Права доступа при автовизации

@dobrotiu · Регистрация: 19.03.2015

Студворк — интернет-сервис помощи студентам

У меня в базе есть поле статус админ и юзер, при регистрации всем в поле записывается юзер и есть один админ. Как при авторизации делать поиск по статусу и перенаправлять, если юзер то на юзер акк, а если статус админ то на админ акк
вот код авторизации

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
<?php 
      
    if(isset($_POST['user'])and isset($_POST['pass']))
{
    
         $status='admin';
         
         $status1='user';
         $username=htmlspecialchars(trim($_POST['user']));
         $password=md5(htmlspecialchars(trim($_POST['pass'])));
         include_once('db.php');
         $query=$db->query("SELECT * FROM users WHERE username='$username' AND password='$password'");
         $result=$query->fetch_assoc();
        
         if($result){
                 $_SESSION['name']=$username;
                 $_SESSION['pass']=$password;
                
                 }  else echo"log not correct";
    $db->close;
} 
     if(!isset($_SESSION['name']))
     {
         echo'
         <meta charset="utf-8"> 
         <div class="container mlogin">
         <div id="login">
         <h1>Вход</h1>
         <form method="post" action="">
         <p><label for="name"> Name<br>
         <input type="text" name="user" placeholder="Name"></br></br>
         <p><label for="pass">Password<br>
         <input type="password" name="pass" placeholder="Password"></br></br>
         <p class="submit"><input class="button" name="submit_login"type= "submit" value="Log In"></p>
         </form>
     </div>
     </div>
        
         ';
     }

@Пифагор · 27.02.2017, 00:34

dobrotiu, как вариант, сделайте общий вход, а после отсыла запроса на вход читать столбец в таблице на предмет кто этот входящий: админ или юзер. И в зависимости от этого делать то или иное.

@dobrotiu · 27.02.2017, 01:08 **[ТС]**

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
 if(isset($_POST['user'])and isset($_POST['pass']))
{
    
         $status='admin';
         $status1='user';
         $username=htmlspecialchars(trim($_POST['user']));
         $password=md5(htmlspecialchars(trim($_POST['pass'])));
         include_once('db.php');
         $query=$db->query("SELECT * FROM users WHERE username='$username' AND password='$password' AND status='$status'");
         $result=$query->fetch_assoc();
         $query1=$db->query("SELECT * FROM users WHERE username='$username' AND password='$password' AND status='$status1'");
         $result1=$query1->fetch_assoc();
         if($result){
                 $_SESSION['name']=$username;
                 $_SESSION['pass']=$password;
                 $_SESSION['status'] = $username;
                 if($_SESSION['status']==$status)
                 {
                     echo"ad";
                     
                 }
                 }else if($result1)  { 
                 $_SESSION['name']=$username;
                 $_SESSION['pass']=$password;
                 $_SESSION['status'] = $username;
                 if($_SESSION['status']!=$status)
                 {
                     echo"usr";
                 }
                 }  
                 
                
    $db->close;
}

ну я сделал как-то так и все работает

@полудух · 27.02.2017, 06:41

напишите ещё десяток селектов, тоже будет работать

когда делаете SELECT *, у вас там должна быть колонка `access`, где и смотрите по 0123456789 - кто это
1 раз!

@dobrotiu · 27.02.2017, 14:33 **[ТС]**

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
if(isset($_POST['user'])and isset($_POST['pass']))
{
    
         $status='admin';
         $username=htmlspecialchars(trim($_POST['user']));
         $password=md5(htmlspecialchars(trim($_POST['pass'])));
         include_once('db.php');
         $query=$db->query("SELECT * FROM users WHERE username='$username' AND password='$password' AND status='$status'");
         $result=$query->fetch_assoc();
         if($result){
                 $_SESSION['name']=$username;
                 $_SESSION['pass']=$password;
                 $_SESSION['status'] = $username;
                 if($_SESSION['status']==$status)
                 {
                     header('Location: admin.php');
                     
                 }
                 }else 
                 if($_SESSION['status']!=$status)
                 {
                     header('Location: index2.php');
                 }
                 
                 
                
    $db->close;
}

вот так надо было как я понял

Новые блоги и статьи Все статьи Все блоги /
Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .	Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .
Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .

@Пифагор 2172 / 1655 / 840 Регистрация: 10.01.2015 Сообщений: 5,207
	27.02.2017, 00:34
	dobrotiu, как вариант, сделайте общий вход, а после отсыла запроса на вход читать столбец в таблице на предмет кто этот входящий: админ или юзер. И в зависимости от этого делать то или иное. 0

@полудух 209 / 191 / 49 Регистрация: 15.03.2016 Сообщений: 1,230
	27.02.2017, 06:41
	напишите ещё десяток селектов, тоже будет работать когда делаете SELECT *, у вас там должна быть колонка `access`, где и смотрите по 0123456789 - кто это 1 раз! 1

Опции темы