VPF::аутентификация на сайте - Форум программистов

nezabor

Дата 15.7.2009, 10:59 (ссылка)

(нет голосов)

Загрузка ...

Лесной житель...

Профиль
Группа: Участник
Сообщений: 144
Регистрация: 17.4.2008
Где: Москва

Репутация: нет
Всего: нет

опять я к вам с нулевыми знаниями работаю всё над тем-же проектом
хочу создать аутентификацию на сайте php+mysql+cookies (только так и не надо меня переубеждать)
ну там чтобы например личный кабинет был и по разному видели сайт люди в зависимости от группы пользователей + админка для администраторов
----------------------
ЗЫ
от вас бы хотел услышать более конкретные ответы, советы и обязательно ссылки на статьи которые обязательно надо прочитать

--------------------

Бесплатно о сайтах

nerezus

Дата 15.7.2009, 14:33 (ссылка)

(нет голосов)

Загрузка ...

Вселенский отказник

Профиль
Группа: Участник
Сообщений: 3330
Регистрация: 15.6.2005

Репутация: 12
Всего: 43

http://php.net/cookies

--------------------

Сообщество художников Artsociety.ru

lukas

Дата 15.7.2009, 16:43 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 771
Регистрация: 23.2.2007

Репутация: 3
Всего: 15

так тебе нужна админка или аутентификация??

Аутенфикацию на основе БД и Куков я делал, хотя в основном это было на основе БД, куки были вторичны.

--------------------

http://code.google.com/p/orionphp/ - opensource скриптовой язык Orion (аналог PHP) для freepascal/delphi.

nezabor

Дата 15.7.2009, 16:45 (ссылка)

(голосов:2)

Загрузка ...

Лесной житель...

Профиль
Группа: Участник
Сообщений: 144
Регистрация: 17.4.2008
Где: Москва

Репутация: нет
Всего: нет

вообще хочу всё и сразу, с админкой можно проще htpasswd решить но хочется именно так php+mysql+cookies

--------------------

Бесплатно о сайтах

lukas

Дата 15.7.2009, 16:47 (ссылка)

(голосов:2)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 771
Регистрация: 23.2.2007

Репутация: 3
Всего: 15

nezabor, все и сразу можно найти здесь и здесь

--------------------

http://code.google.com/p/orionphp/ - opensource скриптовой язык Orion (аналог PHP) для freepascal/delphi.

nezabor

Дата 15.7.2009, 20:22 (ссылка)

(нет голосов)

Загрузка ...

Лесной житель...

Профиль
Группа: Участник
Сообщений: 144
Регистрация: 17.4.2008
Где: Москва

Репутация: нет
Всего: нет

Цитата(lukas @ 15.7.2009, 16:47

)

nezabor, все и сразу можно найти здесь и здесь

за это конечно спасибо, вот кстати нашёл очень интересную тему http://odmin.su/index.php?showtopic=974&mode=linear
только вот я пробую на шаблонизаторах всё замутить, а там побольше вопросов
может кто сможет переделать под smarty

--------------------

Бесплатно о сайтах

enof

Дата 15.7.2009, 20:30 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 837
Регистрация: 23.1.2009
Где: Санкт-Петербург

Репутация: 30
Всего: 35

Цитата(nezabor @ 15.7.2009, 21:22

)

http://odmin.su/index.php?showtopic=974&mode=linear

Эту статью вообще лучше не читать, на тему регистрации и авторизации есть и по лучше.

Это сообщение отредактировал(а) enof - 15.7.2009, 20:30

nezabor

Дата 15.7.2009, 20:41 (ссылка)

(нет голосов)

Загрузка ...

Лесной житель...

Профиль
Группа: Участник
Сообщений: 144
Регистрация: 17.4.2008
Где: Москва

Репутация: нет
Всего: нет

Цитата(enof @ 15.7.2009, 20:30

)

Эту статью вообще лучше не читать, на тему регистрации и авторизации есть и по лучше.

ну дык дайте ссылочку с удовольствием прочту что-то другое

--------------------

Бесплатно о сайтах

nezabor

Дата 15.7.2009, 22:43 (ссылка)

(нет голосов)

Загрузка ...

Лесной житель...

Профиль
Группа: Участник
Сообщений: 144
Регистрация: 17.4.2008
Где: Москва

Репутация: нет
Всего: нет

вот файл, который они дали

Код


<?php


 // Функция получения IP пользователя
 function get_ip()
  {
   if ($ip = getenv("HTTP_CLIENT_IP"))
    {  return $ip;  }

   if ($ip = getenv("HTTP_X_FORWARDED_FOR"))
    {
     if ($ip == '' || $ip == "unknown")
      {  $ip = getenv("REMOTE_ADDR");  }

     return $ip;
    }
   if ( $ip = getenv("REMOTE_ADDR") )
    {  return $ip;  }
  }

 // Вычисляе хэш безопасности
 function hash( $user , $user_agent , $user_ip , $tm )
  {  return md5( $user ) . md5( $user_agent ) . md5( $user_ip ) . md5( $tm );  }

 // Получаем текущее время с учетом дробных частей секунды
 function getmicrotime()
  {
   $mt = explode( " ", microtime() );
   return ( (float)$mt[0] + (float)$mt[1] );
  }

 // Редирект с параметром
 function redirect( $par )
  {
   header( "Location: qwe.php?task=" . $par );
   exit;
  }

 // Продление сессии (проверка, что пользователь - авторизован)
 function check()
  {
   // Ищем пользователя с именем, указанным в куках
   $result = mysql_query( "SELECT * FROM auth_members WHERE name = '" . mysql_escape_string( $_COOKIE['name'] ) . "' LIMIT 1" );

   // Еслии пользователя с таким именем нет, делаем редирект
   if( mysql_num_rows( $result ) == 0 )
    {
     setcookie( "time" , "" , time() - 900 , "/" );
     setcookie( "name" , "" , time() - 900 , "/" );

     redirect( "not_auth" );
    }

   // Парсим полученную запись.
   global $user;
   $user = mysql_fetch_object( $result );

   // Количсетво минут для жизни сессии
   $minutes = 15;
   // Ищем, есть ли активная сессия
   $result = mysql_query( "SELECT `*` FROM `auth_sessions` WHERE `member` = " . $user -> id . " AND `hash` = '" . hash( $user -> name , $_SERVER['HTTP_USER_AGENT'] , get_ip() , $_COOKIE['time'] ) . "' AND `time` > " . ( time() - ( $minutes * 60 ) ) . " LIMIT 1 " );

   // Если нету активной сессии, перекидываем на фору авторизации
   if( mysql_num_rows( $result ) == 0 )
    {
     setcookie( "time" , "" , time() - 900 , "/" );
     setcookie( "name" , "" , time() - 900 , "/" );

     redirect( "not_auth" );
    }

   // Если авторизированный пользователь хочет выйти
   if( isset( $_GET['quit'] ) )
    {
     // Удаляем запись о сессии пользователя
     mysql_query( "DELETE FROM `auth_session` WHERE `id` = " . $user -> id . " AND `hash` = '" . hash( $user -> name , $_SERVER['HTTP_USER_AGENT'] , get_ip() , $_COOKIE['time'] ) . "'" );

     // чищаем куки и усианавливаем время жизни в прошлом
     setcookie( "time" , "" , time() - 900 , "/" );
     setcookie( "name" , "" , time() - 900 , "/" );

     // Возвращаем значение "Ложь"
     return FALSE;
    }
   // Иначе, т.е. если пользователь не хочет выходить
   else
    {
     // Обновляем время последней активности пользователя на текущее.
     mysql_query( "UPDATE `auth_session` SET `time` = " . time() . " WHERE `member` = " . $user -> id . " AND `hash` = '" . hash( $user -> name , $_SERVER['HTTP_USER_AGENT'] , get_ip() , $_COOKIE['time'] ) . "'" );

     // Продлеваем время жизни кук
     setcookie( "time" , $_COOKIE['time'] , time() + ( $minutes * 60 ) , "/" );
     setcookie( "name" , $_COOKIE['name'] , time() + ( $minutes * 60 ) , "/" );

     // Возвращаем значение "Истина"
     return TRUE;
    }
  }

 // Функция авторизации
 function auth()
  {
   // Ищем пользователя с именем, указанным в куках
   $result = mysql_query( "SELECT `*` FROM `auth_members` WHERE `name` = '" . mysql_escape_string( $_POST['name'] ) . "' AND `password` = '" . md5( $_POST['pass'] ) . "' LIMIT 1" );

   // Еслии пользователя с таким именем нет, делаем редирект
   if( mysql_num_rows( $result ) == 0 )
    {  redirect( "not_auth" );  }

   // Парсим полученную запись.
   $user = mysql_fetch_object( $result );

   // Получаем текущее время с учетом дробных частей секунды
   $tm = getmicrotime();
   // Вставляем запись в таблицу с сессиями.
   mysql_query( "INSERT INTO `auth_sessions` VALUES( " . $user -> id . " , " . time() . " , '" . hash( $user -> name , $_SERVER['HTTP_USER_AGENT'] , get_ip() , $tm ) . "' )" );

   // Ставим пользователю куки с его логинов и уникальным временем авторизации. Время жизни кук - 15 минут
   setcookie( "time" , $tm , time() + 900 , "/" );
   setcookie( "name" , $user -> name , time() + 900 , "/" );

   // делам редирект без параметра, т.к. никаких ошибок не было
   redirect( "" );
  }

 // Функция регистрации
 function reg()
  {
   // Ищем пользователя с именем, указанным в форме регистрации
   $result = mysql_query( "SELECT `*` FROM `auth_members` WHERE `name` = '" . mysql_escape_string( $_POST['name'] ) . "' LIMIT 1" );

   // Если пользователь найден, делаем редиркт
   if( mysql_num_rows( $result ) == 1 )
    {  redirect( "exists" );  }

   // Иначе, регистрируем пользователя
   mysql_query( "INSERT INTO `auth_members` VALUES ( '' , '" . mysql_escape_string( $_POST['name'] ) . "' , '" . md5( $_POST['pass1'] ) . "' )" );
   $_POST['pass'] = $_POST['pass1'];

   // Делаем как бы автоматическую авторизацию после регисрации.
   auth();
  }

  ---------------
// Соединение с MySQL не комментирую, т.к. не в тему статьи

 $host = "localhost";
$port = "3306";
$user = "root";
$pass = "";
$dbnm = "test";
$h = ( empty( $post ) ) ? $host : $host . ":" . $port;
$db = mysql_connect( $h , $user , $pass );
if( !$db )   // Если соединиться не удалось:
{
   print ("Datebase connection failed.");
  exit();
 }

 if( ! mysql_select_db( $dbnm ) )
  {
   print ("Datebase select failed.");
   exit();
  }

 // ---------------

 // Если нажата кнопка с именем blogin (Авторизация)
 if( $_SERVER['REQUEST_METHOD'] == "POST" && isset( $_POST['blogin'] ) )
  {
   // Если поле логина или пароля пустое - делаем редирект
   if( empty( $_POST['name'] ) || empty( $_POST['pass'] ) )
    {  redirect( "fields" );  }

   // В протовном случае переходим к авторизации
   auth();
  }

 // Если нажата кнопка с именем breg (Регистрация)
 if( $_SERVER['REQUEST_METHOD'] == "POST" && isset( $_POST['breg'] ) )
  {
   // Если поле логина или пароля или его подтверждения - пусты делаем редирект
   if( empty( $_POST['name'] ) || empty( $_POST['pass1'] ) || empty( $_POST['pass2'] ) )
    {  redirect( "fields" );  }

   // Если введенные пароли не совпадают - делаем редирект
   if( md5( $_POST['pass1'] ) != md5( $_POST['pass2'] ) )
    {  redirect( "nepass" );  }

   // Иначе переходим к функции регистрации
   reg();
  }

 // Если у поьзователя стоят куки и функция check() скажет что пользователь залогинен
 if( isset( $_COOKIE['time'] ) && isset( $_COOKIE['name'] ) && check() == TRUE )
  {  print "Welcome.<br><a href='?quit'>Выйти</a>";  }
 // иначе
 else
  {
   // Если была ошибка, выводим соответствующее сообщение
   if( ! empty( $_GET['task'] ) )
    {
     switch( $_GET['task'] )
      {
       case "nepass":   print "Пароли не совпадают";
            break;
       case "not_auth": print "Логин или пароль неверный.";
            break;
       case "fields":   print "Не заполнены все поля";
            break;
       case "exists":   print "Пользователь с таким именем уже существует";
            break;
      }

     print "<br><br>";
    }
   // И показываем форму

?>
Вход: <form action='' method='POST'>
Логин: <input type='text' name='name' maxlength='127' value=''><br>
Пароль: <input type='text' name='pass' maxlength='127' value=''><br>
<input type='Submit' name='blogin' value='Вход'><br>
</form>
Регистрация: <form action='' method='POST'>
Логин: <input type='text' name='name' maxlength='127' value=''><br>
Пароль: <input type='text' name='pass1' maxlength='127' value=''><br>
Повторите пароль: <input type='text' name='pass2' maxlength='127' value=''><br>
<input type='Submit' name='breg' value='Вход'>
</form>
<?php
  }

?>

пишет мне Fatal error: Cannot redeclare hash() in /storage/home/srv15132/smart/engin/qwe.php on line 23

Это сообщение отредактировал(а) nezabor - 15.7.2009, 22:44

--------------------

Бесплатно о сайтах

bars80080

Дата 15.7.2009, 22:47 (ссылка)

(нет голосов)

Загрузка ...

прапор творюет

Награды: 1

Профиль
Группа: Завсегдатай
Сообщений: 12022
Регистрация: 5.12.2007
Где: Königsberg

Репутация: 71
Всего: 315

ну дык, пишет же: не могу переназначить функцию. т.е. есть уже такая, назови свою hash1() что ли

nezabor

Дата 15.7.2009, 23:43 (ссылка)

(нет голосов)

Загрузка ...

Лесной житель...

Профиль
Группа: Участник
Сообщений: 144
Регистрация: 17.4.2008
Где: Москва

Репутация: нет
Всего: нет

получилось, теперь осталось каким-то образом запихнуть всё в смарти,
а пока баг получается
если поменять конект к базе из инструкции на свой

Код


require ("$_SERVER[DOCUMENT_ROOT]/lib/conn.php");

то не арбайта а если просто вписать в файл

Код


 $dblocation = "localhost";   
  $dbname = "smcs";   
  $dbuser = "root";   
  $dbpasswd = "";   

  $dbcnx = @mysql_connect($dblocation, $dbuser, $dbpasswd);   
  if (!$dbcnx)   
  {   
    echo "<p>К сожалению, не доступен сервер mySQL</p>";   
    exit();   
  }   
  if (!@mysql_select_db($dbname,$dbcnx) )   
  {   
    echo "<p>К сожалению, не доступна база данных</p>";   
    exit();   
  }   
  $ver = mysql_query("SELECT VERSION()");   
  if(!$ver)   
  {   
    echo "<p>Ошибка в запросе</p>";   
    exit();   
  }   
  //echo mysql_result($ver, 0);

  mysql_query('SET NAMES cp1251');

то всё работает
че так????????

--------------------

Бесплатно о сайтах

bars80080

Дата 16.7.2009, 07:33 (ссылка)

(нет голосов)

Загрузка ...

прапор творюет

Награды: 1

Профиль
Группа: Завсегдатай
Сообщений: 12022
Регистрация: 5.12.2007
Где: Königsberg

Репутация: 71
Всего: 315

Цитата(nezabor @ 15.7.2009, 23:43

)

$_SERVER[DOCUMENT_ROOT]/lib/conn.php

точно ли это тот путь который ведёт к файлу? echo "$_SERVER[DOCUMENT_ROOT]/lib/conn.php"; что даст?

не было ли подключений ранее? используйте require_once();

nezabor

Дата 16.7.2009, 09:29 (ссылка)

(нет голосов)

Загрузка ...

Лесной житель...

Профиль
Группа: Участник
Сообщений: 144
Регистрация: 17.4.2008
Где: Москва

Репутация: нет
Всего: нет

все равно пишет

Warning: Cannot modify header information - headers already sent by (output started at P:\home\scs\www\lib\conn.php:27) in P:\home\scs\www\engin\qwe.php on line 118

--------------------

Бесплатно о сайтах

bars80080

Дата 16.7.2009, 09:43 (ссылка)

(нет голосов)

Загрузка ...

прапор творюет

Награды: 1

Профиль
Группа: Завсегдатай
Сообщений: 12022
Регистрация: 5.12.2007
Где: Königsberg

Репутация: 71
Всего: 315

ну, ошибки полезли. в 118 строке идёт отсылка заголовка, но он уже произошёл в 27 строчке скрипта P:\home\scs\www\lib\conn.php
разберись почему.

nezabor

Дата 16.7.2009, 09:59 (ссылка)

(нет голосов)

Загрузка ...

Лесной житель...

Профиль
Группа: Участник
Сообщений: 144
Регистрация: 17.4.2008
Где: Москва

Репутация: нет
Всего: нет

27 строка в conn.php это конец файла
я кон выкладывал

Это сообщение отредактировал(а) nezabor - 16.7.2009, 10:04

--------------------

Бесплатно о сайтах

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »