استشارة من السادة المبرمجين - على مستوى - يرجا الافادة..... php

[elkaser]

السلام عليكم
اخي انت الي عم تحكي عنه اي التأكد من اسم المستخدم والباسورد هذا يتم التأكد من عندما يقوم بالتسجيل في البداية اي ملف ال indrx.php هذا ليقوم بادخال اسمه والباسورد وهناك اتأكد منه اما هذا الكود الي انا كاتبو فوق هذا لازم اضعو في كل ملفات قسم ال prisoners ومن هنا في السطر الاول يقوم بالتأكد من ان تم تسجيل الدخول اذا لم يتم تسجيل الدخول يقوب بتحويله الى صفحة تسجيل الدخول ال index.php واما في السطر الثاني اي جملة الاستعلام من قاعدة البيانات تقوم بالبحث عن اسم مشرف يطابق تماما الاسم المسجل الدخول وايضا يبحث في حقل سكشنس اذا موجود اسم القسم (( اسم الحقل بنضاف داخل جدول السكشن عند اضافة مشرف جديد ))

ما بعرف وين المشكلة الي انت بنبه لها
ولاكن اعتقد المشكلة الان بانه لا بقوم بقرائة ال adminname التي تم ادخالها في ملف ال index.php


وشكرا

[إنترنت بلس]

صلي على رسول الله صلى الله عليه وسلم ..

1- المشرف يدخل الموقع .. يلاقي فورم يكتب فيها اسمه وكلمة السر ..
2- الملف الذي يبحث في قواعد البيانات ليرى إذا كانت بيانات الدخول صحيحة يعمل التالي:
- يجيب قيمة "سكشن" و"الاسم الكامل" من قواعد البيانات حيث الاسم = الاسم المدخل في الفورم وكلمة المرور = كلمة المرور من الفورم ..
- إذا كانت البيانات صحيحة يسجل الاسم في سيشن ويسجل القسم أيضا في سيشن ..
3- عند دخول المشرف (الذي سجل خلاص وتم التعرف عليه وتم وضع اسمه وقسمه في سيشن) عند دخوله إلى صفحة الأخبار مثلا يتم التأكد من قيمة السيشن الخاصة بالسكشن .. إذا كان السكشن موجود فيه اسم القسم اللي هو عايزه دلوقتي يبقى مسموح .. إذا لا يبقى مش مسموح ..

[elkaser]

السلام عليكم

ما فهمت الفكرو
اذي ممكن تتفضل علي وتدخل المسنجر عشان انحل هلمشكلة على السريع ؟؟؟؟؟؟

[elkaser]

اخي هي ملف ال index.php هنا يقوم بعملية التسجيل والتاكد من الاسم والباسوردد

<?php

require("../includes/config.php");



if ($admin == "check_login")
{
$adminname = $_POST["adminname"];
$password = $_POST["password"];

$adminname = trim($adminname);
$password = trim($password);

$query = mysql_query("SELECT * FROM users");
$row = mysql_fetch_array ($query);
extract ($row);
$password = md5("$password");

  if (($adminname == $name) AND ($password == $pwd))
  {
   session_start();
   session_register("admin");
   Header("Location: index3.php");
   exit;
  }   else   {
               if ($adminname != $admin)
               {
               echo "Wrong! The admin name is wrong";
               } else   {
                         if ($password != $pwd)
                          {
                          echo "Wrong! The password is wrong";
                          }
                }
   }


exit;

}

echo"  <center>"
  . "<form method=\"post\" action=\"$PHP_SELF?admin=check_login\">"
  . "<table border=\"1\" cellpadding=\"0\" cellspacing=\"0\" style=\"border-collapse: collapse; border-style: dotted; border-width: 1\" bordercolor=\"333333\" width=\"400\" dir=\"rtl\">"
  . " <tr>"
  . "      <td style=\"border: 1px dotted #333333\" width=\"30%\" align=center>اسم المشرف :</td>"
  . "      <td style=\"border: 1px dotted #333333\" width=\"70%\" align=center><input name=\"adminname\" dir=\"ltr\" type=\"text\" size=\"30\"></td>"
  . "    </tr>"
  . "    <tr>"
  . "      <td style=\"border: 1px dotted #333333\" width=\"30%\" align=center>كلمة المرور :</td>"
  . "      <td style=\"border: 1px dotted #333333\" width=\"70%\" align=center><input name=\"password\" dir=\"ltr\" type=\"password\" size=\"30\"></td>"
  . "    </tr>"
  . "  </table>"
  . "<br><input type=\"submit\" value=\"Go\">"
  . "</form>"
  . "  </center>";

?>

[elkaser]

اخي انترنت بلس وين رحت وخليتني مش عارف شو اعمل

ياريت تساعدني في هذي الخطوة
وشكرا

[إنترنت بلس]

اخي انترنت بلس وين رحت وخليتني مش عارف شو اعلم

آسف .. كنت نايم

[elkaser]

اخي طيب ايش عملت ؟؟؟؟؟؟؟

[elkaser]

اخي اولا كان في عندك { زايدو حذفتها
وايضا هناك خلل بعد ان سجلت الدخول
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/free/public_html/site/admin/index.php on line 17
Wrong! The admin name or password is wrong

[إنترنت بلس]

طبعا .. عشان انت ماعندكش خانة اسمها:
section
في جدول
users

انا عدلت فيه .. عملت جملة السيليكت صح بحيث نطلع منها السيشن على طول .. وسجلت الأقسام بتاعته في السيشن .. بس .. بعد كده لما يضغط على الأخبار مثلا ح تعمل السطر ده:

if(isset($_SESSION['section'])){
if(substr_count($_SESSION['section'], "News") == 1){
echo "ممكن تعدل الأخبار";
// خليه يعدل القسم ده
}
else{
echo "مش مسموح لك تعدل الأخبار";
// ما تخليهوش يعدل القسم ده
}

} 

[elkaser]

السلام عليكم
اوك اخي عملت السلكت صحيحة ووضعت الكود في ملف القسم ولاكنه لا يهمل !!!!! لا يقوم بمنع المشرف من دخوله !!!!!!!!!

ملاحظة هذا السطر تك تغيرة

$_SESSION['section']

الى

$_SESSION['sections']

[إنترنت بلس]

طيب خلينا نكمل على الإيميل .. أرسل لي السكريبت الحالي ..

[elkaser]

ممكن تدخل على المسنجر الله يخليك ؟؟

[elkaser]

اخي ارسلتلك السكربت ومنتظر منك حل !!!!

[طالب الروسي]

شكرا لك يا غالي الله يبارك فيك على الموضوع

www.3aloosh.com/vb

[tmjn]

السلام عليكم و رحمة الله وبركاته


ممكن تحطوا الموضوع النهائي بعد تخلصوا منه لاننا ودنا نستفيد
اذا ما عندكم مانع حطوا الطريقة بعد ما تخلصوا
و شكرا