script permission d acces

Marsh Posté le 10-09-2006 à 16:13:06

salut voila j ai un code de restriction d acces au page web php mysql
sous dreamweaver j ai ma base de donné :

nom de la bdd : ceam_sql

tabl : user_tbl

les requet : nom prenom login pwd email ( et il faut aussi un "permission" a rajouter ds ma bdd je supose pour definire les doirt inviter ou admin )

je cherche a comprendre le script si dessous pour que seul admin et acces a la page je ne c'est pas quoi modifier; ni le nom de la colone a ajouter ds ma Bdd pour qu il identifie le niveau de permission de l utilisateur logé.

j'esper avoir une explication merci bcp.

Code :

<?php
if (!isset($_SESSION)) {
session_start();
}
$MM_authorizedUsers = "admin";
$MM_donotCheckaccess = "false";
// *** Restrict Access To Page: Grant or deny access to this page
function isAuthorized($strUsers, $strGroups, $UserName, $UserGroup) {
// For security, start by assuming the visitor is NOT authorized.
$isValid = False;
// When a visitor has logged into this site, the Session variable MM_Username set equal to their username.
// Therefore, we know that a user is NOT logged in if that Session variable is blank.
if (!empty($UserName)) {
// Besides being logged in, you may restrict access to only certain users based on an ID established when they login.
// Parse the strings into arrays.
$arrUsers = Explode(",", $strUsers);
$arrGroups = Explode(",", $strGroups);
if (in_array($UserName, $arrUsers)) {
$isValid = true;
}
// Or, you may restrict access to only certain users based on their username.
if (in_array($UserGroup, $arrGroups)) {
$isValid = true;
}
if (($strUsers == "" ) && false) {
$isValid = true;
}
}
return $isValid;
}
$MM_restrictGoTo = "baf_login.php";
if (!((isset($_SESSION['MM_Username'])) && (isAuthorized("",$MM_authorizedUsers, $_SESSION['MM_Username'], $_SESSION['MM_UserGroup'])))) {
$MM_qsChar = "?";
$MM_referrer = $_SERVER['PHP_SELF'];
if (strpos($MM_restrictGoTo, "?" )) $MM_qsChar = "&";
if (isset($QUERY_STRING) && strlen($QUERY_STRING) > 0)
$MM_referrer .= "?" . $QUERY_STRING;
$MM_restrictGoTo = $MM_restrictGoTo. $MM_qsChar . "accesscheck=" . urlencode($MM_referrer);
header("Location: ". $MM_restrictGoTo);
exit;
}
?>

merci d avance.

ails

---------------
Ritouné mwen lé ritounin

Reply

Marsh Posté le 10-09-2006 à 16:13:06

Reply

Marsh Posté le 10-09-2006 à 16:53:39

T'es mal barré Parceque ce script il cherche rien dans la base de donnée Il ne fait "que" faire un controle de secu, mais t'a deja du passer par la base
Demande a l'auteur du coups

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

Reply

Marsh Posté le 10-09-2006 à 17:12:38

Hum, dans ce script, seul l'admin a accès à la page [:spamafote]

Pour filtrer, vérifie que $_SESSION['MM_Username'] soit different de "admin" pour ceux qui sont pas admin, c'est tout :lol:

Reply

Marsh Posté le 10-09-2006 à 17:23:39

mdr ok foutu code dreamweaver merci bcp de vos indication sa explique le fait que je ne trouve pas ou modifier les parametere ...

en fait c un code auto de dreamweaver qui s ajoute au formulair crée en fonction de la conection préalablement crée entre dream et easy php
mysql

donc je me suis dit il doit entré des paramete et chercher ds une table "admin" ... mais ou configurer la table et quel requet ajouter lol
voila ce a quoi je pensse mais humm
si vous avez une idée d un script qui peut ce couplé a celui la pour qu il recherche admin au bonne endroit merci
ou alors j ai mal compris et c pire que sa ?

---------------
Ritouné mwen lé ritounin

Reply

Marsh Posté le 11-09-2006 à 09:25:22

ben il faut que tu traques tous les scripts appelés avant celui-là jusqu'à comprendre comment est remplie la variable de session $_SESSION['MM_Username']

à priori ça se fait lors du login

donc sur ta page login, tu dois avoir un formulaire dont l'action est la page php dont on parle
<form action="page.php" ...

et dans page.php, tu dois avoir la requete SQL qui va bien pour vérifier ton mot de passe et te filer les accès en conséquence

... enfin d'une manière générale ça se passe comme ça, dreamweaver, je sais pas comment il fait d'habitude ...

Reply

script permission d acces

Sujets relatifs:

Leave a Replay