gestione foto e descrizione

dragoonslair ha scritto:

se tutto è andato bene (le pagine che ti ho postato fnzionano??) procediamo...

LE SESSIONI
Le sessioni salvano informazioni e le conservano durante la navigazione dell'utente per un det. periodo di tempo...

crea un form che collezioni i dati Username e Password e le mandi alla pagina login.php

<?

$Username = addslashes($_POST[Username]);
$Password = addslashes($_POST[Password]);

if ($Username == "" OR $Password == ""){
# stampo un messaggio di errore, ma puoi anche solo mandarlo alla pagina di login...
echo "specifica i tuoi dati di accesso...";
return;
}

include "config.php";
# includendo il file config appena creato avremo accesso alle informazioni salvate in esso...

if ($Username == $AdminUsername AND $Password == $AdminPassword){

# tutto ok
session_start();
$_SESSION[Amministratore] = $AdminUsername;

header ("Location: pagina_amministrativa.php");


}

?>

ok abbiamo fatto in modo che il tuo amministratoer possa loggarsi al sito e visualizzare la pagina riservata...

ovviamente nella pagina_amministrativa.php dovrai inserire un controllo...puoi creare come per config.php una paginetta chiamata controllo_sessione.php così da includerla di volta iin volta nelle pagine da proteggere e poterla cambiare una solva volta nel caso di modifiche al codice future


<?

# controllo sessione..

session_start();
if (!session_is_registered(Amministratore)){
echo "AIUTO! una intrusione!!!";
exit;
}

# anche qui appare un messaggio, ma consiglio caldamente di mandarlo direttamente alla pagina di login...

?>

Clicca per allargare...

1)Mi dici le parti che ho messo in rosso nella citazione a che servono visto ke io opero diversamente?
2)"session_start();" non va messo all'inizio della pagina prima ancora di tutto il codice html affinchè funzionino le sessioni?
3)Sto facendo una cosa simile in PHP...io però a differenza di mitnick87 che ha un solo accesso riservato(l'admin) ne ho 2: l' utente "normale" e l'utente "admin" che modifica alcune sezioni del sito. X non fare 2 login separati, ho creato 1 solo login, il quale crea 1 sessione ($_SESSION['tipo_utente']) che prende come valore un dato del DB della tabella utenti ("user" o "admin") e grazie a questo riesco creare le varie aree x l'admin:

if ($_SESSION['tipo_utente'] != "admin")
{header("Location: login.php");}
//resto del codice

Secondo te sto procedendo bene?Vorrei solo qualche consiglio...niente di più. Ah, un'altra cosa: spesso quando metto header("Location: pagina.php"); non mi fa la redirect e sono costretto ad usare javascript(location.href='pagina.php'). Mi sai dire il perchè?
Grazie

Clicca per allargare...