Пример авторизации/регистрации/выхода (на файлах и БД)

PHP:

1. <?
2. /*
3. (C) Mr.M.I.T.
4. [url=http://mit-home.nov.ru]http://mit-home.nov.ru[/url]
5. */
6. session_start();
7. $do=$_GET['do'];
8. $error=false;
9. $_SESSION['user']=!$_SESSION['user']?array('group'=>"guest"):$_SESSION['user']; // если не существует сессия user то создаем её и ставим по умолчанию
10. function get_serial($name,$dir='') { // фун-я для получения из файла серилизованного массива, $name - имя файла без расширения $dir путь к папке с файлом
11.     $res=array();
12.     $fp=@file_get_contents(($dir?"$dir/{$name}.php":"{$name}.php"));
13.     if ($fp) {
14.         $fp=str_replace("<?die();?>","",$fp);
15.         $res=unserialize($fp);
16.     }
17.  return $res;
18. }
19. function set_serial($arr,$name,$dir='') { // фун-я для серилизации массива и записи в файл, $arr - массив, $name - название файла без расширения $dir путь к папке с файлом
20.      $arr="<?die();?>".serialize($arr);
21.      $fp=fopen(($dir?"$dir/{$name}.php":"{$name}.php"),"w");
22.          fputs($fp,$arr);
23.          fclose($fp);
24. }
25. switch($do) {
26.   case"out": // если do=out то выходим
27.      unset($_SESSION['user']);
28.      session_destroy();
29.      if (!headers_sent()) {
30.           setcookie("save",'',time()+999999,'/');
31.      }
32.      header("Location:".($_SERVER['HTTP_REFERER']?$_SERVER['HTTP_REFERER']:$_SERVER['PHP_SELF']));
33.   break;
34.   case"register": // если do=register, выводим регистрацию
35.      $login=$_POST['login'];
36.      $pass1=$_POST['pass1'];
37.      $pass2=$_POST['pass2'];
38.      if (isset($login) && isset($pass1) && isset($pass2)) {
39.        if (!empty($login) && !empty($pass1) && !empty($pass2)) {
40.            $users=get_serial('users');
41.            $reallogin=$login;
42.            $login=md5(strtolower($login));
43.            if (!$users[$login]) {
44.                if (strlen($pass1)>=4) {
45.                    $pass1=md5($pass1);
46.                    $pass2=md5($pass2);
47.                    if ($pass1==$pass2) {
48.                        $users[$login]=array();
49.                        $users[$login]['login']=htmlspecialchars($reallogin);
50.                        $users[$login]['pass']=$pass1;
51.                         set_serial($users,'users');
52.                         $error="Вы успешно зарегистрированны";
53.                         header("Refresh:3;url=".$_SERVER['PHP_SELF']);
54.                    }else {
55.                        $error="Ошибка: Пароли не совпадают";
56.                    }
57.                }else {
58.                    $error="Ошибка: Минимальная длина пароля 4 символа";
59.                }
60.            } else {
61.                $error="Ошибка: Такой пользователь уже существует";
62.            }
63.        }else {
64.          $error="Ошибка: Обязательные поля нужно заполнить";
65.        }
66.      }
67.     print "
68.      ".($error?"<div align=center width=60% style='border:1px solid red'>$error</div><br>":"")."
69.      <form method=POST>
70.      <table width=30% align=center border=1>
71.      <tr>
72.      <td>Login</td><td><input type='text' name='login'></td>
73.      <tr>
74.      <td>Pass 1</td><td><input type='password' name='pass1'></td>
75.      <tr>
76.      <td>Pass 2</td><td><input type='password' name='pass2'></td>
77.      <tr>
78.      <td colspan=2 align=center><input type=submit value='Регистрация'></td>
79.      </table>
80.      </form>
81.      ";
82.   break;
83.   default: // по умолчанию, если do не существует или не равна register и out, выводим авторизацию
84.   if ($_SESSION['user']['group']=='guest') {
85.   $_COOKIE['save']=$_COOKIE['save']?unserialize($_COOKIE['save']):"";
86.   $login=!$_COOKIE['save']['login'] || isset($_POST['login'])?$_POST['login']:$_COOKIE['save']['login'];
87.   $pass=!$_COOKIE['save']['pass'] || isset($_POST['pass'])?$_POST['pass']:$_COOKIE['save']['pass'];
88.   if (isset($login) && isset($pass)) {
89.       if (!empty($login) && !empty($pass)) {
90.           if (!$_COOKIE['save']['pass'] || isset($_POST['pass'])) $pass=md5($pass);
91.           $users=get_serial('users');
92.           $login=md5(strtolower($login));
93.           if ($users[$login]) {
94.               if ($users[$login]['pass']==$pass) {
95.                   $_SESSION['user']['group']='user';
96.                   $_SESSION['user']['login']=$users[$login]['login'];
97.                   if (!headers_sent() && $_POST['save']) {
98.                       $cook=array();
99.                       $cook['pass']=$pass;
100.                       $cook['login']=$users[$login]['login'];
101.                       setcookie("save",serialize($cook),time()+999999,'/');
102.                   }
103.               }else {
104.                 $error="Ошибка: Неверный Пароль";
105.               }
106.           }else {
107.             $error="Ошибка: Такого Пользователя не существует";
108.           }
109.       }else {
110.          $error="Ошибка: Обязательные поля нужно заполнить";
111.      }
112.     }
113.   }
114.   if ($_SESSION['user']['group']=='guest') {
115.   print "
116.  ".($error?"<div align=center width=60% style='border:1px solid red'>$error</div><br>":"")."
117.  <form method=POST>
118.  <table width=30% align=center border=1>
119.  <tr>
120.  <td>Login</td><td><input type='text' name='login'></td>
121.  <tr>
122.  <td>Pass</td><td><input type='password' name='pass'></td>
123.  <tr>
124.  <td>Запомнить?</td><td><input type='checkbox' name='save' value='1'></td>
125.  <tr>
126.  <td colspan=2><a href='?do=register'>Регистрация</a></td>
127.  <tr>
128.  <td colspan=2 align=center><input type=submit value='Войти'></td>
129.  </table>
130.  </form>
131.  ";
132.   }else {
133.   print "
134.  <table width=30% align=center border=1>
135.  <tr>
136.  <td>Вы вошли как</td><td>{$_SESSION['user']['login']} <a href='?do=out'>Выйти</a></td>
137.  </table>
138.  ";
139.   }
140. }
141. ?>

Demo: http://mit-home.nov.ru/demo_auth/

 

есть необходимость в комментариях?
или и так всё понятно?

 

шо такое? 0о нотис? =))
Sofia, session_start(); нужно поставить до любого вывода, т.е. в самое начало скрипта
да и ещё у тебя куки ставиться не будут, переделай структуру скрипта чтобы всё примерно выглядело так

PHP:

1. <?
2. session_start();
3. $output='';
4.  
5. $output.="Твой html<br>";
6. // какой-то любой другой пхп код
7. $output.="Ещё текст который пойдёт на вывод до авторизации<br>";
8.  
9. // моя авторизация, замени в ней все print'ы на $output.=
10.  
11. $output.="А этот текст идёт на вывод но уже после авторизации<br>";
12.  
13. print $output;
14. ?>

 

да нуу =)
с output веселее и к шаблонам ближе....

 

Demo: http://mit-home.nov.ru/demo_auth/

 

это регистрация на файлах, но если очень надо, то самое простое, переделать 2 функции get_serial и set_serial
вообще, может потом напишу ещё один скрипт - для БД...

В файле http://mit-home.nov.ru/phpmm/download.php?id=2

 

на БД =)

Код (PHP):

1. <?
2. /*
3.  (c) Mr.M.I.T.
4.   http://mit-home.nov.ru
5. */
6. ############################
7. # Set Defaults
8. ############################
9. set_magic_quotes_runtime(0);
10. session_start();
11. $do=$_GET['do'];
12. $error=false;
13. $_SESSION['user']=!$_SESSION['user']?array('group'=>"guest"):$_SESSION['user'];
14. $GLOBALS['cnf']=get_serial('db_cnf');
15. ############################
16. # Support Functions
17. ############################
18. function get_serial($name,$dir='') {
19.     $res=array();
20.     $fp=@file_get_contents(($dir?"$dir/{$name}.php":"{$name}.php"));
21.     if ($fp) {
22.         $fp=str_replace("<?die();?>","",$fp);
23.         $res=unserialize($fp);
24.     }
25.  return $res;
26. }
27. function set_serial($arr,$name,$dir='') {
28.      $arr="<?die();?>".serialize($arr);
29.      $fp=fopen(($dir?"$dir/{$name}.php":"{$name}.php"),"w");
30.          fputs($fp,$arr);
31.          fclose($fp);
32. }
33. function givepost($keys,$msql=false) {
34.     $arr=array();
35.     if ($_POST) {
36.         $keys=explode(',',$keys);
37.         for($i=0,$c=count($keys);$i<$c;$i++) {
38.               $arr[$keys[$i]]=$msql?mysql_real_escape_string($_POST[$keys[$i]]):$_POST[$keys[$i]];
39.         }
40.     }
41.   return $arr;
42. }
43. function emptypost($keys) {
44.     if ($_POST) {
45.         $keys=explode(',',$keys);
46.         for($i=0,$c=count($keys);$i<$c;$i++) {
47.               if (empty($_POST[$keys[$i]])) {
48.                   return true;
49.               }
50.         }
51.         return false;
52.     }
53.   return true;
54. }
55.  
56. function db_connect() {
57.     if (!$GLOBALS['db_connid']) {
58.         $GLOBALS['db_connid']= mysql_connect($GLOBALS['cnf']['db_host'],$GLOBALS['cnf']['db_user'],$GLOBALS['cnf']['db_pass']) or die(mysql_error());
59.         mysql_query('SET NAMES '.$GLOBALS['cnf']['db_encoding']);
60.         mysql_select_db($GLOBALS['cnf']['db_name'],$GLOBALS['db_connid']);
61.         $GLOBALS['cnf']['db_pref']=mysql_real_escape_string($GLOBALS['cnf']['db_pref']);
62.      }
63.      return  $GLOBALS['db_connid'];
64. }
65.  
66. ################################
67. # Install
68. ################################
69. if (empty($GLOBALS['cnf'])) {
70.   if (isset($_POST['done'])) {
71.      if (!emptypost("db_name,db_host,db_user,db_encoding,db_pref")) {
72.          $GLOBALS['cnf']=givepost("db_name,db_pass,db_host,db_user,db_encoding,db_pref");
73.          if (db_connect()) {
74.              set_serial($GLOBALS['cnf'],'db_cnf');
75.              mysql_query("
76.                CREATE TABLE `{$GLOBALS['cnf']['db_pref']}_auth` (
77.                 `id_user` int(11) NOT NULL auto_increment,
78.                 `login` varchar(300) NOT NULL,
79.                 `pass` varchar(32) NOT NULL,
80.                  PRIMARY KEY  (`id_user`),
81.                  KEY `login` (`login`)
82.                ) ENGINE=MyISAM DEFAULT CHARSET=cp1251 AUTO_INCREMENT=1
83.              ") or die(mysql_error());
84.              $error='Установка...';
85.              header("Refresh: 2");
86.          }
87.      }else {
88.         $error="Ошибка: Обязательные поля нужно заполнить";
89.      }
90.   }
91.      print "
92.       ".($error?"<div align=center width=60% style='border:1px solid red'>$error</div><br>":"")."
93.       <form method=POST>
94.       <table width=30% align=center border=1>
95.       <tr>
96.       <td colspan=2 align=center>Установка...</td>
97.       <tr>
98.       <td>db_name</td><td><input type='text' name='db_name'></td>
99.       <tr>
100.       <td>db_pass</td><td><input type='text' name='db_pass'></td>
101.       <tr>
102.       <td>db_user</td><td><input type='text' name='db_user'></td>
103.       <tr>
104.       <td>db_host</td><td><input type='text' name='db_host'></td>
105.       <tr>
106.       <td>db_prefix</td><td><input type='text' name='db_pref' value='pref'></td>
107.       <tr>
108.       <td>db_encoding</td><td><input type='text' name='db_encoding' value='cp1251'></td>
109.       <tr>
110.       <td colspan=2 align=center><input type=submit name='done' value='Установить'></td>
111.       </table>
112.       </form>
113.       ";
114.       die();
115. }
116.  
117. ##############################
118. # Auth/Out/Register
119. ##############################
120.  
121.  
122. $db=db_connect();
123. switch($do) {
124.   case"out":
125.      unset($_SESSION['user']);
126.      session_destroy();
127.      if (!headers_sent()) {
128.           setcookie("save",'',time()+99999,'/');
129.      }
130.      header("Location:".($_SERVER['HTTP_REFERER']?$_SERVER['HTTP_REFERER']:$_SERVER['PHP_SELF']));
131.   break;
132.   case"register":
133.      $login=$_POST['login'];
134.      $pass1=$_POST['pass1'];
135.      $pass2=$_POST['pass2'];
136.      if (isset($login) && isset($pass1) && isset($pass2)) {
137.        if (!empty($login) && !empty($pass1) && !empty($pass2)) {
138.            $login=mysql_real_escape_string(htmlspecialchars($login));
139.            $sql=mysql_query("SELECT * FROM {$GLOBALS['cnf']['db_pref']}_auth WHERE LOWER(login)='".strtolower($login)."'");
140.            if (!mysql_num_rows($sql)) {
141.                if (strlen($pass1)>=4) {
142.                    $pass1=md5($pass1);
143.                    $pass2=md5($pass2);
144.                    if ($pass1==$pass2) {
145.                       if(mysql_query("INSERT INTO {$GLOBALS['cnf']['db_pref']}_auth VALUES(NULL,'$login','$pass1')")) {
146.                          $error="Вы успешно зарегистрированны";
147.                          header("Refresh:3;url=".$_SERVER['PHP_SELF']);
148.                      }else{
149.                           $error="Системная ошибка, не могу занести информацию в БД";
150.                      }
151.                    }else {
152.                        $error="Ошибка: Пароли не совпадают";
153.                    }
154.                }else {
155.                    $error="Ошибка: Минимальная длина пароля 4 символа";
156.                }
157.            } else {
158.                $error="Ошибка: Такой пользователь уже существует";
159.            }
160.        }else {
161.          $error="Ошибка: Обязательные поля нужно заполнить";
162.        }
163.      }
164.     print "
165.       ".($error?"<div align=center width=60% style='border:1px solid red'>$error</div><br>":"")."
166.       <form method=POST>
167.       <table width=30% align=center border=1>
168.       <tr>
169.       <td>Login</td><td><input type='text' name='login'></td>
170.       <tr>
171.       <td>Pass 1</td><td><input type='password' name='pass1'></td>
172.       <tr>
173.       <td>Pass 2</td><td><input type='password' name='pass2'></td>
174.       <tr>
175.       <td colspan=2 align=center><input type=submit value='Регистрация'></td>
176.       </table>
177.       </form>
178.       ";
179.   break;
180.   default:
181.   if ($_SESSION['user']['group']=='guest') {
182.   $_COOKIE['save']=$_COOKIE['save']?unserialize($_COOKIE['save']):"";
183.   $login=!$_COOKIE['save']['login'] || isset($_POST['login'])?$_POST['login']:$_COOKIE['save']['login'];
184.   $pass=!$_COOKIE['save']['pass'] || isset($_POST['pass'])?$_POST['pass']:$_COOKIE['save']['pass'];
185.   if (isset($login) && isset($pass)) {
186.       if (!empty($login) && !empty($pass)) {
187.           if (!$_COOKIE['save']['pass'] || isset($_POST['pass'])) $pass=md5($pass);
188.           $login=mysql_real_escape_string(htmlspecialchars($login));
189.           $sql=mysql_query("SELECT * FROM {$GLOBALS['cnf']['db_pref']}_auth WHERE LOWER(login)='".strtolower($login)."'");
190.           if (mysql_num_rows($sql)) {
191.               $row=mysql_fetch_assoc($sql);
192.               if ($row['pass']==$pass) {
193.                   $_SESSION['user']['group']='user';
194.                   $_SESSION['user']['login']=$row['login'];
195.                   if (!headers_sent() && $_POST['save']) {
196.                       $cook=array();
197.                       $cook['pass']=$pass;
198.                       $cook['login']=$row['login'];
199.                       setcookie("save",serialize($cook),time()+99999,'/');
200.                   }
201.               }else {
202.                 $error="Ошибка: Неверный Пароль";
203.               }
204.           }else {
205.             $error="Ошибка: Такого Пользователя не существует";
206.           }
207.       }else {
208.          $error="Ошибка: Обязательные поля нужно заполнить";
209.      }
210.     }
211.   }
212.   if ($_SESSION['user']['group']=='guest') {
213.   print "
214.   ".($error?"<div align=center width=60% style='border:1px solid red'>$error</div><br>":"")."
215.   <form method=POST>
216.   <table width=30% align=center border=1>
217.   <tr>
218.   <td>Login</td><td><input type='text' name='login'></td>
219.   <tr>
220.   <td>Pass</td><td><input type='password' name='pass'></td>
221.   <tr>
222.   <td>Запомнить?</td><td><input type='checkbox' name='save' value='1'></td>
223.   <tr>
224.   <td colspan=2><a href='?do=register'>Регистрация</a></td>
225.   <tr>
226.   <td colspan=2 align=center><input type=submit value='Войти'></td>
227.   </table>
228.   </form>
229.   ";
230.   }else {
231.   print "
232.   <table width=30% align=center border=1>
233.   <tr>
234.   <td>Вы вошли как</td><td>{$_SESSION['user']['login']} <a href='?do=out'>Выйти</a></td>
235.   </table>
236.   ";
237.   }
238. }
239. ?>

 

ну тут целое поле для фонтазии =)
самое простое в сессию поместить id пользователя
а потом когда нужно делать запрос в БД и выводить "дополнительную информацию"

 

во-первых исправь ошибки =) http://www.akhundzade.ru/full/12
во-вторых, это пример, чисто процедурник
или ты хочешь чтобы я сначало написал фреймвок?
в-третьих, давно это было =)