Тока недавно встречался с такой проблемой, но решение было в том что совершенно случайно была пустая <form>.
Заодно хочу проверить правильность моей логики  Тока тут нет красивого оформления и т.п. я просто проверяю работу самого скрипта.
Есть файл conf.php:
| Код |
<?php
ini_set('display_errors', true); //Это чтобы не писать везде- я все равнож его включаю
error_reporting(E_ALL);
$site_name="MyMegaSite"; // ИМЯ САЙТА
$admin_login="admin"; //ЛОГИН АДМИНА
$admin_pass="123"; //ПАРОЛЬ АДМИНА
$mysql['host']="localhost"; //MySql Host
$mysql['user']="root"; //MySql User
$mysql['pass']="*****"; //MySql Pass
$mysql['db']="wow"; //DataBase
?>
|
Есть папка admin, там файл index.php:
| Код |
<?
require("../conf.php");
session_start();
if ((isset ($_SESSION['admin'])) && ($_SESSION['admin']==1))
{
header("Location: admin.php");
exit;
}
if ((isset($_POST['user'])) && (isset($_POST['pass'])))
{
if (($_POST['user']==$admin_login) && ($_POST['pass']==$admin_pass))
{
session_register("admin");
$_SESSION['admin']=1;
header ("Location:admin.php");
}
}
?>
<center>
<div style="font-family:Tahoma, Verdana; font-size:12px;">
<form action="index.php" method="post">
Логин: </td><td><input type="text" name="user" width="50"><br>
Пароль:</td><td> <input type="text" name="pass" width="50"><br>
<input type="submit" name="submit" value="Go"><br>
</form>
</div>
</center>
|
Потом файл admin.php:
| Код |
<?
require("../conf.php");
require("../func.php");
session_start();
if (!isset($_SESSION['admin']))
die;
DBConnect($mysql['host'],$mysql['user'],$mysql['pass'],$mysql['db']); //К муське все коннектится точно
?>
<html>
<head>
<title>Мега сайт</title>
<link href="style.css" rel="StyleSheet" type="text/css">
</head>
<body>
<table align="center" cellspacing="0" cellpadding="0" border="0" width="100%">
<tr><td>
<table align="left" cellspacing="0" cellpadding="0" border="0" width="20%">
<tr><td>
<table align="left" cellspacing="0" cellpadding="0" border="0" width="100%">
<tr><td class="td_header" style="padding:5px;"> Ìåíþ</td></tr>
<tr><td class="ntd">
1. <a href="admin.php?section=adm_addnews">Добавить новость</a><br>
</tr></td>
</table>
</td></tr>
</table>
<?
if(!isset($_GET['section']))
$_GET['section']="adm_intro";
LoadSection($_GET['section']); //Это тоже все правильно вставляет
?>
|
и наконец addnews.php:
| Код |
<table align="center" cellspacing="0" cellpadding="0" border="0" width="40%">
<form action="admin.php?section=adm_addnews" method="GET">
<tr><td>Короткое описание</td><td><textarea name="short" textarea></td></tr>
<tr><td> Полное: </td><td><textarea name="detailed" colspan="10" rowspan="10"></textarea></td></tr>
<tr><td> Автор: </td><td><input type="text" name="author"></td></tr>
<tr><td colspan="2"><input type="submit" name="submit" value="Äîáàâèòü"></td></tr>
</td></tr>
</form>
</table>
<?
if ( (isset($_GET['short'])) && (isset($_GET['author'])) && (isset($_GET['submit'])))
{
if (isset($_GET['detailed']))
{
mysql_query("INSERT INTO `news` VALUES ('', NOW(), '".mysql_escape_string($_GET['short'])."', '".mysql_escape_string($_GET['detailed'])."','".mysql_escape_string($_GET['author'])."'");
echo "added";
exit;
}
mysql_query("INSERT INTO `news` VALUES ('',NOW(),'".mysql_escape_string($_GET['short'])."','','".mysql_escape_string($_GET['author'])."'");
echo "added";
exit;
}
?>
|
Так вот.
1. Когда я нажимаю submit, у меня получается что то вроде:
admin.php?short=dsadsad&detailed=dsadsa&author=dasd&submit=%C4%EE%E1%E0%E2%E8%F2%FC
а мне надо admin.php?section=adm_addnews ну и дальше все параметры. Но почему <form action="admin.php?section=admin.php method="get"> не работает?
2.Наверно тут надо использовать POST ? Красивее строка выглядить будет Ведь ничего серьезного не случится)?
3.Что такое ini_set('display_errors', true); ? Обычно я пишу error_reporting(E_ALL) но где то увидел что эту строку тоже добавляют.. вроде наводит на мысль что в php.ini она заменняет какойто параметр или типа того
4.Правильно ли я организовал доступ? Я не включал во все файлы ещё проверку if (!isset($_SESSION['admin'])) die; но щас добавлю Просто я проверял - работает все, а щас в скриптах копаюсь мог где нибудь не дописать..
Вроде пока все, извиняюсь что полностью все копирнул но просто наверняка какая то мелоч типа как в прошлый раз из за <form> строки не работало. Ну хоть  не пойму и все 
Заранее спасибо |