Polskie Forum Użytkowników Debiana

Znalazłem serwerek żeby się pobawić ale niema na nim praktycznie żadnych ułatwień. Pisząc małe co nieco do zaglądania do bazy MySQL robie jakiś głupi błąd i kręcę się w kółko.

To nie załatwia sprawy bo nagłówek jest tylko przykładem a w środku ma być cały formularz, próbowałem tak i się wywróciło. Ale rozwiązanie już znalazłem Przed EOF zlikwidowałem tabulacje i zaskoczyło. Dziwne ale działa.

[ Dodano: 2007-08-03, 17:34 ]
Prześladuje mnie jednak nieco inny problem. Kiedy wysyłam z formularza jakieś dane poczym stawiam warunek Dochodzi do czegoś takiego:
-naciskam wyślij niewpisując nic do pola text w formulażu nic nie wyświetla
-wpisze coś wyświetla zgodnie z warunkiem
-wyśle formularz z pustym polem text warunek isset zachowa się jakby pole było ustawione
probowałem tego uniknąć przez nie bardzo mi się to udało.

isset() sprawdza czy zmienna jest ustwiona (rozna od null), a pusty tekst nie jest nullem. Lepiej zrobic to przez samym ifem albo if(!empty()) wychodzi na to samo.

Ogolnie to: A unset() usuwa zmienna, wiec na 99.999% tego nie chcesz

Za chwile powalczę z zaproponowanymi zmianami w kodzie. Tymczasem myślę nad metodą zabezpieczenia pliku który jest potrzebny do jako takiego zarządzania bazą danych. Wygląda to tak, jest serwer i trochę miejsca ale żadnych udogodnień więc napisałem sobie małe co nieco. Niestety jak zaczną się odwiedziny potrzebne będzie zabezpieczenie tego hasłem.
Pierwszy pomysł to zrobienie formularza potem if i porównanie wpisu do hasła w kodzie. Są jakieś lepsze metody gdzie:
-hasło wpisuje tylko raz i pracuje
-niema ryzyka iż hasło zostanie wyciągnięte przez kogoś niepowołanego
-metoda nie wymaga "cudów na wianku" (sesji w domyśle)

Demerzel pisze:Pierwszy pomysł to zrobienie formularza potem if i porównanie wpisu do hasła w kodzie. Są jakieś lepsze metody gdzie:
-hasło wpisuje tylko raz i pracuje
-niema ryzyka iż hasło zostanie wyciągnięte przez kogoś niepowołanego
-metoda nie wymaga "cudów na wianku" ]
Logowanie prez sesje nie jest trudne, wystarczy session_start() na poczatku i pozamiatane
Potem cos w stylu:

Kod: Zaznacz cały

if (count($_POST)) { // sprawdzamy czy zostala wywolana akcja przez POST
  if (($_POST['user'] == 'admin') && ($_POST['pass'] = 'debianrules')) { // czy dane sa prawidlowe?
    $_SESSION['zalogowany'] = true;  // zapisz ze zalogowano
  } else {
    $_SESSION['zalogowany'] = false;
  }
}

Zamiast drugiej liniki "nachamowej" mozna zrobic cos takiego, jesli potrzeba dostepu przez uzytkownikow:

Kod: Zaznacz cały

if (login_ok($_POST['user'], $_POST['pass'])

No i oczywiscie funkcje login_ok() w postaci:

Kod: Zaznacz cały

function login_ok($user, $pass) {
  $result = mysql_query("SELECT 1 FROM users WHERE user_name='{$user}' AND user_pass='{$pass}'");
  return (mysql_num_rows($result) > 0);
}

Oczywiscie z przyczyn bezpieczenstwa polecam zapisyuwanie hasel w poscaci zaszyfrowanej, chocby przez glupie md5().
Tabela users powinna miec index unique na kolumne user_name.

Demerzel pisze:Również szukałem jak zrobić aby automatycznie wyszukiwał powtarzające sie słowa w zmiennej "słowa". Czy da się to zrobić prościej niż dwiema tablicami, przepisując z tablicy a do b przed przepisaniem z a do b sprawdzać czy w b jest takie słowo jak to to go nie przepisywać?

Polecam zapoznac sie z funkcja array_unique() i sprytnie jej uzyc. Wskazowka: explode, array_unique, implode

Zrobienie wyszukiwania powtarzających sie słów zajęło minutkę, dzięki. Co do prostoty sesji. Robiłem kiedyś stronę z tabelką zachowującą się jak ramka na sesji. Od tamtego czasu jakoś nie lubię pracować z sesjami ale jak mus to mus.

Demerzel pisze:Co do prostoty sesji. Robiłem kiedyś stronę z tabelką zachowującą się jak ramka na sesji. Od tamtego czasu jakoś nie lubię pracować z sesjami ale jak mus to mus.

Mam na koncie kilka duzych i kilkanascie mniejszych projektow. 90% z nich kozysta z sesji. Najczesciej tam gdzie jest wymagane logowanie, ale tez tam gdzie wymagane jest monitorowanie odwiedzajacych sesje to jedyne wyjscie. Oczywiscie nie mowie tu tylko o php-sessions (tym standardowym session_start itd). Tego uzywam jak potrzeba minimum, do wiekszych rzeczy korzystam z wlasnej biblioteki ktora opiera sesje na bazie danych. Wiem ze nie jest to do konca super wydajne bo kazda odslona powoduje zapis do bazy, jednak dla stron o stosunkowo niewielkiej ilosci odslon (ponizej tysiaca dziennie) nie robi to zadnych problemow, a daje duzo wieksza funkcjonalnosc, jak chocby widok od strony administracyjnej kto jest, na ktorej stronie i co robi.

Sesje nie sa zle jak je znasz, a duzo roboty z tym nie ma. Tak jak pisalem, session_start() i potem uzywac $_SESSION i wlasciwie tyle na poczatek starczy

Jakby komuś było potrzeba: Jakieś propozycje poprawek?

Do $_SESSION['logowanie'] zapisywal bym true i false jako bool (bez cudzyslowow) a nie stringi (z cudzyslowami). Niby to samo ale jednak profesjonalniej.
Przenoszenie na inny adres powinno byc wykonane tak: Dodawanie headera HTTP/1.1 nie ma sensu bo robi to apache sam od siebie

A co do tego echo formy.. mozna zrobic tak: bo po co tworzyc zmienna jak tylko jest wyswietlona i to zaraz, albo wrecz przerwac PHP zrobic normalnie i napisac normalnie kod w html i rozpoczac PHP jeszcze raz. Dziala CHYBA najszybciej, i jak uzywasz jakiegos dobrego edytorka to ci nawet bedzie uzupelnial skladnie
Jak nie do konca jest jasne to przykad: I jeszce uwaga co do "Cache-Control". Niektore przeglarki maja to gdzies i i tak keszuja.. Dobrze podawac tez date modyfikacji z przeszlosci dla wiekszej pewnosci. Osobiscie nie podaje nic pozatym co podalem, i dziala dobrze.