PHP

script permission d acces

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : script permission d acces

ails

Mwen ké trouvé un bon chimin

salut voila j ai un code de restriction d acces au page web php mysql
sous dreamweaver j ai ma base de donné :

nom de la bdd : ceam_sql

tabl : user_tbl

les requet : nom prenom login pwd email ( et il faut aussi un "permission" a rajouter ds ma bdd je supose pour definire les doirt inviter ou admin )

je cherche a comprendre le script si dessous pour que seul admin et acces a la page je ne c'est pas quoi modifier; ni le nom de la colone a ajouter ds ma Bdd pour qu il identifie le niveau de permission de l utilisateur logé.

j'esper avoir une explication merci bcp.

Code :

<?php
if (!isset($_SESSION)) {
session_start();
}
$MM_authorizedUsers = "admin";
$MM_donotCheckaccess = "false";
// *** Restrict Access To Page: Grant or deny access to this page
function isAuthorized($strUsers, $strGroups, $UserName, $UserGroup) {
// For security, start by assuming the visitor is NOT authorized.
$isValid = False;
// When a visitor has logged into this site, the Session variable MM_Username set equal to their username.
// Therefore, we know that a user is NOT logged in if that Session variable is blank.
if (!empty($UserName)) {
// Besides being logged in, you may restrict access to only certain users based on an ID established when they login.
// Parse the strings into arrays.
$arrUsers = Explode(",", $strUsers);
$arrGroups = Explode(",", $strGroups);
if (in_array($UserName, $arrUsers)) {
$isValid = true;
}
// Or, you may restrict access to only certain users based on their username.
if (in_array($UserGroup, $arrGroups)) {
$isValid = true;
}
if (($strUsers == "" ) && false) {
$isValid = true;
}
}
return $isValid;
}
$MM_restrictGoTo = "baf_login.php";
if (!((isset($_SESSION['MM_Username'])) && (isAuthorized("",$MM_authorizedUsers, $_SESSION['MM_Username'], $_SESSION['MM_UserGroup'])))) {
$MM_qsChar = "?";
$MM_referrer = $_SERVER['PHP_SELF'];
if (strpos($MM_restrictGoTo, "?" )) $MM_qsChar = "&";
if (isset($QUERY_STRING) && strlen($QUERY_STRING) > 0)
$MM_referrer .= "?" . $QUERY_STRING;
$MM_restrictGoTo = $MM_restrictGoTo. $MM_qsChar . "accesscheck=" . urlencode($MM_referrer);
header("Location: ". $MM_restrictGoTo);
exit;
}
?>

merci d avance.

ails

---------------
Ritouné mwen lé ritounin

Publicité

esox_ch

T'es mal barré Parceque ce script il cherche rien dans la base de donnée Il ne fait "que" faire un controle de secu, mais t'a deja du passer par la base
Demande a l'auteur du coups

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

TheRom_S

Hum, dans ce script, seul l'admin a accès à la page [:spamafote]

Pour filtrer, vérifie que $_SESSION['MM_Username'] soit different de "admin" pour ceux qui sont pas admin, c'est tout :lol:

ails

Mwen ké trouvé un bon chimin

mdr ok foutu code dreamweaver merci bcp de vos indication sa explique le fait que je ne trouve pas ou modifier les parametere ...

en fait c un code auto de dreamweaver qui s ajoute au formulair crée en fonction de la conection préalablement crée entre dream et easy php
mysql

donc je me suis dit il doit entré des paramete et chercher ds une table "admin" ... mais ou configurer la table et quel requet ajouter lol
voila ce a quoi je pensse mais humm
si vous avez une idée d un script qui peut ce couplé a celui la pour qu il recherche admin au bonne endroit merci
ou alors j ai mal compris et c pire que sa ?

---------------
Ritouné mwen lé ritounin

TheRom_S

ben il faut que tu traques tous les scripts appelés avant celui-là jusqu'à comprendre comment est remplie la variable de session $_SESSION['MM_Username']

à priori ça se fait lors du login

donc sur ta page login, tu dois avoir un formulaire dont l'action est la page php dont on parle
<form action="page.php" ...

et dans page.php, tu dois avoir la requete SQL qui va bien pour vérifier ton mot de passe et te filer les accès en conséquence

... enfin d'une manière générale ça se passe comme ça, dreamweaver, je sais pas comment il fait d'habitude ...

FORUM HardWare.fr

Programmation

PHP

script permission d acces

Sujets relatifs
gestion des accès de plusieurs utilisateurs au même m	Récupérer droits d'accès sur un fichier ou un répertoire
Evaluation d'un script recupéré depuis le onclick	[PHP] bug dans un script d'inscription
accès réservé sur site html?	infos: mettre du php sur mon site pour des accès réservé ?
pb script ksh	DBD::Mysql DBI CGI vs Script
Script	Temps d'execution d'un script
Plus de sujets relatifs à : script permission d acces

Page générée en 0.048 secondes