Код

<?php  // Функция получения IP пользователя  function get_ip()   {    if ($ip = getenv("HTTP_CLIENT_IP"))     {  return $ip;  }    if ($ip = getenv("HTTP_X_FORWARDED_FOR"))     {      if ($ip == '' || $ip == "unknown")       {  $ip = getenv("REMOTE_ADDR");  }      return $ip;     }    if ( $ip = getenv("REMOTE_ADDR") )     {  return $ip;  }   }  // Вычисляе хэш безопасности  function hash( $user , $user_agent , $user_ip , $tm )   {  return md5( $user ) . md5( $user_agent ) . md5( $user_ip ) . md5( $tm );  }  // Получаем текущее время с учетом дробных частей секунды  function getmicrotime()   {    $mt = explode( " ", microtime() );    return ( (float)$mt[0] + (float)$mt[1] );   }  // Редирект с параметром  function redirect( $par )   {    header( "Location: index.php?mod=mod90" . $par );    exit;   }  // Продление сессии (проверка, что пользователь - авторизован)  function check()   {    // Ищем пользователя с именем, указанным в куках    $result = mysql_query( "SELECT `*` FROM `auth_members` WHERE `name` = '" . mysql_escape_string( $_COOKIE['name'] ) . "' LIMIT 1" );    // Еслии пользователя с таким именем нет, делаем редирект    if( mysql_num_rows( $result ) == 0 )     {      setcookie( "time" , "" , time() - 900 , "/" );      setcookie( "name" , "" , time() - 900 , "/" );      redirect( "not_auth" );     }    // Парсим полученную запись.    global $user;    $user = mysql_fetch_object( $result );    // Количсетво минут для жизни сессии    $minutes = 15;    // Ищем, есть ли активная сессия    $result = mysql_query( "SELECT `*` FROM `auth_sessions` WHERE `member` = " . $user -> id . " AND `hash` = '" . hash( $user -> name , $_SERVER['HTTP_USER_AGENT'] , get_ip() , $_COOKIE['time'] ) . "' AND `time` > " . ( time() - ( $minutes * 60 ) ) . " LIMIT 1 " );    // Если нету активной сессии, перекидываем на фору авторизации    if( mysql_num_rows( $result ) == 0 )     {      setcookie( "time" , "" , time() - 900 , "/" );      setcookie( "name" , "" , time() - 900 , "/" );      redirect( "not_auth" );     }    // Если авторизированный пользователь хочет выйти    if( isset( $_GET['quit'] ) )     {      // Удаляем запись о сессии пользователя      mysql_query( "DELETE FROM `auth_session` WHERE `id` = " . $user -> id . " AND `hash` = '" . hash( $user -> name , $_SERVER['HTTP_USER_AGENT'] , get_ip() , $_COOKIE['time'] ) . "'" );      // чищаем куки и усианавливаем время жизни в прошлом      setcookie( "time" , "" , time() - 900 , "/" );      setcookie( "name" , "" , time() - 900 , "/" );      // Возвращаем значение "Ложь"      return FALSE;     }    // Иначе, т.е. если пользователь не хочет выходить    else     {      // Обновляем время последней активности пользователя на текущее.      mysql_query( "UPDATE `auth_session` SET `time` = " . time() . " WHERE `member` = " . $user -> id . " AND `hash` = '" . hash( $user -> name , $_SERVER['HTTP_USER_AGENT'] , get_ip() , $_COOKIE['time'] ) . "'" );      // Продлеваем время жизни кук      setcookie( "time" , $_COOKIE['time'] , time() + ( $minutes * 60 ) , "/" );      setcookie( "name" , $_COOKIE['name'] , time() + ( $minutes * 60 ) , "/" );      // Возвращаем значение "Истина"      return TRUE;     }   }  // Функция авторизации  function auth()   {    // Ищем пользователя с именем, указанным в куках    $result = mysql_query( "SELECT `*` FROM `auth_members` WHERE `name` = '" . mysql_escape_string( $_POST['name'] ) . "' AND `password` = '" . md5( $_POST['pass'] ) . "' LIMIT 1" );    // Еслии пользователя с таким именем нет, делаем редирект    if( mysql_num_rows( $result ) == 0 )     {  redirect( "mod94" );  }    // Парсим полученную запись.    $user = mysql_fetch_object( $result );    // Получаем текущее время с учетом дробных частей секунды    $tm = getmicrotime();    // Вставляем запись в таблицу с сессиями.    mysql_query( "INSERT INTO `auth_sessions` VALUES( " . $user -> id . " , " . time() . " , '" . hash( $user -> name , $_SERVER['HTTP_USER_AGENT'] , get_ip() , $tm ) . "' )" );    // Ставим пользователю куки с его логинов и уникальным временем авторизации. Время жизни кук - 15 минут    setcookie( "time" , $tm , time() + 900 , "/" );    setcookie( "name" , $user -> name , time() + 900 , "/" );    // делам редирект без параметра, т.к. никаких ошибок не было    redirect( "" );   }  // Функция регистрации  function reg()   {    // Ищем пользователя с именем, указанным в форме регистрации    $result = mysql_query( "SELECT `*` FROM `auth_members` WHERE `name` = '" . mysql_escape_string( $_POST['name'] ) . "' LIMIT 1" );    // Если пользователь найден, делаем редиркт    if( mysql_num_rows( $result ) == 1 )     {  redirect( "mod93" );  }    // Иначе, регистрируем пользователя    mysql_query( "INSERT INTO `auth_members` VALUES ( '' , '" . mysql_escape_string( $_POST['name'] ) . "' , '" . md5( $_POST['pass1'] ) . "' )" );    $_POST['pass'] = $_POST['pass1'];    // Делаем как бы автоматическую авторизацию после регисрации.    auth();   }  // ---------------  // Соединение с MySQL не комментирую, т.к. не в тему статьи  $host = "localhost";  $port = "3306";  $user = "";  $pass = "";  $dbnm = "";  $h = ( empty( $post ) ) ? $host : $host . ":" . $port;  $db = mysql_connect( $h , $user , $pass );  if( !$db )   // Если соединиться не удалось:   {    print ("Datebase connection failed.");    exit();   }  if( ! mysql_select_db( $dbnm ) )   {    print ("Datebase select failed.");    exit();   }  // ---------------  // Если нажата кнопка с именем blogin (Авторизация)  if( $_SERVER['REQUEST_METHOD'] == "POST" && isset( $_POST['blogin'] ) )   {    // Если поле логина или пароля пустое - делаем редирект    if( empty( $_POST['name'] ) || empty( $_POST['pass'] ) )     {  redirect( "mod91" );  }    // В протовном случае переходим к авторизации    auth();   }  // Если нажата кнопка с именем breg (Регистрация)  if( $_SERVER['REQUEST_METHOD'] == "POST" && isset( $_POST['breg'] ) )   {    // Если поле логина или пароля или его подтверждения - пусты делаем редирект    if( empty( $_POST['name'] ) || empty( $_POST['pass1'] ) || empty( $_POST['pass2'] ) )     {  redirect( "fields" );  }    // Если введенные пароли не совпадают - делаем редирект    if( md5( $_POST['pass1'] ) != md5( $_POST['pass2'] ) )     {  redirect( "mod92" );  }    // Иначе переходим к функции регистрации    reg();   }  // Если у поьзователя стоят куки и функция check() скажет что пользователь залогинен  if( isset( $_COOKIE['time'] ) && isset( $_COOKIE['name'] ) && check() == TRUE )   {  print "Welcome $name.<br><a href='?quit'>Выйти</a>";  }  // иначе  else   {    // Если была ошибка, выводим соответствующее сообщение    if( ! empty( $_GET['mod'] ) )     {      switch( $_GET['mod'] )       {        case "nepass":   print "Пароли не совпадают";             break;        case "not_auth": print "Логин или пароль неверный.";             break;        case "fields":   print "Не заполнены все поля";             break;        case "exists":   print "Пользователь с таким именем уже существует";             break;       }      print "<br><br>";     }    // И показываем форму ?> <form action='' method='POST'> Логин: <input type='text' name='name' maxlength='127' value=''><br> Пароль: <input type='password' name='pass' maxlength='127' value=''><br> <input type='Submit' name='blogin' value='Залогинется'><br> </form> Регистрация: <form action='' method='POST'> Логин: <input type='text' name='name' maxlength='127' value=''><br> Пароль: <input type='password' name='pass1' maxlength='127' value=''><br> Повторите пароль: <input type='password' name='pass2' maxlength='127' value=''><br> <input type='Submit' name='breg' value='Регнуться'> </form> <?php   } ?>

Цитата(Well @ 24.11.2005, 23:49)

а мне он выдает такой http://++++++++/index.php?mod=mod90fields и соответственно загружаеться другая страница что енто может быть и как от этого избавиться

Вот этого быть не может точно. Где-то что-то ты поменял, причем очень сильно.
ЗЫ: А зачем было переделывать коды ошибок?

А, ну дык правильно. У тебя идет редирект вот тут:

Код

redirect( "fields" );

Что делает редирект?

Код

header( "Location: index.php?mod=mod90" . $par );

ВОт и получается, что он тебя редиректит на mod90fields

для ЧЕГО Я ПЕРЕДЕЛАЛ КОД ОШИБКИ ДЛЯ того что бы когда кто то из "левых" пытаеться полазить !!! записывались его все "фичи"!!
Добавлено @ 23:42
Mal Hack у меня к те вопрос! скорее всего глупый вопрос!
Ну вот скрипт работает! а как теперь сделать что бы модули не выводились пока не зарегистрируешься!!!!
под модулями я имею ввиду "mod90","mod1","mod2" ну и так далее!
какоцйй код нужно написать чтобы он проверял авторизован ли пользователь или нет!!! Мне бы хотя бы принцып !!
Всего ентого!

Цитата(Well @ 25.11.2005, 23:34)

для ЧЕГО Я ПЕРЕДЕЛАЛ КОД ОШИБКИ ДЛЯ того что бы когда кто то из "левых" пытаеться полазить !!! записывались его все "фичи"!!

смысла нет.

я туда другие страницы повесил!!!!

Прочитал весь топ и так не нашел ответа на то как исправить все таки ошибки:



И я не пойму, как сделать работоспособной функцию header(), если уже определены параметры заголовков?

Mal Hack, убедительная просьба переделай свой скрипт в факе, дабы новичкам вроде меня было не та трудно.

Это сообщение отредактировал(а) korisarimi - 16.10.2006, 12:34

korisarimi
+1

Точно те же ошибки.
Скрипт нерабочий.

А каким образом можно определить время жизни сессии?

session.gc_maxlifetime=1440 -  Промежуток времени (в секундах), по истечении которого данные сеанса считаются недействительными и уничтожаются. Отсчет начинается с момента последнего обращения пользователя в текущем сеансе (ц)
 

Mal Hack, ссылку кидали не мне, но меня очень выручили  . Спасибо

SFY, 
korisarimi, а слабо самим вывести mysql_error() и исправить  ошибку?

SFY, 
korisarimi, найдите такую строку:


и удалите вокруг символа * обратные кавычки (те, что располагаются на клавише "Ё"), возможно не только в этом примере.. это первое что я увидел... т.е. результат исправления у вас будет такой:

Не вздумайте убрать обратные кавычки у имени таблицы и имён полей... в принципе плохо не будет, но если вдруг у вас какое-либо поле или таблица имеют имя идентичное одному из ключевых слов языка SQL то будет плохо ;)
Вот это:

Выводиться если вы пытаетесь стартовать сессию, поставить куки, послать хедер уже после того, как что-то вывели, в принципе это может быть какой-нибудь E_NOTICE из-за неопределённой переменной, т.ч. ищите.
а вообще очень рекомендую вам ребят сходить сюда и всё прочесть во всём разобраться, т.к. там написано много очень главного для новичков.


И ещё.. самое гнлавное.. если пишет supplied argument for mysql_num_rows (а также mysql_fetch_* или mysql_num_*), то берите, и выводите запрос на экран, т.е. как в предыдущем случае вот так:

Ищите возможную ошибку, если не нашли, то открываете phpMyAdmin (к примеру) и выполняете через него данный запрос.. смотрите, что он вам пишет. Или же как сказал Mal Hack есть функция mysql_error()

Это сообщение отредактировал(а) Fally - 9.8.2007, 16:07

http://forum.vingrad.ru/index.php?showtopi...t&p=1216476