Ciao a tutti. Devo fare una pagina di login con le sessioni. Nella testata, uguale per tutte le pagine, deve risultare il nome utente e il saldo se ho fatto il login oppure nome utente anonimo e saldo 0. Nella pagina login ho un form che invia i dati ad una pagina controllo (che effettua connessione al db ecc) la quale, se tutto va come deve, rimanda ad una pagina chiamata paga.
Proobabilmente sbaglio qualcosa con le sessioni e al posto di nome utente e password mi da errore. Ecco i codici:
Pagina login.php
Codice PHP:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
<html>
<head>
<Title>Login</Title>
<meta name="author" content="Sainato Stefano">
<meta name="keywords" content="Pagamenti">
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<link rel="stylesheet" type="text/css" href="style.css">
<script type="text/javascript">
function controllo(user, pass){
if(user==""){
alert("Non hai inserito il nome utente");
return false;
}
else if(pass==""){
alert("Non ha inserito la password");
return false;
}
else{
return true;
}
}
</script>
</head>
<body>
<div class="main">
<div class="header">
<?php
require("header.php");
?>
</div>
<div class="menu">
<?php
require("menu.php");
?>
</div>
<div class="content">
<h2>Login</h2>
Inserire il nome utente e la password.</p>
<form name="login" action="controllo.php" method="POST" onsubmit="return controllo(user.value, pass.value);">
<label for="user">Nome utente: </label><input type= "text" id="user" name="user"></p>
<label for="pass">Password: </label><input type="password" id="pass" name="pass"></p>
<input type="submit" value="OK" class="button"><input type="reset" value="PULISCI" class="button"></p>
</form>
</div>
<div class=footer>
<?php
require("footer.php");
?>
</div>
</div>
</body>
</html>
controllo.php
Codice PHP:
<?php
if(!isset($_REQUEST["user"]) || !isset($_REQUEST["pass"])){
echo"
Devi prima effettuare il [url='login.php']Login[/url]</p>";
exit();
}
if(empty($_REQUEST["user"]) || empty($_REQUEST["pass"])){
echo"
Non hai inserito tutti i dati richiesti. Torna al [url='login.php']Login[/url]</p>";
exit();
}
$user=trim($_REQUEST["user"]);
$pass=trim($_REQUEST["pass"]);
$con =mysqli_connect("localhost","uReadOnly","","pagamenti");
if (mysqli_connect_errno()){
printf ("
errore - collegamento al DB impossibile: %s
\n", mysqli_connect_error());
exit();
}
/*Ripulisco da apici le variabili */
$user=mysqli_real_escape_string($con,$user);
$pass=mysqli_real_escape_string($con,$pass);
$query = "SELECT nick, saldo FROM usr WHERE nick='$user' AND pwd='$pass'";
$result = mysqli_query ($con, $query);
if (! $result){
printf ("
errore – query fallita: %s
\n", mysqli_error($con));
}
else if (mysqli_num_rows($result)==0){
printf("Nome utente e/o password non corretti");
}
else{
session_start();
$row = mysqli_fetch_assoc($result);
$_SESSION['loggedin'] = $row['nick'];
$_SESSION['saldo'] = $row['saldo'];
header('location: paga.php');
}
?>
Header.php
Codice PHP:
<?php
session_start();
$loggedin=$_SESSION['loggedin'];
$saldo=$_SESSION['saldo'];
?>
<h1>Pagamenti</h1>
<p class="header">Utente: <?php echo"$loggedin";?></p>
<p class="header">Saldo: <?php echo"$saldo";?></p>
Rispondi quotando
