi conviene fare un array con chiave=> valore ?

[Virus_101]

A- login .php

array / database file testuale criuptato => come ti pare stipi i dati di accesso.

1 username + 1 password + 1 codice di controllo.

User e pwd li usi per eseguire login poi il codice di controllo lo utilizzi per abilitare l'utente ad eseguire operazione 1 oppure operazione 2.
Non puoi pensare di applicare pwd differenti allo stesso account, io da user non posso ricordami 2-3-4-5 o quello che siane le pwd per 1 unico account....

Dopo il controllo stipa in sessione i dati.


B- controllo_accessi.php
file che includi in ogni sottopagina, questo file php avvia lasessione e ne controlla i dati.
quindi se il codice e' abilitato per la pagina che stai aprendo ok altrimenti redirezione a home page dell'account.

[Sbidiguda]

$auth viene inizializzata nello script per la verifica della pass. Il problema è che in quel modo non te lo porti dietro. Dovresti inserirlo nell'array di sessione ($_SESSION['auth'] per comodità) come hai fatto con il login.

switch ($login_password)
        {
            case 0:
                $_SESSION['auth'] = "invitati";
                break;
            case 1:
                $_SESSION['auth'] = "cena";
                break; 

A quel punto te lo porti dietro su ogni script e lo puoi usare richimandolo direttamente

<?php if ($_SESSION['auth'] == "invitati"){ ?>

oppure

<?php 
$auth = $_SESSION['auth'];
if ($auth == "invitati"){ ?>

[hutton]

il problema è che non la porta dietro ugualmente...

Notice: Undefined variable: _SESSION in C:\EasyPHP\www\wholalottalove\homepage.php

[satifal]

Originariamente inviato da hutton
il problema è che non la porta dietro ugualmente...

Notice: Undefined variable: _SESSION in C:\EasyPHP\www\wholalottalove\homepage.php

Magari così $_SESSION va meglio.

[hutton]

è scritto così

<?php if ($_SESSION['auth'] == "invitati"){ ?>

ma non va ... non vorrei che essendoci anche questo controllo

if ($_SESSION['login'] != "ok")
{
    header("Location: welcome.php");
} 

vada in conflitto qualcosa...

[satifal]

Hai messo il session_start() all'inizio dello script?

[hutton]

Sì

<?php
session_start();
if ($_SESSION['login'] != "ok")
{
    header("Location: welcome.php");
}

?>
<?php if ($_SESSION['auth'] == "invitati"){ ?>
<div>pippo</div>
<?php } else { ?>
<div>pluto</div>
<?php } ?>