0

Как проверить если пользователь авторизовался то перекинуть на index.php если нет то перекинуть на signin.php index.php

Таким образом нахожу пользователя из бд в signin.php

<?
        $data = $_POST;

        $errors = array();
        $user = R::findOne('users', 'login = ?', array($data['login']));
        if($user)
        {
            if(password_verify($data['password'], $user->password))
            {
                $_SESSION['logged_user'] = $user;
                echo '<div style="color: green;">Succesful</div>';
            }else{
                $errors[] = 'Wrong Password';
            }
        }else{
            $errors[] = "Didnt Find this login";
        }
        if(!empty($errors))
        {
            echo '<div style="color: red;">'.array_shift($errors).'</div>';
        }
    ?>

так выглядит код на index.php который показывает ник пользователя

<? if(isset($_SESSION['logged_user']) ): ?>
    <? else:?>
    <? endif;?>
    <div class="top_panel">
        <?
            if($_SESSION['logged_user']->privilege == 'admin')
            {
                echo '<a href="createnewaccount.php" class="_admin_create">Create account</a>';
            }
        ?>
        <p class="name"><? echo $_SESSION['logged_user']->login; ?></p>
        <a href="logout.php" class="sign_out">Exit</a>
        <p class="privilege"><? echo $_SESSION['logged_user']->privilege?></p>
    </div>
3
  • погуглите "простая авторизация на php" и сделайте, используя готовые примеры, т.к. ваш код не о том, что вам нужно 22 мая 2020 в 18:13
  • И ещё у вас блок if else ничего не содержит кроме условия
    – Ravshan
    23 мая 2020 в 6:47
  • Блок if else ничего не содержит и это верно, если пользователь не найдет то ничего не показывает, а мне нужно чтобы он перекинул пользователя на другую страницу. 24 мая 2020 в 15:10

1 ответ 1

0

Если я правильно понял, что вам нужно, то вот. Нашел как пример авторизацию из своего дипломника. Работает мб и не очень защищёно, но то, что вам нужно здесь найти сможете.

if (isset($_POST['username']) && isset($_POST['password'])){
            $username = $_POST['username'];
            $password = $_POST['password'];
            $query = "SELECT * FROM users WHERE username = '$username' and password = '$password'";
            $result = mysqli_query($connection, $query) or die(mysqli_error($connection));
            $count = mysqli_num_rows($result);
            $isAdmin = mysqli_fetch_assoc($result);
            if ($count == 1 && $isAdmin['admin'] == 1){
                $_SESSION['username'] = $username;
                header('Location: adminPanel.php');
            }
            elseif ($count == 1){
                $_SESSION['username'] = $username;
                header('location: index.php');
            }
            else{
                $_SESSION['msg'] = "Данные введены неверно.";
            }
        }

Логично, что данные мы берём из формы авторизации.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.