Создание закрытой части после авторизации

@acsokolov1994 · Регистрация: 30.05.2019

Студворк — интернет-сервис помощи студентам

Доброго времени суток товарищи программисты)) Суть такая есть сайт, но хочу сделать так чтобы после авторизации перенаправлялся на закрытую часть сайта, чтобы не было доступа просто по переходу ссылки на user.php) Подскажите пожалуйста

index.php

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
 <head>
  <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  <title>Авторизация</title>
 </head>
<section>
<form action="enter.php" method="POST">
    <input type="text" placeholder="Введите ваш логин" name="login" style="display:block ;">
    <bp><strong><input type="password" placeholder="Введите ваш пароль" name="pass" style="display:block ;"></strong></bp>
    <center><input type="submit" value="Войти"></center>
 
</script>
</form>
</section>
 
<style type="text/css">
   section {
       display: flex;
justify-content: center;
align-items: center;
margin: 20% auto;
 
 
   }
  </style>

user.php

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
<?php
      if ($_COOKIE['login']==" "){header('Location:index.php');die;}
      echo "Вы вошли как ".$_COOKIE['login'];
?>
<form action="exit.php" method="POST">
          <input type="submit" value ="Выйти">
</form>
   <body>
  <?php
    $host = 'localhost';  // Хост, у нас все локально
    $user = 'root';    // Имя созданного вами пользователя
    $pass = ''; // Установленный вами пароль пользователю
    $db_name = 'auto';   // Имя базы данных
    $link = mysqli_connect($host, $user, $pass, $db_name); // Соединяемся с базой
 
    // Ругаемся, если соединение установить не удалось
    if (!$link) {
      echo 'Не могу соединиться с БД. Код ошибки: ' . mysqli_connect_errno() . ', ошибка: ' . mysqli_connect_error();
      exit;
    }
 
    //Если переменная Name передана
    if (isset($_POST["Name"])) {
      //Если это запрос на обновление, то обновляем
      if (isset($_GET['red_id'])) {
          $sql = mysqli_query($link, "UPDATE `products` SET `Name` = '{$_POST['Name']}',`Price` = '{$_POST['Price']}' WHERE `ID`={$_GET['red_id']}");
      } else {
          //Иначе вставляем данные, подставляя их в запрос
          $sql = mysqli_query($link, "INSERT INTO `products` (`Name`, `Price`) VALUES ('{$_POST['Name']}', '{$_POST['Price']}')");
      }
 
      //Если вставка прошла успешно
      if ($sql) {
        echo '<p>Успешно!</p>';
      } else {
        echo '<p>Произошла ошибка: ' . mysqli_error($link) . '</p>';
      }
    }
 
    if (isset($_GET['del_id'])) { //проверяем, есть ли переменная
      //удаляем строку из таблицы
      $sql = mysqli_query($link, "DELETE FROM `products` WHERE `ID` = {$_GET['del_id']}");
      if ($sql) {
        echo "<p>Товар удален.</p>";
      } else {
        echo '<p>Произошла ошибка: ' . mysqli_error($link) . '</p>';
      }
    }
 
    //Если передана переменная red_id, то надо обновлять данные. Для начала достанем их из БД
    if (isset($_GET['red_id'])) {
      $sql = mysqli_query($link, "SELECT `ID`, `Name`, `Price` FROM `products` WHERE `ID`={$_GET['red_id']}");
      $product = mysqli_fetch_array($sql);
    }
  ?>
  <form action="" method="post">
    <table>
      <tr>
        <td>Наименование:</td>
        <td><input type="text" name="Name" value="<?= isset($_GET['red_id']) ? $product['Name'] : ''; ?>"></td>
      </tr>
      <tr>
        <td>Цена:</td>
        <td><input type="text" name="Price" size="3" value="<?= isset($_GET['red_id']) ? $product['Price'] : ''; ?>"> руб.</td>
      </tr>
      <tr>
        <td colspan="2"><input type="submit" value="OK"></td>
      </tr>
    </table>
  </form>
  <table border='1'>
    <tr>
      <td>Идентификатор</td>
      <td>Наименование</td>
      <td>Цена</td>
      <td>Удаление</td>
      <td>Редактирование</td>
    </tr>
    <?php
      $sql = mysqli_query($link, 'SELECT `ID`, `Name`, `Price` FROM `products`');
      while ($result = mysqli_fetch_array($sql)) {
        echo '<tr>' .
             "<td>{$result['ID']}</td>" .
             "<td>{$result['Name']}</td>" .
             "<td>{$result['Price']} ₽</td>" .
             "<td><a href='?del_id={$result['ID']}'>Удалить</a></td>" .
             "<td><a href='?red_id={$result['ID']}'>Изменить</a></td>" .
             '</tr>';
      }
    ?>
  </table>
  <p><a href="?add=new">Добавить новый товар</a></p>
</body>

@estic · 09.01.2020, 22:25

Примерно так, только условие совершенно неверное. В общем авторизации нет.

Мешанина из PHP- и HTML-кода, полное отсутствие защиты от SQL-инъекций и т.д. умиляют

Добавлено через 5 минут
Хотя без понимания основных принципов обойтись все же не получится. Заметил, что header и die не на своем месте относительно содержимого страницы. Видимо, HTML-код начинается выше.

Добавлено через 5 минут
И "Вы вошли как ", наверное, в пределах body нужно выводить, как и форму выхода

@Fantom1987 · 09.01.2020, 22:29

ОМГ

привести код в порядок для начала.
HTML5, отдельно стили, PDO, вместо куки - сессии и выкинуть десяток строк кода и отформатировать. а потом решать беду)

@estic · 09.01.2020, 22:36

Fantom1987, и чем вам куки не угодили? Кстати, вот это очень смешно: "вместо куки - сессии"

@Fantom1987 · 09.01.2020, 22:55

Сообщение от estic

и чем вам куки не угодили?

мне куки вообще не интересны. не пользуюсь

@estic · 09.01.2020, 23:08

Сообщение от Fantom1987

мне куки вообще не интересны. не пользуюсь

Поэтому и смешно. Сессии "пользуются"

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .

@estic 1306 / 998 / 232 Регистрация: 01.10.2018 Сообщений: 3,890
	09.01.2020, 22:25
	Примерно так, только условие совершенно неверное. В общем авторизации нет. Мешанина из PHP- и HTML-кода, полное отсутствие защиты от SQL-инъекций и т.д. умиляют Добавлено через 5 минут Хотя без понимания основных принципов обойтись все же не получится. Заметил, что header и die не на своем месте относительно содержимого страницы. Видимо, HTML-код начинается выше. Добавлено через 5 минут И "Вы вошли как ", наверное, в пределах body нужно выводить, как и форму выхода 0

@Fantom1987 52 / 35 / 16 Регистрация: 03.08.2019 Сообщений: 389
	09.01.2020, 22:29
	ОМГ привести код в порядок для начала. HTML5, отдельно стили, PDO, вместо куки - сессии и выкинуть десяток строк кода и отформатировать. а потом решать беду) 0

@estic 1306 / 998 / 232 Регистрация: 01.10.2018 Сообщений: 3,890
	09.01.2020, 22:36
	Fantom1987, и чем вам куки не угодили? Кстати, вот это очень смешно: "вместо куки - сессии" 0