Password e utenti

[Taca]

Ciao a tutti....

Sto impazzendo.... ho trovato 3000 script di login ma nessuno va bene.....

Io devo fare un semplice login (basta solo la password)

In base alla password scritta l'utente può accedere determinate pagine (tutte racchiuse in una cartella)....

Non mi serve una registrazione o altro.... il gruppo utente è sempre lo stesso...

Utilizzo anche un db quindi sono molto avantaggiato...

Idee???

[Leilond]

In tutte le pagine "protette" metti questo pezzo di codice

session_start();
if(!isset($_SESSION["autorizzato"]))
  header("Location: nonautorizzato.php") 

Che manderà alla pagina "nonautorizzato.php" l'utente che non ha ancora messo la password

In una pagina a tua scelta (anche nonautorizzato.php) metti un form con la password da inviare

<form method="post" action="autorizza.php">
<input type=password name="pass" value="">
<input type="submit" name="invia" value="invia">
</form> 

E infine crei la pagina autorizza.php

if(!isset($_POST["pass"]))
  header("Location: nonautorizzato.php");
$pass = htmlentities($pass);
if($pass != "miapassword")
  header("Location: nonautorizzato.php");
session_start();
$_SESSION["autorizzato"] = true;
header("Location: 'dovetipare.php'); 

Ovviamente dovrai sostituire il controllo
if($pass != "miapassword")

Con qualcosa di tuo gusto, come il confronto con un valore del database, magari criptato con md5

[Taca]

Grazie mille... adesso provo....

Ho alcuni dubbi però....

session_start();
if(!isset($_SESSION["autorizzato"]))
  header("Location: nonautorizzato.php") 

dove lo metto ??? questo codice va bene solo su pagine php o anche html ??

[Leilond]

Attenzione... se una pagina è "html" puro, non puoi proteggerla (almeno non con php) poichè il php esegue SOLAMENTE le pagine con estensione ".php"
Devi trasformare TUTTE le pagine protette in php e inserire ALL'INIZIO di queste pagine

<?php
session_start();
if(!isset($_SESSION["autorizzato"]))
  header("Location: nonautorizzato.php");
?>

Lasciando anche totalmente invariato il resto del codice html presente nella pagina

[Taca]

Grazie...

Sto facendo autorizza.php

<?php

/* Variabili precedenti */
$user=$_POST['user'];
$pass=$_POST['pass'];

 /* Connessione e selezione del database */

$cn = mysql_connect("localhost", "xx", "xxx")
or die("[b]Errore:[/b] Impossibile connettersi al Database mysql");

mysql_select_db("xxx",$cn)
or die("[b]Errore:[/b] Impossibile accedere al Database Mysql");


$query="SELECT * FROM utenti WHERE user='$user' AND pass='$pass' ";

mysql_query($query,$cn)
or die("[b]Errore:[/b] Errore. Usare il tasto Indietro del Browser per reinserire l'user e password'");


/* Controllo se si hanno le autorizzazioni necessarie */
if(!isset($_POST["pass"]))
  header("Location: nonautorizzato.php");
$pass = htmlentities($pass);
if($pass != "miapassword")
  header("Location: nonautorizzato.php");
session_start();
$_SESSION["autorizzato"] = true;
header("Location: 'index.htm');
?>

Mi sono fermato in questo punto.... come faccio ???

[Leilond]

Sposti innanzitutto queste istruzioni all'inizio

if(!isset($_POST["pass"]))
  header("Location: nonautorizzato.php");
$pass = htmlentities($pass); 

Sostituisci questa istruzione

mysql_query($query,$cn)
or die("[b]Errore:[/b] Errore. Usare il tasto Indietro del Browser per reinserire l'user e password'"); 

Con questa

$queryresult = mysql_query($query,$cn)
or die("[b]Errore:[/b] Errore. Usare il tasto Indietro del Browser per reinserire l'user e password'"); 

if($pass != "miapassword") 

Con quest'altra

if(mysql_num_rows($queryresult)<1) 

[Taca]

non funziona.....

Ecco tutto il codice:

<?php

if(!isset($_POST["pass"]))
  header("Location: nonautorizzato.php");
$pass = htmlentities($pass);


/* Variabili precedenti */
$user=$_POST['user'];
$pass=$_POST['pass'];

/* Connessione e selezione del database */

$cn= mysql_connect("localhost", "xxx", "xxx")
or die("[b]Errore:[/b] Impossibile connettersi al Database mysql");

mysql_select_db("xxx",$cn)
or die("[b]Errore:[/b] Impossibile accedere al Database Mysql");


$query="SELECT * FROM utenti WHERE user='$user' AND pass='$pass' "; 


$queryresult = mysql_query($query,$cn)
or die("[b]Errore:[/b] Usare il tasto Indietro del Browser per reinserire l'user e password'");



/* Controllo se si hanno le autorizzazioni necessarie */

if(mysql_num_rows($queryresult)<1)
  header("Location: nonautorizzato.php");
session_start();
$_SESSION["autorizzato"] = true;
header("Location: 'index.htm');
?>

[Leilond]

Non funziona è un po' poco per capire

Cosa "non funziona"?
Da errore?

Sostituisci queste istruzioni

if(mysql_num_rows($queryresult)<1)
  header("Location: nonautorizzato.php");
session_start();
$_SESSION["autorizzato"] = true;
header("Location: 'index.htm'); 

Con

$row = mysql_fetch_assoch($queryresult);
print_r($row); 

Così ti assicuri che il query abbia prodotto quello che ti serve
Se non è così, devi verificare (con delle echo ai punti giusti) se le variabili sono settate come pensi

[Taca]

Mi da pagina bianca.....

Pagina nonautorizzato:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>


<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Utente non Registrato</title>




<body>



            <p align="center">Se si dispone di tale autorizzazione immettere user e password</p>


<form method="post" action="autorizza.php">

<p width="340" align="center">[img]immagini/errore.jpg[/img]</p>

<p align="center">User :<input type= text name="user" value=""> 
Password :<input type= text name="pass" value=""> </p>

<p align="center"> <input type="submit" name="invia" value="invia"> </p>

</form>


</body>
</html> 

pagina autorizza

<?php

if(!isset($_POST["pass"]))
  header("Location: nonautorizzato.php");
$pass = htmlentities($pass);


/* Variabili precedenti */
$user=$_POST['user'];
$pass=$_POST['pass'];

/* Connessione e selezione del database */

$cn = mysql_connect("localhost", "xxx", "xx")
or die("[b]Errore:[/b] Impossibile connettersi al Database mysql");

mysql_select_db("xxx",$cn)
or die("[b]Errore:[/b] Impossibile accedere al Database Mysql");


$query="SELECT * FROM utenti WHERE user='$user' AND pass='$pass' "; 


$queryresult = mysql_query($query,$cn)
or die("[b]Errore:[/b] Usare il tasto Indietro del Browser per reinserire l'user e password'");



/* Controllo se si hanno le autorizzazioni necessarie */

$row = mysql_fetch_assoch($queryresult);
print_r($row);

?>

[Leilond]

Mmm... strano...

Pagina bianca è proprio strano

Al massimo mi sarei aspettato che ti rimandasse a "nonautorizzato.php"

L'errore è probabilmente nel query
Prova a fare una echo del'SQL prima di mysql_query, copialo e incollalo su phpmyadmin e provalo direttamente, vedi che dice