Area riservata..

[darkiko]

eccomi ancora qua

dunque, sto cercando di creare una struttura banale per l'aggiornamento di alcune news per un sito.
grazie a mille consigli e indicazioni ora riesco a inserire i dati in un db mysql e successivamente a leggerli ordinati come pare a me..
ora però vorrei che l'accesso alla pagina di inserzione delle news fosse protetto da un nome utente e una password.
Ho letto 1000 discussioni relative a come creare un'area riservata complessa e iperfunzionale, ma non sono riuscito a trovare come fare per settare a priori un nome utente e una passoword (unico, c'è un solo utente che deve poter accedere) e creare una pagina che dica
nome utente:
password:
da cui se i dati inseriti sono corretti porti alla pagina di inserimento news, in caso contrario porti a una pagina di errore.

è fattibile in maniera semplice ma sicura?

[deleted_id_48586]

beh mi pare che tu abbia accesso ad un DB giusto?
Crei una tabella ad hoc con il nomeutente e password unici e predefiniti in due campi e poi crei una form per il login che vada a confrontare i dati imessi dall'utente con quelli a DB e se corrispondono hai accesso all'area "amministrativa" delle news.

[darkiko]

sto provando ma mi inceppo in qualcosa..

ho creato una tabella psw che contiene due campi, "user" e "psw" in cui ho messo i valori che mi servono.

ho una index.php che richiede all'utente nome e password:

<form method=post action=controllo.php>
Utente:

<input type=text size=40 name=utente>



Password:

<input type=password size=40 name=password>

<input type=submit value=Invia>
</form>

e invia questi dati a controllo.php che dovrebbe leggerli e verificarli con quello del db (i parametri per la connessione al db sono specificati in un config.inc.php).
controllo.php è così:

include("config.inc.php");
$utente =$_POST['utente'];
$password =$_POST['password'];

$db = mysql_connect($db_host, $db_user, $db_password);
if ($db == FALSE)
die ("Errore nella connessione. Verificare i parametri nel file config.inc.php");
mysql_select_db($db_name, $db)
or die ("Errore nella selezione del database. Verificare i parametri nel file config.inc.php");
$query_controllo = "SELECT user, psw FROM psw";
     if (($utente != $_POST['user']) or ($password != $_POST['psw']))
          echo "Nome utente o password scorretti";
     else header("Location: insert.php");
     
?> 

che quindi dovrebbe, se nome utente o password non corrispondono, scrivere "Nome utente o password scorretti", in caso contrario caricare la insert.php..
ma quando provo a mettere i dati mi risponde sempre

Notice: Undefined index: user in d:\programmi\easyphp1-8\www\prova\controllo.php on line 12
Nome utente o password scorretti

anche se sono giusti..
la riga 12 è

if (($utente != $_POST['user']) or ($password != $_POST['psw'])) 

dove sbaglio?

[}gu|do[z]{®©]

nclude("config.inc.php");
$utente =$_POST['utente'];
$password =$_POST['password'];

$db = mysql_connect($db_host, $db_user, $db_password);
if ($db == FALSE)
die ("Errore nella connessione. Verificare i parametri nel file config.inc.php");
mysql_select_db($db_name, $db)
or die ("Errore nella selezione del database. Verificare i parametri nel file config.inc.php");
$query_controllo = "SELECT count(*) FROM psw WHERE user = $utente AND psw = '$password'";
if (($result = mysql_query($query)) == 0)
          echo "Nome utente o password scorretti";
     else header("Location: insert.php");
else     
     echo "benvenuto $user";
?> 

[darkiko]

[supersaibal]Originariamente inviato da }gu|do[z]{®©

nclude("config.inc.php");
$utente =$_POST['utente'];
$password =$_POST['password'];

$db = mysql_connect($db_host, $db_user, $db_password);
if ($db == FALSE)
die ("Errore nella connessione. Verificare i parametri nel file config.inc.php");
mysql_select_db($db_name, $db)
or die ("Errore nella selezione del database. Verificare i parametri nel file config.inc.php");
$query_controllo = "SELECT count(*) FROM psw WHERE user = $utente AND psw = '$password'";
if (($result = mysql_query($query)) == 0)
          echo "Nome utente o password scorretti";
     else header("Location: insert.php");
else     
     echo "benvenuto $user";
?> 

[/supersaibal]

grazie Guido

io sbagliavo proprio il metodo..

dunque
copiaincollando il tuo codice (solo togliendo il secondo else) mi dice così

Notice: Undefined variable: query in d:\programmi\easyphp1-8\www\prova\controllo.php on line 12
Nome utente o password scorretti

se provo ad avventurarmi io in modifiche e azzardo

if (($result = mysql_query($query_controllo)) == 0) 

al posto che

if (($result = mysql_query($query)) == 0) 

mi restituisce sempre "Nome utente o password scorretti".
ho provato ad aggiungere e togliere qualche apice qua

WHERE user = $utente AND psw = '$password'"; 

ma senza grandi risultati..

[}gu|do[z]{®©]

beh. sul nome della variabile era pura e semplice distrazione mia.. sul resto.. hum...

avevo scordato degli apici

$query_controllo = "SELECT count(*) FROM psw WHERE user = '$utente' AND psw = '$password'";

se non ava manco così... buh..
prova a lanciare questa query in phpmyadmin e vedi che restituisce.. con i valori al posto delle variabili ovviamente..

[meganoide]

ma non è meglio confrontare user e pass con quelli presenti nel db invece di vedere se la query restituisce record?

[}gu|do[z]{®©]

[supersaibal]Originariamente inviato da meganoide
ma non è meglio confrontare user e pass con quelli presenti nel db invece di vedere se la query restituisce record? [/supersaibal]

e ala differenza dove sta?

[meganoide]

appunto, tra lo scegliere di confrontare i dati via post con quelli nel db o vedere se la query ti restituisce 0 o qualcosa, quale approccio sarebbe più valido

[}gu|do[z]{®©]

[supersaibal]Originariamente inviato da meganoide
appunto, tra lo scegliere di confrontare i dati via post con quelli nel db o vedere se la query ti restituisce 0 o qualcosa, quale approccio sarebbe più valido [/supersaibal]

se vuoi solo sapere se esiste un utente con password e username impostati.. fai un select count.. cioè cponti quanti hanno quegli username e password.. e chiaramente [sperando che usernam,e sia chiave primaria o unique ^_^] o restituisce 1 o restituisce 0...

se magari al contempo vuoi selezionare altri dati di quell'utente.. fai una query che selezioni i datiu e poi usi mysql_num_rows()