Готовое решение: пример авторизации COOKIE/SESSION

Вопрос по поводу код на первой странице: вариант с сессиями. Как сделать, чтобы сессия закрывалась при закрытии браузера. После начала сессии заходим Vladson'ом, после чего не разлогиниваясь закрываем браузер. После чего открываем его снова и вводим адрес. При входе на страницу мы все равно под именем вышеупомянутого.
Пробовал писать в коде:
session_set_cookie_params('0');
ini_set(session.cookie_lifetime, 0);

Не помогло.

 

PHP:

1. session_set_cookie_params (0);
2. ini_set('session.cookie_lifetime', 0);

 

С сессиями код выдает ошибку.

 

Битник, пробелы перед "<?php" надо убрать.

 

Vladson попробовала просто сменить статического пользователя на пользователя из БД:

PHP:

1. <?
2. ...
3. $database = mysql_connect ("$host","$user","$pass");
4. mysql_select_db("$database",$db);
5. $list = mysql_query ("SELECT user,pass FROM users_data",$database);
6. $myrow = mysql_fetch_array($list);
7. $user = $myrow['user'];
8. $pass = $myrow['pass'];
9. $members = array('$user'=>'$pass');
10. ...
11. ?>

по идее там все пользователи которые в базе, или нет?

 

Переменные в строках с одинарными кавычками просто текст.

Код (Text):

1. $members = array("$user" => "$pass");

или, что правильно и адекватно:

Код (Text):

1. $members = array($user => $pass);

 

Vladson ты хорошо подметил

, но даже с одним пользователем не работает

lexa а разве там не текст должен быть с именем и паролем?

 

Sofia
В случае, если переменная внутри одинарных кавычек, то, так сказать, ее значение не подставится.
То есть в итоге получится массив вроде:

Код (Text):

1.  
2. Array {
3.   '$user' => '$pass',
4.   '$user' => '$pass',
5.   '$user' => '$pass'
6. }

, а не, как ожидалось:

Код (Text):

1.  
2. Array {
3.   'decoder' => '123',
4.   'Sofia' => '456',
5.   'lexa' => '789'
6. }

 

decoder дело в том, что не работает никак? у меня как раз пароли без кодировки md5,
(Пример MySQL):
[sql]--
-- Структура таблицы `users_data`
--

CREATE TABLE `users_data` (
`id` int(11) NOT NULL auto_increment,
`user` varchar(255) NOT NULL,
`password` varchar(255) NOT NULL,
PRIMARY KEY (`id`)
) ENGINE=MyISAM AUTO_INCREMENT=2 DEFAULT CHARSET=cp1251 AUTO_INCREMENT=2 ;

--
-- Дамп данных таблицы `users_data`
--

INSERT INTO `users_data` VALUES (1, 'Sofia', '198603');
[/sql]
использую двойные ковычки, и всеравно не работает.

 

ну хотя б так-то должно:

PHP:

1.  
2. <?php
3.  
4. $name = isset($_GET['name']) ? $_GET['name'] : ''; // Просто для тестирования/примера...
5.  
6. $sql ="SELECT user, password FROM users_data";
7. $result = mysql_query($sql) or die($sql . ': ' . mysql_error()); // Покажет ошибку, если есть такая
8. while ($row = mysql_fetch_assoc($result)) {
9.   $members[$row['user']] = $row['password'];
10. }
11.  
12. if (array_key_exists($name, $members)) {
13.   echo 'TRUE';
14. } else {
15.   echo 'FALSE';
16. }
17.  
18. ?>
19.  

З.Ы. Для начала можешь взглянуть на содержимое своего массива $members с помощью print_r($members);

 

decoder работает. я вот так сделала для эксперимента:

PHP:

1. <?php
2. session_start();
3. include ("db_.php");
4. $name = isset($_GET['name']) ? $_GET['name'] : ''; // Просто для тестирования/примера...
5. $sql ="SELECT user,password FROM users_data";
6. $result = mysql_query($sql) or die($sql . ': ' . mysql_error()); // Покажет ошибку, если есть такая
7. while ($row = mysql_fetch_assoc($result)) {
8. $members[$row['user']] = $row['password'];
9. }
10. if (in_array($name, $members)) {
11. echo 'TRUE';
12. } else {
13.  /* Использую метод Vladson ([url=http://php.ru/forum]http://php.ru/forum[/url]) */
14. if ( isset($_POST['login']) && isset($_POST['username']) && isset($_POST['password']) ) {
15.    $username = get_magic_quotes_gpc() ? stripslashes($_POST['username']) : $_POST['username'];
16.    $password = get_magic_quotes_gpc() ? stripslashes($_POST['password']) : $_POST['password'];
17.    if ( array_key_exists($username, $members) && $members[$username] === $password ) {
18.        $_SESSION['username'] = $username;
19.        $_SESSION['password'] = $password;
20.    }
21.    header('Location: ' . $url);
22.    exit;
23.  } elseif ( isset($_POST['logout']) ) {
24.    unset($_SESSION['username']);
25.    unset($_SESSION['password']);
26.    header('Location: ' . $url);
27.    exit;
28.  }
29.  
30.  $registred_user = false;
31.  if ( isset($_SESSION['username']) && isset($_SESSION['password']) ) {
32.    $username = get_magic_quotes_gpc() ? stripslashes($_SESSION['username']) : $_SESSION['username'];
33.    $password = get_magic_quotes_gpc() ? stripslashes($_SESSION['password']) : $_SESSION['password'];
34.    if ( array_key_exists($username, $members) && $members[$username] === $password ) {
35.        $registred_user = $username;
36.    }
37.  }
38.  
39.  ?>
40.  <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01//EN">
41.  <!--
42.    С уважением Vladson.
43.    [url=http://dkflbk.nm.ru/]http://dkflbk.nm.ru/[/url]
44.    E-Mail:dkflbk@nm.ru
45.  -->
46.  <html>
47.    <head>
48.      <title>test</title>
49.      <meta http-equiv="content-type" content="text/html; charset=windows-1251">
50.    </head>
51.    <body>
52.      <form action="<?=$url?>" method="post">
53.        <p>
54.  <?if(!$registred_user):?>
55.          Username:
56.          <br>
57.          <input type="text" name="username" value="ФИО">
58.          <br>
59.          Password:
60.          <br>
61.          <input type="password" name="password" value="">
62.          <br>
63.          <input type="hidden" name="login" value="true">
64.          <input type="submit" value="Login">
65.  <?endif?>
66.  <?if($registred_user):?>
67.          <input type="hidden" name="logout" value="true">
68.          <input type="submit" value="Logout">
69.  <?endif?>
70.        </p>
71.      </form>
72.    </body>
73.  </html>
74.  <?php
75.  echo 'авторизация';
76.  }?>

 

Да, прошу прощения, там у меня должно быть тоже не in_array(), a array_key_exists...
Сейчас поправлю...

 

Ну если передать по гет-у юзера, который есть в базе, то будет Тру.

 

decoder я вобщем вот так вот сделала:

PHP:

1. <?
2. if($_SESSION['username']) {
3.     echo "Hello ";
4.     echo ($_SESSION['username']);
5.     ?>
6.     <form action="<?=$url?>" method="post">
7.     <input type="hidden" name="logout" value="true">
8.     <input type="submit" value="Logout">
9.     </form>
10.     <?
11.     }
12.     else {
13.     echo "Необходима авторизация";
14.     ?>
15.     <form action="<?=$url?>" method="post">
16.     Username:
17.          <br>
18.          <input type="text" name="username" value="Vladson">
19.          <br>
20.          Password:
21.          <br>
22.          <input type="password" name="password" value="123456">
23.          <br>
24.          <input type="hidden" name="login" value="true">
25.          <input type="submit" value="Login">
26.     </form>
27.     <?
28.     }
29.     ?>

для меня так привычнее. Я вот только не совсем правильно понимаю как работают сессии, но ... они же куда-то записываются?

 

а session_start(); ?

 

а, это выше кусочек кода всего.

PHP:

1. session_start();

конечно в самом верху сразу после <?
Кстати, эксперименты провожу на своем домашнем комптютере, если интересно, то вот его адрес http://78.36.101.203

 

Там, кстати, специально комментарий стоит:

 

незнаю уже как и быть, не могу разобраться. Вот мой полный код:

PHP:

1.  
2. <?php
3.  session_start();
4.  $host="localhost";
5. $user="*";
6. $pass="*";
7. $database="*";
8. $url = 'http://*/test.php';
9.  $db = mysql_connect ("$host","$user","$pass");
10. mysql_select_db("$database",$db);
11.  $name = isset($_GET['name']) ? $_GET['name'] : ''; // Просто для тестирования/примера...
12.  $sql ="SELECT login,pass FROM users";
13.  $result = mysql_query($sql) or die($sql . ': ' . mysql_error()); // Покажет ошибку, если есть такая
14.  while ($row = mysql_fetch_assoc($result)) {
15.  $members[$row['login']] = $row['pass'];
16.  }
17.  if (in_array($name, $members)) {
18.  echo 'TRUE';
19.  } else {
20.   /* Использую метод Vladson ([url=http://php.ru/forum]http://php.ru/forum[/url]) */
21.  if ( isset($_POST['login']) && isset($_POST['username']) && isset($_POST['password']) ) {
22.    $username = get_magic_quotes_gpc() ? stripslashes($_POST['username']) : $_POST['username'];
23.    $password = get_magic_quotes_gpc() ? stripslashes($_POST['password']) : $_POST['password'];
24.    if ( array_key_exists($username, $members) && $members[$username] === $password ) {
25.        $_SESSION['username'] = $username;
26.        $_SESSION['password'] = $password;
27.    }
28.    header('Location: ' . $url);
29.    exit;
30.   } elseif ( isset($_POST['logout']) ) {
31.    unset($_SESSION['username']);
32.    unset($_SESSION['password']);
33.    header('Location: ' . $url);
34.    exit;
35.   }
36.    
37.   $registred_user = false;
38.   if ( isset($_SESSION['username']) && isset($_SESSION['password']) ) {
39.    $username = get_magic_quotes_gpc() ? stripslashes($_SESSION['username']) : $_SESSION['username'];
40.    $password = get_magic_quotes_gpc() ? stripslashes($_SESSION['password']) : $_SESSION['password'];
41.    if ( array_key_exists($username, $members) && $members[$username] === $password ) {
42.        $registred_user = $username;
43.    }
44.   }
45.    
46.   }
47.  
48.  if($_SESSION['username']) {
49.      echo "Hello ";
50.      echo ($_SESSION['username']);
51.      ?>
52.      <form action="<?=$url?>" method="post">
53.      <input type="hidden" name="logout" value="true">
54.      <input type="submit" value="Logout">
55.      </form>
56.      <?
57.      mysql_query("SET NAMES cp1251");
58.      $result2 = mysql_query("SELECT * FROM users",$db);
59.      $row2 = mysql_fetch_array($result2);
60.      $f=$row2["f"];
61.      $i=$row2["i"];
62.      $o=$row2["o"];
63.      echo "ФИО : $f $i $o";
64.      }
65.      else {
66.      echo "Необходима авторизация";
67.      ?>
68.      <form action="<?=$url?>" method="post">
69.      Username:
70.          <br>
71.          <input type="text" name="username" value="Vladson">
72.          <br>
73.          Password:
74.          <br>
75.          <input type="password" name="password" value="123456">
76.          <br>
77.          <input type="hidden" name="login" value="true">
78.          <input type="submit" value="Login">
79.      </form>
80.      <?
81.      }
82.      ?>
83.  

задача следующуя: чтоб писал ФИО того, кому принадлежит аккаунт. а этого я добиться не могу.. подскажите пожалуйста, как тут работать по сессиям? как сделать чтоб писался ФИО того, кому принадлежит аккаунт?

 

440Hz
я наоборот собрала в один файл то, что было раскидано на кучу мелких. Помойму вполне читабельно.. или Вы знаете другой php?

 

так код Ваш не рабочий

я думаю что может лучше выборку по сессии сделать?

PHP:

1. $result2 = mysql_query("SELECT * FROM users WHERE login = '$username'",$db);

тогда все работает.

Конечно Ваш код интересный, но... доводить до ума надо еще...
спасибо...