[PHP] GM login

[latnar 182]

Zdravím,

 

Tento script házím sem, jelikož to původního tématu s PHP scriptama by se jen tak nevlezl

 

Jedná se celkem náročnej ale v podstatě jednoduchej script na web, pro login GM. Využije se to určitě na větších projektech a ne na ušmudlaných portálech jako je mánius

 

Dobře tedy, začnem...

 

GM login script

 

login.php

<?php


session_start();

       (MYSQL_HOST,"    "); 			
       (MYSQL_USER,"    "); 			
       (MYSQL_PASS,"    "); 			
       (MYSQL_ACCOUNTS,"    "); 		
       (MYSQL_LOGON,"    "); 		
       (MYSQL_ASCENT,"    ");		
$link=mysql_connect(MYSQL_HOST,MYSQL_USER,MYSQL_PASS);
if(!$link) {
	die('Failed to connect to server: ' . mysql_error());
}

$db=mysql_select_db(MYSQL_ACCOUNTS);
if(!$db) {
	die("Unable to select database");
}
  $login = $_POST['login'];
  $password = $_POST['password'];

  $login = mysql_real_escape_string(html_entity_decode(htmlentities($login)));
  $password = mysql_real_escape_string(html_entity_decode(htmlentities($password)));


$result=mysql_query("SELECT acct, gm FROM accounts WHERE login='$login' AND password='$password'");
if(mysql_num_rows($result) === 1)
{
 $row = mysql_fetch_array($result);
 $acct = $row['acct'];
 $gm = $row['acct'];
}
else
{
 die("Bad username or password.");
}
$db2=mysql_select_db(MYSQL_LOGON);
if(!$db2) {
	die("Unable to select database");
}
$result4=mysql_query("SELECT * FROM characters WHERE acct='$accountid'");

if($result) {
	if ($gm == "0"){
	header("location: not-gm-page.php"); [color="#FF0000"]//EDIT[/color]
	exit();
	}
	else{
		 if(mysql_num_rows($result3)>0) {

		 session_regenerate_id();
		 $member=mysql_fetch_assoc($result4);
		 $_SESSION['SESS_MEMBER_ID']=$member['guid'];
		 header("location: gm-logged-in-successfully-page.php"); [color="#FF0000"]//EDIT[/color]
		 exit();
	}else {

				header("location: login-failed-page.php"); [color="#FF0000"]//EDIT[/color]
				exit();
		}
		}

}else {
	die("Query failed");
}
?>

 

Auth.php

<?php
session_start();
if(!isset($_SESSION['SESS_MEMBER_ID']) || (trim($_SESSION['SESS_MEMBER_ID'])=='')) {
	header("location: not-logged-in-page.php");
	exit();
}
?>

 

Logout.php

<?php
session_start();
unset($_SESSION['SESS_MEMBER_ID']);
?>
Logged Out

 

BTW: Kde je červeně EDIT, znamená to pouze editnutí zadané cesty kam se Vám to bude vypiovat, nic víc, nic míň

 

 

Rozcestník:

 

Další moje topicy

 

Repacky, tools, návody

Jednoduchý návod na NPC

[Trinity][MaNGOS]PHP reg script

PHP scripts

 

 

EDIT: upraveno

 

Děkuju za rady, kritiku a rep

Edited May 8, 2011 by latnar

[brseker 131]

Nejak nechapu, proc provadis 3 query do databaze s ucty:

        $result=mysql_query("SELECT acct FROM accounts WHERE login='$login' AND password='$password'");
       while ($row = mysql_fetch_array($result)) {
       $acct = $row['acct'];}
       $result2 = mysql_query("SELECT gm FROM accounts WHERE acct='$acct'");
       while ($row2 = mysql_fetch_array($result2)) {
       $gm = $row2['gm'];}
       $qry3="SELECT acct FROM accounts WHERE login='$login' AND password='$password'";
       $result3=mysql_query($qry3);
       $acct=mysql_fetch_assoc($result3);
       $accountid = $acct['acct'];
       $db2=mysql_select_db(MYSQL_LOGON);

To je prece nesmysl, podle me by bohate stacilo:

$result=mysql_query("SELECT acct, gm FROM accounts WHERE login='$login' AND password='$password'");
if(mysql_num_rows($result) === 1)
{
 $row = mysql_fetch_array($result);
 $acct = $row['acct'];
 $gm = $row['acct'];
}
else
{
 die("Bad username or password.");
}
$db2=mysql_select_db(MYSQL_LOGON);

 

Dal taky nechapu vyznam

$neco = html_entity_decode(htmlentities($login));

Tyhle 2 fce se prece vyrusi a mel by vyjit stejny retezec, jako byl puvodne, ne?

Edited May 8, 2011 by brseker

[latnar 182]

v podstatě je to opak htmlentities a udělá to to, že převede všechny HTML entity platných znaků z řetězce, proč ta fce? Nevidím v ní žadný problém, pro webové apps je využívám normálně

 

 

s těma 3x query, máš pravdu by to stačilo tak jak si napsal ty, ale je to takové pojištění pro špatný spojení DB

 

Pokud vím, co jsem byl naučen, určitě by se to nemělo navzájem vyrušit, pokud se mýlím, upravím

 

Mě to na localu vypsalo v pořádku

[Dejvor 32]

Pridaj ktomu aj nejaké demo,alebo nejaký design ak nato máš čas,nikomu sa to bude viac hodiť takto.Inak +1

[bLuma 225]

define(MYSQL_HOST," "); - pomocí define bych rozhodně přístup do mysql nedefinoval, základem bezpečnosti je smazat minimálně heslo hned po připojení do db a to takhle rozhodně nedokážeš.

 

"html_entity_decode(htmlentities($login))" je blbost, akorát plýtváš výkonem na převedení na entity a zpět.

 

s těma 3x query, máš pravdu by to stačilo tak jak si napsal ty, ale je to takové pojištění pro špatný spojení DB

Takže vlastně 3x zvyšuješ šanci, že se to rozpadne. Protože místo jednoho selectu pošleš hned tři, za kterými navíc z nepochopitelných důvodů vnucuješ php cyklus while a děláš tím určitou režii navíc.

 

session_write_close() je rovněž nepotřebné, děje se to automaticky při ukončení skriptu.

 

mysql_fetch_array, mysql_fetch_assoc pravděpodobně vůbec netušíš rozdíl mezi těmi funkcemi a svévolně je mixuješ. Rozdíl je v tom, jestli se vrací pole indexované (row), asociativní (assoc) nebo obojí (array).

[latnar 182]

Ou no fajn dobře díky upravím

 

mysql_fetch_array, mysql_fetch_assoc pravděpodobně vůbec netušíš rozdíl mezi těmi funkcemi

 

Vím, ale dělám vše složitý

[latnar 182]

Pridaj ktomu aj nejaké demo,alebo nejaký design ak nato máš čas,nikomu sa to bude viac hodiť takto.Inak +1

na grafiku vážně nemám čas..no spíš chuť kdo bude mít zájem, sám si ji přidělá

Edited May 8, 2011 by latnar