gestione autorizzazioni

[spawn88]

Buon pomeriggio a tutti,

sto creando un controllo "volgare" di autorizzazioni se un campo contenuto nel login è uguale a quello contenuto in una tabella allora posso visualizzarlo altrimenti no.
il codice è il seguente ma non funziona come vorrei

<?php
        session_start();
        //Connessione al Database
        $conn= mysql_connect("localhost", "root", "") or die ("impossibile connettersi");
        
        //funzione per visualizzazione corretta dimensioni
        function makeFileSize($dimensione){
        $units = array('B','KB','MB','GB','TB');
        $u=0;
        while ( (round($dimensione/1024)>0) && ($u<4)){
            $dimensione = $dimensione / 1024;
            $u++;
        }
        return (round($dimensione,2) . " " . $units[$u]);
        }
        
        //selezione del DB
        mysql_select_db("archiviottico", $conn) or die ("impossibile selezionare il db");

        $idpolizza=$_POST['idpolizza'];
        $cartella = "polizze/";
        $query="SELECT * FROM polizza WHERE idpolizza='$idpolizza'";
        $result = mysql_query($query);
        
    ?>
    
    
    

</p>
    <h2 align="center" class="Stile3">Risultato ricerca</h2>
    <table border="1" align="center" cellspacing="2" cellpadding="8" bordercolor="#0033CC" bgcolor="#CCCCCC">
            
            <tr>
                <th bgcolor="#CCCCCC"><font face="Arial, Helvetica, sans-serif" class="Stile1">Polizza</font></th>
                  <th bgcolor="#CCCCCC"><font face="Arial, Helvetica, sans-serif" class="Stile1">Numero Polizza</font></th>
                <th bgcolor="#CCCCCC"><font face="Arial, Helvetica, sans-serif" class="Stile1">Compagnia</font></th>
                <th bgcolor="#CCCCCC"><font face="Arial, Helvetica, sans-serif" class="Stile1">Note</font></th>
                <th bgcolor="#CCCCCC"><font face="Arial, Helvetica, sans-serif" class="Stile1">Dimensione</font></th>
                <th bgcolor="#CCCCCC"><font face="Arial, Helvetica, sans-serif" class="Stile1">Documento</font></th>
                <th bgcolor="#CCCCCC"><font face="Arial, Helvetica, sans-serif" class="Stile1">Appendice</font></th>
                <th bgcolor="#CCCCCC"><font face="Arial, Helvetica, sans-serif" class="Stile1">Sinistro</font></th>
            </tr>
            <?php
                while($row = mysql_fetch_assoc($result))
                  {
                    if($_SESSION['cev']=="milano"){
                ?>
                <tr>
                <td bgcolor="#FFFFFF"><font face="Arial, Helvetica, sans-serif" class="Stile2"><?php echo "[url='".$cartella.$row[']Visualizza ".$cartella.$row['nomepolizza']."[/url]
"; ?></font></td>
                <td bgcolor="#FFFFFF"><font face="Arial, Helvetica, sans-serif" class="Stile2"><?php echo $row['numeropolizza']; ?></font></td>
                <td bgcolor="#FFFFFF"><font face="Arial, Helvetica, sans-serif" class="Stile2"><?php echo $row['compagnia']; ?></font></td>            
                <td bgcolor="#FFFFFF"><font face="Arial, Helvetica, sans-serif" class="Stile2"><?php echo $row['note']; ?></font></td>
                <td bgcolor="#FFFFFF"><font face="Arial, Helvetica, sans-serif" class="Stile2"><?php echo makeFileSize($row['dimensione']); ?></font></td>
                <td align="center" valign="middle" bgcolor="#FFFFFF"><form id="form1" name="form1" method="post" action="docpolform.php">
                  <div align="center">
                    

<font face="Arial, Helvetica, sans-serif" class="Stile2">
                    <input type="submit" name="Submit" value="Aggiungi" />
                    </font></p>
                    </div>
                  </form>                
                </td>
                <td align="center" valign="middle" bgcolor="#FFFFFF"><form id="form1" name="form1" method="post" action="appform.php">
                  <div align="center">
                    

<font face="Arial, Helvetica, sans-serif" class="Stile2">
                    <input type="submit" name="Submit" value="Aggiungi" />
                    </font></p>
                    </div>
                  </form>                
                </td>
                <td align="center" valign="middle" bgcolor="#FFFFFF"><form id="form1" name="form1" method="post" action="sinistroform.php">
                  <div align="center">
                    

<font face="Arial, Helvetica, sans-serif" class="Stile2">
                    <input type="submit" name="Submit" value="Aggiungi" />
                    </font></p>
                    </div>
                  </form>                
                </td>
            </tr>
            <?php
                
                }else{
                    if($_SESSION['cev']==$row['cev']){
                        ?>
                        <tr>
                <td bgcolor="#FFFFFF"><font face="Arial, Helvetica, sans-serif" class="Stile2"><?php echo "[url='".$cartella.$row[']Visualizza ".$cartella.$row['nomepolizza']."[/url]
"; ?></font></td>
                <td bgcolor="#FFFFFF"><font face="Arial, Helvetica, sans-serif" class="Stile2"><?php echo $row['numeropolizza']; ?></font></td>
                <td bgcolor="#FFFFFF"><font face="Arial, Helvetica, sans-serif" class="Stile2"><?php echo $row['compagnia']; ?></font></td>            
                <td bgcolor="#FFFFFF"><font face="Arial, Helvetica, sans-serif" class="Stile2"><?php echo $row['note']; ?></font></td>
                <td bgcolor="#FFFFFF"><font face="Arial, Helvetica, sans-serif" class="Stile2"><?php echo makeFileSize($row['dimensione']); ?></font></td>
                <td align="center" valign="middle" bgcolor="#FFFFFF"><form id="form1" name="form1" method="post" action="docpolform.php">
                  <div align="center">
                    

<font face="Arial, Helvetica, sans-serif" class="Stile2">
                    <input type="submit" name="Submit" value="Aggiungi" />
                    </font></p>
                    </div>
                  </form>                
                </td>
                <td align="center" valign="middle" bgcolor="#FFFFFF"><form id="form1" name="form1" method="post" action="appform.php">
                  <div align="center">
                    

<font face="Arial, Helvetica, sans-serif" class="Stile2">
                    <input type="submit" name="Submit" value="Aggiungi" />
                    </font></p>
                    </div>
                  </form>                
                </td>
                <td align="center" valign="middle" bgcolor="#FFFFFF"><form id="form1" name="form1" method="post" action="sinistroform.php">
                  <div align="center">
                    

<font face="Arial, Helvetica, sans-serif" class="Stile2">
                    <input type="submit" name="Submit" value="Aggiungi" />
                    </font></p>
                    </div>
                  </form>                
                </td>
            </tr>
            <?php
                }
            
                        }
                    }
                
            ?>

cosa sbaglio???
grazie a tutti in anticipo

[bstefano79]

quale errore/mal funzionamento da?

[spawn88]

 Notice: Undefined index: cev in C:\....

e me lo da su due righe differenti.
Ma sembra che non faccia nemmeno il controllo su questo if:

if($_SESSION['cev']=="milano")

[bstefano79]

dove lo valorizzi $_SESSION['cev'] ????

controlla sempre con isset

[spawn88]

nella pagina di login con le seguenti istruzioni:

...
if($count==1){
   while($row=mysql_fetch_assoc($result)){
      $_SESSION['cev']=row['cev'];
   }
... 

dove

$result= mysql_query("SELECT * FROM login WHERE username='$username' AND password='$pass' ") or die (mysql_error()); 

[bstefano79]

e se la query non ti tira su niente?

[spawn88]

perchè non dovrebbe tirarmi su nulla?

[satifal]

Originariamente inviato da spawn88
perchè non dovrebbe tirarmi su nulla?

Magari perchè l'utente non è registrato, ha sbagliato a digitare la password, la username oppure entrambe le cose?!

[spawn88]

impossibile perchè l'ho sempre utilizzato senza questo controllo e l'utente funzionava perfettamente

[superblood]

Ma lo hai sempre usato sullo stesso server? Il server è stato aggiornato?
confermo che quel messaggio è dovuto alla non valorizzazione della variabile.