0

Здравствуйте!

Подскажите, пожалуйста, почему при использовании модуля авторизации в хроме возникает ошибка "На странице обнаружена циклическая переадресация", в опере всё отлично работает, эксплорер вообще виснет. Код блока:

<?
$user_status = '0'; // обнуляем статус пользователя, 0 - пользователь не авторизован

// запрещаем прямой вызов файла
if ($_SERVER['HTTP_REFERER'] == NULL) {
    header ('Location: /admin/');
}

if (isset ($_COOKIE['Login']) || isset ($_COOKIE['Password'])) {
    $_COOKIE['Login']    = htmlspecialchars ($_COOKIE['Login']);
    $_COOKIE['Password'] = htmlspecialchars ($_COOKIE['Password']);
}

// читаем куки и смотрим, есть ли в базе пользователь с таким паролем, 
// и проверяем были ли нажаты кнопки вход или выход
if (isset ($_COOKIE['Login']) && 
    isset ($_COOKIE['Password']) && 
    empty ($_POST['auth']) && 
    empty ($_GET['exit'])) {

    // запрос
    $sql = mysql_query ("SELECT * FROM `" . DB_PREFIX . "_users` 
         WHERE `login` = '" . $_COOKIE['Login'] . "' 
         && `password` = '" . $_COOKIE['Password'] . "'");

    // если есть совпадение, авторизуем пользователя
    if (mysql_num_rows ($sql) > 0) {

        // собираем все данные о пользователе в массив
        $userinfo = mysql_fetch_array ($sql);

        // устанавливаем куки
        SetCookie ("Login",    $userinfo['login']);
        SetCookie ("Password", $userinfo['password']);

        $user_status = '1'; // статус пользователя, 1 - авторизован админ
    }
}

// если была нажата кнопка из формы авторизации
if ($_POST['auth']) {

    // ищем совпадение пары логин-пароль в таблице
    $auth = mysql_query ("SELECT * FROM `" . DB_PREFIX . "_users` 
          WHERE `login` = '" . $_POST['login'] . "' 
          && `password` = '" . $_POST ['pass'] . "'");

    // если есть совпадение, авторизуем пользователя
    if (mysql_num_rows($auth) > '0'){

        // собираем все данные о пользователе в массив
        $userinfo = mysql_fetch_array ($auth);

        // устанавливаем куки
        SetCookie ('Login',    $_POST['login']);
        SetCookie ('Password', $_POST['pass']);

        $user_status = '1'; // статус пользователя, 1 - авторизован админ
    } else { // если если пара логин-пароль не совпала, выводим сообщение об ошибке
        echo "Такой пользователь не существует или пароль не верный.";
    }
}

// если нажата кнопка выход
if ($_GET['exit']) {

    // удаляем куки
    SetCookie ('Login',    $_POST['login']);
    SetCookie ('Password', $_POST['pass']);
}

// если статус пользователя не изменился, выводим форму авторизации 
if ($user_status == '0') {

include $_SERVER['DOCUMENT_ROOT'] . '/admin/inc/header.php'; // шапка админки
?>

<!-- форма авторизации -->
<div style="position:absolute;width:260px;left:50%;top:50%;
margin-left:-150px;margin-top:-100px;background:#777;color:#eee;
border:solid 1px black;padding:10px;
font-family:Tahoma,Arial,FreeSans,Garuda,Utkal,sans-serif;overflow:auto">
    <form method="post" action="index.php">
        Логин:<br>
        <input type="text" name="login" style="width:250px">
        <br><br>
        Пароль:<br>
        <input type="password" name="pass" style="width:250px">
        <br><br>
        <input type="submit" name="auth" value="Войти">
    </form>
</div>
<?
}
?>
8
  • @Mariya, Чтобы отформатировать код, выделите его мышью и нажмите на кнопку 101010 редактора. 23 сен 2012 в 12:04
  • @Mariya, что хранится в файле admin/inc/header.php? 23 сен 2012 в 12:07
  • В файле admin/inc/header.php? след код. <? if ($user_status == '0') { header ('Location: /admin/'); // запрещаем прямое обращение к файлу } ?> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "w3.org/TR/html4/strict.dtd"> <html> <head> <title><? if (@$admin_title) {echo $admin_title . " - ";} ?> Панель управления сайтом</title> <meta http-equiv="Content-Type" content="text/html;charset=utf-8"> <link rel="stylesheet" type="text/css" href="/admin/style.css"> <? if ($_GET['event'] == 'add' || $_GET['event'] == 'edit') { ?> <? } ?> </head>
    – masha2
    23 сен 2012 в 12:26
  • 3
    Warning: Вас легко взломают, подставив в куки SQL-инъекцию.
    – Sergiks
    23 сен 2012 в 12:27
  • @sergiks, Я думаю, что данный человек пишет для себя - иначе не может быть, иначе это epic fail. 23 сен 2012 в 14:57

1 ответ 1

3

Ошибка тут. Всегда отсутствует реферрер.

if ($_SERVER['HTTP_REFERER'] == NULL) {
    header ('Location: /admin/');
}

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.