Авторизация через сессию на PHP
Наша авторизация должна работать так: пользователь, который хочет авторизоваться на сайте, заходит на страницу login.php , вбивает правильные логин и пароль и далее ходит по страницам сайта уже будучи авторизованным.
Чтобы другие страницы сайта знали о том, что наш пользователь авторизован, мы должны хранить в сессии пометку об этом.
Пока наша авторизация не совсем рабочая, так как сессию мы еще не подключили и другие страницы сайта не могут понять, авторизован пользователь или нет.
Будем хранить пометку об авторизации в переменной сессии $_SESSION[‘auth’] — если там записано true , то пользователь авторизован, а если null — то не авторизован.
Давайте внесем соответствующую правку в наш код:
Теперь на любой странице сайта мы можем проверить, авторизован пользователь или нет, вот таким образом:
Можно закрыть текст какой-нибудь страницы целиком для неавторизованного пользователя:
Можно закрыть только часть страницы:
Пусть на нашем сайте, кроме страницы login.php , есть еще и страницы 1.php , 2.php и 3.php . Сделайте так, чтобы к этим страницам мог получить доступ только авторизованный пользователь.
Пусть на нашем сайте есть еще и страница index.php . Сделайте так, чтобы часть этой страницы была открыта для всех пользователей, а часть — только для авторизованных.
Модифицируйте ваш код так, чтобы при успешной авторизации в сессию записывался также логин пользователя.
Сделайте так, чтобы при заходе на любую страницу сайта, авторизованный пользователь видел свой логин, а не авторизованный — ссылку на страницу авторизации.
Аутентификация пользователя
Будем учиться делать простую аутентификацию пользователей на сайте. На сайте могут быть страницы только для авторизованных пользователей и они будут полноценно функционировать, если добавить к ним наш блок аутентификации. Чтобы его создать, нужна база данных MySQL. Она может иметь 5 колонок (минимум), а может и больше, если вы хотите добавить информацию о пользователях. Назовём базу данных “Userauth”.
Создадим в ней следующие поля: ID для подсчёта числа пользователей, UID для уникального идентификационного номера пользователя, Username для имени пользователя, Email для адреса его электронной почты и Password для пароля. Вы можете использовать для авторизации пользователя и уже имеющуюся у Вас базу данных, только, как и в случае с новой базой данных, создайте в ней следующую таблицу.
CREATE TABLE `users` ( `ID` int (11) NOT NULL AUTO_INCREMENT, `UID` int (11) NOT NULL, `Username` text NOT NULL, `Email` text NOT NULL, `Password` text NOT NULL, PRIMARY KEY (`ID`) ) ENGINE=MyISAM DEFAULT CHARSET=utf8 AUTO_INCREMENT=1 ;
Теперь создадим файл «sql.php». Он отвечает за подключение к базе данных. Данный код, во первых, создаёт переменные для сервера и пользователя, когда он подключается к серверу. Во-вторых, он выберет базу данных, в данном случае «USERAUTH». Этот файл нужно подключить в «log.php» и «reg.php» для доступа к базе данных.
Далее страница входа, пусть она называется «login.php». Во-первых, она проверяет введённые данные на наличие ошибок. Страница имеет поля для имени пользователя, пароля, кнопку отправки и ссылку для регистрации. Когда пользователь нажмёт кнопку «Вход», форма будет обработана кодом из файла «log.php», а затем произойдёт вход в систему.
0 ) < //если есть ошибки сессии $err = "
| » . $msg . « |
«; //закрытие таблицы unset ($_SESSION[‘ERRMSG’]); //удаление сессии > ?>
Затем пишем скрипт для входа в систему. Назовём его «log.php». Он имеет функцию для очистки входных данных от SQL-инъекций, которые могут испортить ваш скрипт. Во-вторых, он получает данные формы и проверяет их на правильность. Если входные данные правильны, скрипт отправляет пользователя на страницу авторизованных пользователей, если нет – устанавливает ошибки и отправляет пользователя на страницу входа.
Сделаем страницу регистрации, назовём её «register.php». Она похожа на страницу входа, только имеет на несколько полей больше, а вместо ссылки на регистрацию – ссылку на login.php на случай, если у пользователя уже есть аккаунт.
0 ) < //если есть ошибки сессии $err = "
| » . $msg . « |
«; //конец таблицы unset ($_SESSION[‘ERRMSG’]); //уничтожает сессию > ?>
Теперь сделаем скрипт регистрации в файле «reg.php». В него будет включён «sql.php» для подключения к к базе данных. Используется и та же функция, что и в скрипте входа для очистки поля ввода. Устанавливаются переменные для возможных ошибок. Далее – функция для создания уникального идентификатора, который никогда ранее не предоставлялся. Затем извлекаются данные из формы регистрации и проверяются. Происходит проверка, что адрес электронной почты указан в нужном формате, а также, правильно ли повторно указан пароль. Затем скрипт проверяет, нет ли в базе данных пользователя с таким же именем, и, если есть, сообщает об ошибке. И, наконец, код добавляет пользователя в базу данных.
Ещё нужно сделать скрипт для выхода пользователя из системы. Он прекращает сессию для пользователя с данным уникальным идентификатором и именем, а затем перенаправляет пользователя на страницу входа в систему.
И, наконец, скрипт «auth.php» можно использовать, чтобы сделать страницы доступными только для авторизованных пользователей. Он проверяет данные входа и, если они верны, позволяет пользователю просматривать страницы, а если нет, просит авторизоваться. Кроме того, если кто-то попытается взломать сайт создав одну из сессий, она будет прервана, как в общем случае.
Одно из условий в коде выше является предметом вопроса в Тесте по теме Программирование PHP/MySQL.
Следующий код нужно вставить на страницу для авторизованных пользователей, она называется, например, «member.php», а у Вас может называться как угодно.
Аутентификация пользователей готова!
Организация доступа только авторизованным пользователям
они свзязаны между собой, есть 2 формы первая регистрация пользователя и вторая публикация новости, как сделать с помощью сессии что бы публиковать мог только авторизованный пользователь, для этого нужно что бы в форму публикации новостей автоматически подтягивался `user_id` с таблицы users.
Ограничение доступа не авторизованным пользователям
Здравствуйте люди добрые, создаю сайт на php и в ходе создания возник вопрос. Введу в курс дела.
Показ рекламы только авторизованным пользователям
Здраствуйте, такая идея пришла, показывать рекламы блоки (блок ссылок похожий на меню сайта) от.
Позволить скачивать архивы только авторизованным пользователям
Нужна наводка. Авторизация есть, все прочее. Но, если ввести прямую ссылку на архив, происходит.
Доступ только авторизованным
Здравствуйте. Такие ситуация, понадобилась возможность ограничить доступ к странице.
Можно сделать следующим образом, при авторизации, в сессию вносить значение user_id авторизованного пользователя, и в форме создания новости проверять, лежит ли какое либо значение в переменной сессии, если да то подставлять его в форму в виде
Смотри, другой вопрос, вот код, на обработку формы прошу не обращать внимание, интересует другое, в переменную $_SESSION[‘user_id’] — приходит Null, что я делаю не так.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29
session_start(); include "app/BlogClass.php"; $blog = new BlogClass(); include "index.php"; if(isset($_POST["log_name"])){ $log_name = $_POST["log_name"]; } if(isset($_POST["log_email"])){ $log_email = $_POST["log_email"]; } if(isset($_POST["login"])){ $login = $_POST["login"]; }; if(isset($login)) { $res = $blog->ses($log_name, $log_email); "Запрос - "SELECT * FROM users WHERE user_name = '$log_name' AND user_email = '$log_email'" if ($row = mysqli_fetch_array($res) < 1) echo "Неправильный логин или пароль. Возможно вы не зарегистрированы,нажмите a href='Registration.php'>здесьa> для регистрации"; > else $_SESSION['id'] = $row['user_id']; $_SESSION['user_name'] = $log_name; $_SESSION['user_email'] = $log_email; echo "Авторизация прошла успешно!Теперь вы можете опубликовать новость a href='Post.php'>здесьa>"; > >
Сообщение было отмечено Krestal как решение
Решение
$res = $blog->ses($log_name, $log_email); // "Запрос - "SELECT * FROM users WHERE user_name = '$log_name' AND user_email = '$log_email'" if ($res) { echo "Неправильный логин или пароль. Возможно вы не зарегистрированы, нажмите здесь для регистрации"; } else { $row = mysqli_fetch_array($res); $_SESSION['id'] = $row['user_id']; $_SESSION['user_name'] = $log_name; $_SESSION['user_email'] = $log_email; echo "Авторизация прошла успешно!Теперь вы можете опубликовать новость здесь"; }
Доступ только для авторизованных пользователей
Подскажите пожалуйста как сделать доступ к странице только авторизованным пользователям. И как для этого правильно настроить .htaccess.
Закрыть доступ к страницам для не авторизованных пользователей
Всем доброго времени суток. Разрабатываю систему для организации, которая будет находится на её.
Подсчет числа авторизованных пользователей на сайте
При авторизации создается сессия, как правильнее и лучше реализовать подсчет пользователей.
Подскажите как сделать менюшку для авторизованных юзеров и нет
я как думал: когда в базе дан юзер логинится то поле online меняется на 1 и потом <?php .
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29
session_start(); // создаем новую сессию или // восстанавливаем текущую if (!isset($_GET['go'])){ echo " Login: Password: name=passwd> "; }else { $_SESSION['login']=$_GET['login']; // регистрируем переменную login $_SESSION['passwd']=$_GET['passwd']; // регистрируем переменную passwd // теперь логин и пароль - глобальные // переменные для этой сессии if ($_GET['login']=="pit" && $_GET['passwd']=="123") { Header("Location: secret_info.php"); // перенаправляем на страницу // secret_info.php }else echo "Неверный ввод, попробуйте еще раз
"; } print_r($_SESSION); // выводим все переменные сессии ?>