Авторизация

@Vitaly_ · Регистрация: 20.03.2013

Студворк — интернет-сервис помощи студентам

Доброе время суток !
Подскажите как работает авторизация ?
1. Делать 2 страницы, одна из которых для не зарегистрированных пользователей, а 2рая для зарегистрированных ?
К примеру:

PHP
1
2
3
4
5
if($_SESSION['name']) {
    return 'user/index.php'; // Здесь уже выводится страница с именем пользователя, в меню появляется личный кабенет и т.д.
} else {
    return 'index.php'; // Здесь стандартная страница предлагающая авторизацию и т.д.
}

2. Лепить в одну страницу

PHP
1
2
3
4
5
6
7
if($_SESSION['name']) {
    echo $_$_SESSION['name']; // Приветствие пользователя, если сессия существует,
                                              // то скрыть меню авторизации и показать меню с выходом, личным кабинетом 
    ...
} else {
    // Если не существует, то скрывать меню личного кабинета, а показывать а авторизацию и т.д.  
}

Пример меню:

PHP
1
2
3
4
5
6
7
8
if(!isset($_SESSION['login'])) {
    echo "<li><a href='registration.php'>Регистрация</a></li>";
}
 
 
if(!isset($_SESSION['login'])) {
    echo "<li><a href='enter.php'>Вход</a></li>";
}

И на каждой странице проверять, для безопасности:

PHP
1
2
3
4
5
if($_SESSION['name'] === 'admin) {
    // меню админа
} else {
   echo 'Недостаточно прав !';
}

Спасибо за ответы.

@Jodah · 03.03.2015, 10:33

Зачем делать 2 страницы, если разница в паре строчек кода? Конечно, всё в одной должно быть.

@Vitaly_ · 03.03.2015, 11:15 **[ТС]**

Вот зачем ,к примеру, код становится кошмарным, это еще без проверки, что если зайдет пользователь без привилегий его редиректом кинуло на страницу с ошибкой

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
<?php session_start(); require_once '../config/db/db_connect.php'?>
<html>
<head>
    <meta charset="utf-8">
    <link rel="stylesheet" type="text/css" href="../style/main.css">
    <script type="text/javascript"src="../../jquery.js" ></script>
    <script type="text/javascript"src="../js/ajax.js" ></script>
    <title>IS24</title>
</head>
<body>
<div class="wrapper">
    <header>
        <h1> админ</h1>
    </header>
    <main>
        <nav>
            <ul>
                <li><a href="https://www.cyberforum.ru/index.php">Главная</a></li>
                <?php
                            if(!isset($_SESSION['login'])) {
                                echo "<li><a href='registration.php'>Регистрация</a></li>";
                            }
                        ?>
 
                        <?php
                            if(!isset($_SESSION['login'])) {
                                echo "<li><a href='enter.php'>Вход</a></li>";
                            }
                        ?>
 
                        <?php
                            if(isset($_SESSION['login'])) {
                                echo "<li><a href='../scripts/script_exit.php'>Выход</a></li>";
                            }
                        ?>
                        <?php
                            if($_SESSION['priv'] == 'admin') {
                                echo "<li><a href='admin.php'>Админ панель</a></li>";
                            }
                        ?>
                        <?php
                            if(isset($_SESSION['login'])) {
                                echo "<li><a href='hello.php'>Кабинет</a></li>";
                            }
                        ?>
            </ul>
        </nav>
        <div id="content">
        <h2>Админ панель</h2>
        <form>
            <fieldset>
                <legend>Допавить Информацию</legend>
                <label for='fio'>Фио</label>
                <input type='text' name='fio'><br />
                <label for='category'>Категория</label>
                <input type='text' name='category'><br />
                <label for='info'>Инфо</label>
                <input type='text' name='info'><br />
                <label for='dateb'>Дата рождения</label>
                <input type='text' name='dateb'><br />
                <input type='submit' value='Добавить' id='add'>
                <input type="reset" value="Очитсить">
            </fieldset>
        </form>
 
 
         <form id='create_user'>
                <fieldset>
                    <legend>Добавить пользователя</legend>
                    <label for="name">Имя</label>
                    <input type="text" name="name"><br />
                    <label for="login">Логин</label>
                    <input type="text" name="login"><br />
                    <label for="pwd">Пароль</label>
                    <input type="text" name="pwd"><br />
                    <label for="mail">Почта</label>
                    <input type="text" name="mail"><br />
                    <input type="submit" value="Добавить" id='reg_a'>
                    <input type="reset" value="Очитсить">
                </fieldset>
            </form>
                    <h3>Информация</h3>
                    <?php
                        echo "
                         <table id='users'>
                        <tr >
                            <td class='head'>ФИО</td>
                            <td class='head'>Категория</td>
                            <td class='head'>Доп</td>
                            <td class='head'>Дата рождения</td>
                            <td class='head'>Дней до дня рождения</td>
                            <td class='head'>Удалить</td>
                            <td class='head'>Изменить</td>
                        </tr>";
                        $request = "SELECT * FROM date";
                        $a = $mysqli->query($request);
                        while($post = $a->fetch_array(MYSQL_ASSOC)){
                            echo "
                            <tr>
                             <td>{$post['fio']}</td>
                             <td>{$post['category']}</td>
                             <td>{$post['info']}</td>
                             <td>{$post['dateb']}</td>
                             <td>{$post['daytob']}</td> ";
                            if($_SESSION['delete'] == 1) {
                                echo "<td class='hide'><form> <input type='text' value='{$post['id']}' name='id' style='display:none'><input class = 'delete-s' type='submit' value='Удалить'></form></td>";
                            }else {echo '<td>-</td>';}
                            if($_SESSION['update'] == 1) {
                                echo "<td class='hide'><form method='post' action='update_post.php'> <input type='text' value='{$post['id']}' name='id' style='display:none'><input  type='submit' value='Изменить'></form></td>";
                            } else { echo '<td>-</td>'; }
                            echo "</tr>";
                             
                            
                         }
                             ?>
 
 
                             
                             <?php
                        echo "
                         <table>
                        <tr >
                            <td class='head'>Имя</td>
                            <td class='head'>Логин</td>
                            <td class='head'>пароль</td>
                            <td class='head'>Почта</td>
                            <td class='head'>Удалить</td>
                            <td class='head'>Изменить</td>
                        </tr>";
                        $request = "SELECT * FROM users";
                        $a = $mysqli->query($request);
                        while($post = $a->fetch_array(MYSQL_ASSOC)){
                            echo "
                            <tr>
                             <td>{$post['name']}</td>
                             <td>{$post['login']}</td>
                             <td>{$post['password']}</td>
                             <td>{$post['mail']}</td>";
                            if($_SESSION['delete'] == 1) {
                                echo "<td class='hide'><form> <input type='text' value='{$post['id']}' name='id' style='display:none'><input class = 'delete-u' type='submit' value='Удалить'></form></td>";
                            }else {echo '<td>-</td>';}
                            if($_SESSION['update'] == 1) {
                                echo "<td class='hide'><form method='post' action='update_user.php'> <input type='text' value='{$post['id']}' name='id' style='display:none'><input class = 'update-u' type='submit' value='Изменить'></form></td>";
                            } else { echo '<td>-</td>'; }
                                echo "</tr>";
                         }
                             ?>
        </div>
    </main>
    <footer>
 
    </footer>
</div>
</body>
</html>

@Jodah · 03.03.2015, 12:28

Сообщение от Vitaly_

код становится кошмарным

Так у вас всё в одном файле перемешано - и внешний вид, и подключение к БД, и запросы... с таким подходом настоящий кошмар действительно скоро наступит.

Рекомендую перейти на артихектуру MVC, иначе потом придётся всё переделывать.

Кроме этого, ваш код избыточен. Например, меню можно сократить до такого вида:

PHP/HTML
1
2
3
4
5
6
7
8
9
10
<?php if(isset($_SESSION['login'])){ ?>
    <li><a href='../scripts/script_exit.php'>Выход</a></li>
    <li><a href='hello.php'>Кабинет</a></li>
    <?php if($_SESSION['priv'] == 'admin'){ ?>
        <li><a href='admin.php'>Админ панель</a></li>
    <?php }
}else{ ?>
    <li><a href='registration.php'>Регистрация</a></li>
    <li><a href='enter.php'>Вход</a></li>
<?php } ?>

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@Jodah 3899 / 3237 / 1353 Регистрация: 01.08.2012 Сообщений: 10,904
	03.03.2015, 10:33
	Зачем делать 2 страницы, если разница в паре строчек кода? Конечно, всё в одной должно быть. 0