2011-10-24 12 views
1

私はこのログイン方法、特にログイン後にいくつかのユーザーの異なるアクセスページについて混乱しました。php-mysql:ログイン時に異なるアクセスページ

私は私のDBにいくつかのユーザリストを持っているように:

  1. 管理
  2. 私はadminとしてログインしていた場合、私はしたいユーザー

input.phpに指示しますし、私はuserとしてログインしている場合index.phpに転送されます。いくつかのサイトからスイッチケースを使用する必要があると私は読んでいます。しかし、私はまだそれを使用する方法が不明です。

$dbc=mysql_connect(_SRV,_ACCID,_PWD) or die(_ERROR15.": ".mysql_error()); 
$db=mysql_select_db("qdbase",$dbc) or die(_ERROR17.": ".mysql_error()); 

switch(postVar('action')) { 
     case 'submitlogin': 
       submitlogin(postVar('loguser'),postVar('logpass')); 
       mysql_close($dbc); 
       exit; 
       break; 
} 

function submitlogin($loguser,$logpass){ 
     if(isset($loguser,$logpass)){ 
       $myuser= mysql_real_escape_string($loguser); 
       $mypass= mysql_real_escape_string($logpass); 
       $sql= sprintf("SELECT * FROM admin WHERE user = '".$myuser."' AND password = '".$mypass."'", $myuser,$mypass); 
       $result = mysql_result($sql) or die (_ERROR26.": ".mysql_error()); 
       if(mysql_num_rows($result) > 0){ 
         session_register("loguser"); 
         session_register("logpass"); 

     switch $myuser{       //i dont know its correct or not 
      case 'admin': 
       header("location:input.php"); 
       break; 
      case 'user': 
       header("location:index.php"); 
       break; 
      }  
?> 
<!DOCTYPE html PUBLIC '-//W3C//DTD XHTML 1.0 Transitional//EN' 'http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd'> 
<html xmlns='http://www.w3.org/1999/xhtml'> 
<head> 
     <META http-equiv='refresh' content='2; url=index.php'> 
</head> 
<title>Login success</title> 
<body> 
     <h1>You logged in !</h1> 
</body> 
</html> 
<?php 
    }else 
     { 
      header("location:log.php?msg=" . urlencode("Wrong Username or Password. Please retry")); 
     } 
    }else{ 
     header("location:log.php?msg=" . urlencode("Please enter some username and password")); 
    } 
} 
?> 

は、私はこのエラーを得た:

PHP Warning: mysql_result() expects at least 2 parameters, 1 given in /home/jeinqa/www/oqc/dolog.php on line 29 // on line 17 in this page 
+0

'mysql_real_escape_string(stripsl ashes($ loguser)); 'stripslashesはここでは必要ではなく、省略する必要があります。 – Johan

+0

パスワードをデータベースにクリアに格納することは、基本的な罪です。代わりにSHA2で塩漬けされたハッシュを使用してください。 – Johan

+0

@Johan:ok、私はすでにそれを削除します。しかし、私のスクリプトのスイッチケースはどうですか?私のログインページにユーザーごとに異なるアクセス権を持たせるにはどうすればよいですか? – nunu

答えて

2

あなたが何をしようとしていることの代わりに、他の後のログインページにユーザーの管理」をリダイレクトする場合

header("location:index1.php"); //i want to use switch-case in this part 

あなたは何かが必要です

switch($loguser) { 
    case "admin" : 
     header("location:input.php"); 
     break; 
    default: // this branch will run for all users other than 'admin' 
     header("location:index.php"); 

} 
+0

私はこれを試しましたが、 'admin'がまだindex.phpに直接向いています。どうして? – nunu

+0

@nunu次に、$ loguserが実際には "admin"であることを確認します。 – Shaokan

+0

@Shaokan:何かエラーメッセージが出ます。 – nunu