Я делаю админку для сайта, несмотря на то, что еще мало умею, но те люди, которые заказали её у меня не ограничили меня медленными строками, поэтому я взялся, да тем более практика хорошая Столкнулся я с проблемой. Хочу сказать сразу, что тот кто это прочитает и поможет лично от меня получит три плюсика, потому что прочитать все это и ответить на кучу вопросов это большой труд, и от меня, соответственно, большая уважуха. Начну рассказывать все по порядку:
Страница входа в админку это admin.php в корневом каталоге. Там есть такая форма:
| Код |
<table>
<tr>
<td width=150 height=100 bgcolor=#151515 style="border: 1px #303030 solid"><br>
<div align="center"><form action="apanel.php" method="post">.:log in:.<br>
<input name="name" class="button" type="text" value=""><br>
.:password:.<Br>
<input name="password" class="button" type="password" value=""><br><br>
<input type="submit" class="button" value="войти">
</form></div>
</td></tr></table>
|
Она передает переменные в файл apanel.php который все это дело проверяет, и если пароль правильный, вместе и именем, то выводит админку. Скрипт вот такой:
| Код |
<?
//Проверка на ошибки
if($eorogonso=="191435133897832678107389082"){
require "admin/panel_191435133.tpl";
}
else {
if(empty($name)){
$error = "<li>Вы не ввели имя<br>";
}
if(empty($password)){
$error = $error."<li>Вы не ввели пароль";
}
if(!empty($error)){
echo "<div align='center'>Вход не прошел успешно:<br><Br>";
echo "<b>$error</b></div>";
}
else {
//Количество имен - обязательно для заполнения
$qua = 2;
//Минимальное количество имен - не для исправления
$gua_min = 0;
/*
КАК ДОБАВЛЯТЬ НОВОГО ПОЛЬЗОВАТЕЛЯ:
1. Добавить переменную имени в массив "имена"
2. Добавить переменную пароля в массив "пароли"
3. Задать им одинаковый индекс (пишется в квадратных скобках, например 2)
4. Увеличть переменную $qua, что находится ваше на 1 (с каждым новым
пользователем).
Удачной работы!
*/
// Имена
$nm[0] = "1914351330984939028475653627182078";
$nm[1] = "user1";
$nm[2] = "user2";
// Пароли
$pwd[0] = "191435133930293013292143578432752";
$pwd[1] = "user1password";
$pwd[2] = "user2password";
//Проверка имени или пароля
while(++$gua_min <= $qua)
{
if($name==$nm[$gua_min]){
if($password==$pwd[$gua_min]){
$access = "open";
}
}
}
//Проверка доступа
if(!empty($access)){
echo "<div align='center'>";
require "admin/panel_191435133.tpl";
echo "</div>";
}
else {
echo "<div align='center'>Вход не прошел успешно:<br><Br>";
echo "<b><li> Ошибка. Возможно имя неподходит к вашему паролю, или пароль к имени :)<br>Или они оба неправильные. </b></div>";
}
}
}
?>
|
Если все правильно выводится админка. Пока я сделал только админку для новостей, и выводится она просто:
| Код |
<?
if($p=="news"){
require "admin/news.tpl";
}
?>
|
Этот файл, news.tpl, имеет вот такой код:
| Код |
<div align="center"><form action="addnews.php" method="get"><table>
<tr>
<td>Дата новости:</td>
<td><input name="date" type="text" class="button" ></td>
<tr>
<td>Заголовок:</td>
<td><input name="ah" type="text" class="button"></td>
</tr>
<tr>
<td>Сообщение:</td>
</tr>
<td colspan="2">
<textarea class="button" cols="85" rows="15" name="news"></textarea>
</td>
</tr>
</table>
<b>Внимание! Перед тем как нажимать эту кнопку, проверьте всю информацию на ошибки
и на все прочее. Новость вы сможете только добавить, но удалить уже нет! Только
вручную...</b><br>
<input type="submit" value="добавить" class="button">
<br>
</form></div>
|
Эта форма передает данные в скрипт addnews.php в корневом каталоге. Вот код этого скрипта (он записывает все в БД и считает сколько уже есть новостей:
| Код |
<?
mysql_connect("localhost");
mysql_db_name("newosti");
$query = "INSERT INTO newosti VALUES ('$date','$ah','$news')";
mysql_query($query);
$query2 = "INSERT * FROM newosti WHERE choise = 'news'";
$res = "mysql_query($query2)";
$numbers = mysql_num_rows($res);
mysql_close();
if($numbers=="0") {
$nume = "0";
}
else {
$nume = $numbers;
}
echo "<HTML><HEAD><TITLE>Ошибка</TITLE><META HTTP-EQUIV=REFRESH CONTENT='6; url=/apanel.php?eorogonso=191435133897832678107389082'></head>";
echo "<body>новость добавлена";
echo "вы добавили уже $nume новостей</body></html>";
?>
|
Теперь со скриптом админки закончено. Переходим к выводу новостей:
Файл index.php находится в корневом каталоге. И вот таки вот несложным скриптом вызывает файл news/news.tpl:
| Код |
<?
if(!isset($p)) {
require "news/news.tpl";
}
if($p=="news") {
$p=htmlspecialchars(stripslashes($p));
$p=substr($p);
require "news/news.tpl";
}
?>
|
А сам файл news.tpl имеет вот такой скрипт для вывода новостей:
| Код |
<?php
// Получения новостей
mysql_connect("localhost") OR DIE ("Ошибка MySQL: ошибка при подключении");
mysql_select_db("gauntletru") OR DIE ("Ошибка MySQL: ошибка базы, возможно таковой не существует или неправильное имя");
$query = "SELECT * FROM newosti WHERE choise = 'news'";
$res = "mysql_query($query) OR DIE ('Ошибка MySQL: ошибка таблицы или запроса.')";
$number = mysql_num_rows($res);
// Если в таблице ничего нет
if($number==0){
echo "<div align='center'><b>сообщений нет</b><br>Зайдите в <a href='./admin.php'>панель администратора</a> и добавьте их, если нужно.</div>";
}
// Если есть
else {
while($row=mysql_fetch_array($res)) {
echo "<b>Дата:".$row['date']." , Заголовок:". $row['ah']."<b><br>";
echo "<div align='justify'>".$row['news']."</div>";
echo "<br><br>";
}
}
mysql_close();
?>
|
Теперь вопросы:
- Скрипт который пишет новость в БД не работает и не пишет её, плюс к тому же он не хочет считать сколько новостей уже есть. Как это исправить?
- Как можно облегчить эту систему?
- Как можно сделать её более безопасней? Только не предлагать отмету регистер_глобалс
- Как можно сделать, чтоб можно было удалять новости?
|
у меня просто аномальное php какое-то, хотя только некудышный мастер винит свой инструмент. лана, я аномальный 
. проблема: