αποτροπή παράλληλα συνδεδεμένων χρηστών php login script

heavyaris · 5 Ιανουαρίου 2011

Καλησπέρα.

Έχω το εξής πρόβλημα, σε ένα login script που έχω εφαρμόσει στην σελίδα μου πρέπει όταν είναι ένας χρήστης logged in, να μήν αφήνει άλλον που γνωρίζει τον ίδιο κωδικό να μπαίνει.

προσπαθώντας να πειράξω τον κώδικα (για άλλη μια φορά) βρήκα την συνάρτηση:

>   function confirmUserID($username, $userid){
     /* Add slashes if necessary (for query) */
     if(!get_magic_quotes_gpc()) {
      $username = addslashes($username);
     }
	
	  /* Verify that user is in database */
	  $q = "SELECT * FROM ".TBL_USERS." WHERE (SELECT DATEDIFF(`to_date`,NOW( )) >= 0) and username = '$username' and paid = '1'";
	  //echo $q;
	  $result = mysql_query($q, $this->connection);

     if(!$result || (mysql_numrows($result) < 1)){
        return 1; //Indicates username failure
     }

     /* Retrieve userid from result, strip slashes */
     $dbarray = mysql_fetch_array($result);
     $dbarray['userid'] = stripslashes($dbarray['userid']);
     $userid = stripslashes($userid);

     /* Validate that userid is correct */
     if($userid == $dbarray['userid']){
        return 0; //Success! Username and userid confirmed
     }
     else{
        return 2; //Indicates userid invalid
     }
  }

με την οποία ελέγχω επίσης αν έχει πληρώσει ή έχει λήξει η συνδρομή του.

το script έχει έναν πίνακα επίσης με ενεργούς χρήστες και αποθηκεύει εκεί το όνομα χρήστη και το timestamp, οπότε σκέφτηκα μόλις πάρω το username από την φόρμα, να ελέγχω αν βρίσκεται και σε αυτόν το πίνακα, και εαν ναι, να βγάζω μνμα ότι "ο λογαριασμός είναι συνδεμένος ήδη", όμως το πρόβλημα είναι ότι πρώτα ένας χρήστης προστίθεται στον πίνακα των ενεργών χρηστών και μετά τρέχει η παραπάνω συνάρτηση με αποτέλεσμα πάντα όταν γίνεται ο έλεγχος να βρίσκει έναν χρήστη με το ίδιο username στον πίνακα ενεργών χρηστών.

καμμία ιδέα;

ευχαριστω.

Υ.Γ το script είναι αυτο: http://www.evolt.org/node/60265

macabre_sunsets · 5 Ιανουαρίου 2011

Εφόσον πάντα βρίσκει έναν χρήστη, για δεν ελέγχεις αν τα rows είναι παραπάνω από 1 αντί για 0;

heavyaris · 5 Ιανουαρίου 2011

Όταν ένας χρήστης κάνει login δίνεται μια εγγραφή στον πίνακα active users:: username, timestamp (όταν κάνει logout διαγράφεται).

το script έχει την ιδιαιτερότητα (μειονέκτημα για μένα) ότι εάν είσαι συνδεδεμένος και ανοίξεις άλλο browser να ξανασυνδεθείς, κάνει απλά ανανέωση των στοιχείων

active users:: username, timestamp βάζοντας το νεότερο timestamp.. αποτέλεσμα για να απαντήσω στην ερώτηση σου είναι μια εγγραφή ανα ενεργό username.

MitsakosGR · 5 Ιανουαρίου 2011

Όταν ένας χρήστης κάνει login δίνεται μια εγγραφή στον πίνακα active users:: username, timestamp (όταν κάνει logout διαγράφεται).

το script έχει την ιδιαιτερότητα (μειονέκτημα για μένα) ότι εάν είσαι συνδεδεμένος και ανοίξεις άλλο browser να ξανασυνδεθείς, κάνει απλά ανανέωση των στοιχείων

active users:: username, timestamp βάζοντας το νεότερο timestamp.. αποτέλεσμα για να απαντήσω στην ερώτηση σου είναι μια εγγραφή ανα ενεργό username.

Απ'ότι είδα δεν το αποθηκεύει στην βάση τους active users (τουλάχιστον δεν το βρήκα κάπου αυτό).

Όταν κάνεις login τότε απλά τραβάει από την βάση το όνομα και τον κωδικό του χρήστη και μετά για να παραμένεις συνδεδεμένος (όταν ξαναεπισκεφτείς την σελίδα) θέτει τα cookies, τα οποία είναι σε Local επίπεδο, όχι στον server σου.

Πρέπει να προσθέσεις εσύ αυτή την δυνατότητα που περιγράφεις και πριν κάνεις Login να ελέγχεις και αυτόν τον πίνακα αν υπάρχει το όνομα και να πράττεις ανάλογα.

heavyaris · 5 Ιανουαρίου 2011

κάνει και αυτό που είπες, αλλά έχει και τον πίνακα active_users όπου εισάγονται οι χρήστες μόλις κάνούν login

MitsakosGR · 5 Ιανουαρίου 2011

κάνει και αυτό που είπες, αλλά έχει και τον πίνακα active_users όπου εισάγονται οι χρήστες μόλις κάνούν login

Στο Link που έχεις δώσει δεν το κάνει αυτό... Μήπως έχει κάποιο άλλο;

heavyaris · 6 Ιανουαρίου 2011

Ναί έχεις δίκιο, είναι το http://evolt.org/PHP-Login-System-with-Admin-Features

MitsakosGR · 6 Ιανουαρίου 2011

Για να κάνεις αυτό που θέλεις πρέπει να υποχρεώνεις τον χρήστη να κάνει logout κάθε φορά που θα φεύγει από την σελίδα ώστε να διαγράφεται από τους active users. Αλλιώς αν δεν γίνει αυτό θα αναγνωρίζεται πάντα σαν logged in και δεν θα του δίνει πρόσβαση.

Μπορείς να το βάλεις να κάνει log out στο unload της σελίδας αλλά αν κρασάρει η σελίδα και δεν τρέξει αυτό πάλι θα έχεις πρόβλημα.

Όσες λύσεις σκέφτομαι τώρα πάντα κολλάνε στο ίδιο σημείο, πώς θα αναγνωρίζεις ότι ο χρήστης(σαν φυσικό πρόσωπο) είναι διαφορετικό και δεν είναι το ίδιο που έκλεισε τον ένα broswer και άνοιξε έναν άλλο; (πχ να έκλεισε τον chrome και να άνοιξε τον opera) ή να έφυγε από το desktop και να πήγε να δει το ίδιο πράγμα στο laptop...

Ίσως κάποιος άλλος έχει κάποια ιδέα για αυτό...

heavyaris · 6 Ιανουαρίου 2011

έχεις απόλυτο δίκιο, δεν τα είχα σκεφτεί αυτά, αλλά και πάλι κάτι πρέπει να κάνω γιατι το site θα είναι συνδρομητικό και μπορεί να αγοράζουν πολλά άτομα μαζί μια συνδρομή και να την μοιράζονται, αλλά τουλάχιστον να μήν μπορούν να μπούν ταυτόχρονα..

αν και απο ότι είδα, εαν είναι 2 άτομα συνδεδεμένα και κάνει ένας Logout, πετιέται και ό άλλος έξω..

MitsakosGR · 7 Ιανουαρίου 2011

έχεις απόλυτο δίκιο, δεν τα είχα σκεφτεί αυτά, αλλά και πάλι κάτι πρέπει να κάνω γιατι το site θα είναι συνδρομητικό και μπορεί να αγοράζουν πολλά άτομα μαζί μια συνδρομή και να την μοιράζονται, αλλά τουλάχιστον να μήν μπορούν να μπούν ταυτόχρονα..

αν και απο ότι είδα, εαν είναι 2 άτομα συνδεδεμένα και κάνει ένας Logout, πετιέται και ό άλλος έξω..

Δίκιο έχεις, αλλά αν δεν κάνει κανένας logout παραμένουν όλοι μέσα

Μπορείς να δοκιμάσεις να αποθηκεύεις την τελευταία IP του χρήστη και αν αλλάξει να πετάς οποιαδήποτε άλλη έξω. Στον έλεγχο αν είναι Logged-in βάλε να κοιτάει και την IP και αν είναι να ζητάει ξανά log-in. Με αυτόν τον τρόπο θα πετάει συνέχεια ο ένας τον άλλο έξω και θα είναι το λιγότερο εκνευριστικό για παράλληλα άτομα. Και δεν έχεις και πρόβλημα να αλλάξει browser ή pc ο χρήστης γιατί απλά θα ζητάει Log-in ξανά.

dewn735 · 7 Ιανουαρίου 2011

Δίκιο έχεις, αλλά αν δεν κάνει κανένας logout παραμένουν όλοι μέσα

Μπορείς να δοκιμάσεις να αποθηκεύεις την τελευταία IP του χρήστη και αν αλλάξει να πετάς οποιαδήποτε άλλη έξω. Στον έλεγχο αν είναι Logged-in βάλε να κοιτάει και την IP και αν είναι να ζητάει ξανά log-in. Με αυτόν τον τρόπο θα πετάει συνέχεια ο ένας τον άλλο έξω και θα είναι το λιγότερο εκνευριστικό για παράλληλα άτομα. Και δεν έχεις και πρόβλημα να αλλάξει browser ή pc ο χρήστης γιατί απλά θα ζητάει Log-in ξανά.

+1

Και μιας και το έχω εύκαιρο, μπορείς να χρησιμοποιήσεις αυτό:

>$query="SELECT * FROM users WHERE lastip = '".$ip."' AND (TIME_TO_SEC(TIMEDIFF(TIME(CURRENT_TIMESTAMP), TIME(lastmove))))<2400";
$res=mysql_query($query);
$isuser=mysql_numrows($res)&$_SESSION['logedin'];
if (!$isuser)
{
$sql="UPDATE users SET lastmove='1900-01-01', lastip= '0.0.0.0' WHERE lastip = '".$ip."'";
$res=mysql_query($sql);	
$_SESSION['logedin']=0;
header ('Location: login.php');
}
else
{
$query="INSERT INTO system_log (user, date, action, actionid, ip) VALUES ('".$uservars[username]."',CURRENT_TIMESTAMP,'".curPageURL()."', '4', '$ip')";
$res=mysql_query($query);	
$sql="UPDATE users SET lastmove = CURRENT_TIMESTAMP WHERE lastip = '".$ip."'";
$res=mysql_query($sql);
}

heavyaris · 7 Ιανουαρίου 2011

ευχαριστώ πολύ, θέλει αρκετό πείραγμα ομως ο μηχανισμός και φοβάμαι μην τα κάνω μαντάρα, για παράδειγμα στον πίνακα active_users έχει 2 πεδία μόνο, το username και το timestamp και να προσπαθήσω εγώ να προσθέσω ένα ακόμα, φοβάμαι μην conflict-αρει με queries του στύλ insrt into active_users values (, , , , ,) όπου τα πεδία είναι προκαθορισμένα..

dewn735 · 7 Ιανουαρίου 2011

ευχαριστώ πολύ, θέλει αρκετό πείραγμα ομως ο μηχανισμός και φοβάμαι μην τα κάνω μαντάρα, για παράδειγμα στον πίνακα active_users έχει 2 πεδία μόνο, το username και το timestamp και να προσπαθήσω εγώ να προσθέσω ένα ακόμα, φοβάμαι μην conflict-αρει με queries του στύλ insrt into active_users values (, , , , ,) όπου τα πεδία είναι προκαθορισμένα..

Θα θέσεις το πεδίο αυτό σα non-required ή θα του δώσεις μια default τιμή

MitsakosGR · 7 Ιανουαρίου 2011

Τροποποίησα τα script από τη σελίδα που έδωσες ώστε να έχεις και αυτή την λειτουργία.

Το CREATE Script για τον πίνακα active_users έγινε:

>DROP TABLE IF EXISTS active_users;

CREATE TABLE active_users (
username varchar(30) primary key,
timestamp int(11) unsigned not null,
ip_address INT( 10 ) UNSIGNED NOT NULL
);

//Ή τρέχεις το ακόλουθο για να τροποποιήσεις τον ήδη υπάρχον πίνακα:
ALTER TABLE  `active_users` ADD  `ip_address` INT( 10 ) UNSIGNED NOT NULL

Στο database.php η function addActiveUser() έγινε:

>function addActiveUser($username, $time, $ip){
     $q = "UPDATE ".TBL_USERS." SET timestamp = '$time', ip_address = INET_ATON('$ip') WHERE username = '$username'";
     mysql_query($q, $this->connection);
     
     if(!TRACK_VISITORS) return;
     $q = "REPLACE INTO ".TBL_ACTIVE_USERS." VALUES ('$username', '$time', INET_ATON('$ip'))";
     mysql_query($q, $this->connection);
     $this->calcNumActiveUsers();
}

ώστε να δέχεται και την ip του χρήστη και να την ανανεώνει στον πίνακα active_users.

ενώ προστέθηκε και η getActiveUserIP($username) ώστε να επιστρέφει την ip του χρήστη που είναι συνδεδεμένος.

>function getActiveUserIP($username){
     $q = "SELECT INET_NTOA(ip_address) as ip FROM ".TBL_ACTIVE_USERS."  active_users WHERE username = '$username'";
     $result = mysql_query($q, $this->connection);
     list($ip) = mysql_fetch_row($result);
     return $ip;
}

Στο session.php, στην κλάση Session προστέθηκε η μεταβλητή $userip η οποία δέχεται την ip του χρήστη, στην checkLogin() προστέθηκε, στην αρχή, ο έλεγχος για την προηγούμενη και νυν ip και όπου καλούσε την addActiveUser() τροποποιήθηκε ώστε να στέλνει και την ip.

><?
/**
* Session.php
* 
* The Session class is meant to simplify the task of keeping
* track of logged in users and also guests.
*
* Written by: Jpmaster77 a.k.a. The Grandmaster of C++ (GMC)
* Last Updated: August 19, 2004
*/
include("database.php");
include("mailer.php");
include("form.php");

class Session
{
  var $username;     //Username given on sign-up
  var $userid;       //Random value generated on current login
  var $userlevel;    //The level to which the user pertains
  var $time;         //Time user was last active (page loaded)
  var $logged_in;    //True if user is logged in, false otherwise
  var $userinfo = array();  //The array holding all user info
  var $url;          //The page url current being viewed
  var $referrer;     //Last recorded site page viewed
  var $userip;       //Last known ip address   <-----------------------
  /**
   * Note: referrer should really only be considered the actual
   * page referrer in process.php, any other time it may be
   * inaccurate.
   */

  /* Class constructor */
  function Session(){
     $this->time = time();
     $this->startSession();
  }

  /**
   * startSession - Performs all the actions necessary to 
   * initialize this session object. Tries to determine if the
   * the user has logged in already, and sets the variables 
   * accordingly. Also takes advantage of this page load to
   * update the active visitors tables.
   */
  function startSession(){
     global $database;  //The database connection
     session_start();   //Tell PHP to start the session
     
     /* Determine if user is logged in */
     $this->logged_in = $this->checkLogin();
     /**
      * Set guest value to users not logged in, and update
      * active guests table accordingly.
      */
     if(!$this->logged_in){
        $this->username = $_SESSION['username'] = GUEST_NAME;
        $this->userlevel = GUEST_LEVEL;
        $database->addActiveGuest($_SERVER['REMOTE_ADDR'], $this->time);
     }
     /* Update users last active timestamp */
     else{
        $database->addActiveUser($this->username, $this->time, $this->userip);     //<--------
     }
     
     /* Remove inactive visitors from database */
     $database->removeInactiveUsers();
     $database->removeInactiveGuests();
     
     /* Set referrer page */
     if(isset($_SESSION['url'])){
        $this->referrer = $_SESSION['url'];
     }else{
        $this->referrer = "/";
     }

     /* Set current url */
     $this->url = $_SESSION['url'] = $_SERVER['PHP_SELF'];
  }

  /**
   * checkLogin - Checks if the user has already previously
   * logged in, and a session with the user has already been
   * established. Also checks to see if user has been remembered.
   * If so, the database is queried to make sure of the user's 
   * authenticity. Returns true if the user has logged in.
   */
  function checkLogin(){
     global $database;  //The database connection
     
     $this->userip = $_SERVER['REMOTE_ADDR']; //Gets the users IP address   <-------

    /* Check if the user has changed IP since last login.                   <-------
     * if so threat him as non-logged in.                                   <-------
     */                                                                     <-------
    $previp = $database->getActiveUserIP($_SESSION['username']);          //<-------
    if($this->userip != $previp){                                         //<-------
       return false;                                                      //<-------
    }                                                                     //<-------

     /* Check if user has been remembered */
     if(isset($_COOKIE['cookname']) && isset($_COOKIE['cookid'])){
        $this->username = $_SESSION['username'] = $_COOKIE['cookname'];
        $this->userid   = $_SESSION['userid']   = $_COOKIE['cookid'];
     }

     /* Username and userid have been set and not guest */
     if(isset($_SESSION['username']) && isset($_SESSION['userid']) &&
        $_SESSION['username'] != GUEST_NAME){
        /* Confirm that username and userid are valid */
        if($database->confirmUserID($_SESSION['username'], $_SESSION['userid']) != 0){
           /* Variables are incorrect, user not logged in */
           $this->logged_in = false;
           unset($_SESSION['username']);
           unset($_SESSION['userid']);
           return false;
        }

        /* User is logged in, set class variables */
        $this->userinfo  = $database->getUserInfo($_SESSION['username']);
        $this->username  = $this->userinfo['username'];
        $this->userid    = $this->userinfo['userid'];
        $this->userlevel = $this->userinfo['userlevel'];
        return true;
     }
     /* User not logged in */
     else{
        return false;
     }
  }

  /**
   * login - The user has submitted his username and password
   * through the login form, this function checks the authenticity
   * of that information in the database and creates the session.
   * Effectively logging in the user if all goes well.
   */
  function login($subuser, $subpass, $subremember){
     global $database, $form;  //The database and form object

     /* Username error checking */
     $field = "user";  //Use field name for username
     if(!$subuser || strlen($subuser = trim($subuser)) == 0){
        $form->setError($field, "* Username not entered");
     }
     else{
        /* Check if username is not alphanumeric */
        if(!eregi("^([0-9a-z])*$", $subuser)){
           $form->setError($field, "* Username not alphanumeric");
        }
     }

     /* Password error checking */
     $field = "pass";  //Use field name for password
     if(!$subpass){
        $form->setError($field, "* Password not entered");
     }
     
     /* Return if form errors exist */
     if($form->num_errors > 0){
        return false;
     }

     /* Checks that username is in database and password is correct */
     $subuser = stripslashes($subuser);
     $result = $database->confirmUserPass($subuser, md5($subpass));

     /* Check error codes */
     if($result == 1){
        $field = "user";
        $form->setError($field, "* Username not found");
     }
     else if($result == 2){
        $field = "pass";
        $form->setError($field, "* Invalid password");
     }
     
     /* Return if form errors exist */
     if($form->num_errors > 0){
        return false;
     }

     /* Username and password correct, register session variables */
     $this->userinfo  = $database->getUserInfo($subuser);
     $this->username  = $_SESSION['username'] = $this->userinfo['username'];
     $this->userid    = $_SESSION['userid']   = $this->generateRandID();
     $this->userlevel = $this->userinfo['userlevel'];
     
     /* Insert userid into database and update active users table */
     $database->updateUserField($this->username, "userid", $this->userid);
     $database->addActiveUser($this->username, $this->time, $this->userip);              // <---------
     $database->removeActiveGuest($_SERVER['REMOTE_ADDR']);

     /**
      * This is the cool part: the user has requested that we remember that
      * he's logged in, so we set two cookies. One to hold his username,
      * and one to hold his random value userid. It expires by the time
      * specified in constants.php. Now, next time he comes to our site, we will
      * log him in automatically, but only if he didn't log out before he left.
      */
     if($subremember){
        setcookie("cookname", $this->username, time()+COOKIE_EXPIRE, COOKIE_PATH);
        setcookie("cookid",   $this->userid,   time()+COOKIE_EXPIRE, COOKIE_PATH);
     }

     /* Login completed successfully */
     return true;
  }

  /**
   * logout - Gets called when the user wants to be logged out of the
   * website. It deletes any cookies that were stored on the users
   * computer as a result of him wanting to be remembered, and also
   * unsets session variables and demotes his user level to guest.
   */
  function logout(){
     global $database;  //The database connection
     /**
      * Delete cookies - the time must be in the past,
      * so just negate what you added when creating the
      * cookie.
      */
     if(isset($_COOKIE['cookname']) && isset($_COOKIE['cookid'])){
        setcookie("cookname", "", time()-COOKIE_EXPIRE, COOKIE_PATH);
        setcookie("cookid",   "", time()-COOKIE_EXPIRE, COOKIE_PATH);
     }

     /* Unset PHP session variables */
     unset($_SESSION['username']);
     unset($_SESSION['userid']);

     /* Reflect fact that user has logged out */
     $this->logged_in = false;
     
     /**
      * Remove from active users table and add to
      * active guests tables.
      */
     $database->removeActiveUser($this->username);
     $database->addActiveGuest($_SERVER['REMOTE_ADDR'], $this->time);
     
     /* Set user level to guest */
     $this->username  = GUEST_NAME;
     $this->userlevel = GUEST_LEVEL;
  }

  /**
   * register - Gets called when the user has just submitted the
   * registration form. Determines if there were any errors with
   * the entry fields, if so, it records the errors and returns
   * 1. If no errors were found, it registers the new user and
   * returns 0. Returns 2 if registration failed.
   */
  function register($subuser, $subpass, $subemail){
     global $database, $form, $mailer;  //The database, form and mailer object
     
     /* Username error checking */
     $field = "user";  //Use field name for username
     if(!$subuser || strlen($subuser = trim($subuser)) == 0){
        $form->setError($field, "* Username not entered");
     }
     else{
        /* Spruce up username, check length */
        $subuser = stripslashes($subuser);
        if(strlen($subuser) < 5){
           $form->setError($field, "* Username below 5 characters");
        }
        else if(strlen($subuser) > 30){
           $form->setError($field, "* Username above 30 characters");
        }
        /* Check if username is not alphanumeric */
        else if(!eregi("^([0-9a-z])+$", $subuser)){
           $form->setError($field, "* Username not alphanumeric");
        }
        /* Check if username is reserved */
        else if(strcasecmp($subuser, GUEST_NAME) == 0){
           $form->setError($field, "* Username reserved word");
        }
        /* Check if username is already in use */
        else if($database->usernameTaken($subuser)){
           $form->setError($field, "* Username already in use");
        }
        /* Check if username is banned */
        else if($database->usernameBanned($subuser)){
           $form->setError($field, "* Username banned");
        }
     }

     /* Password error checking */
     $field = "pass";  //Use field name for password
     if(!$subpass){
        $form->setError($field, "* Password not entered");
     }
     else{
        /* Spruce up password and check length*/
        $subpass = stripslashes($subpass);
        if(strlen($subpass) < 4){
           $form->setError($field, "* Password too short");
        }
        /* Check if password is not alphanumeric */
        else if(!eregi("^([0-9a-z])+$", ($subpass = trim($subpass)))){
           $form->setError($field, "* Password not alphanumeric");
        }
        /**
         * Note: I trimmed the password only after I checked the length
         * because if you fill the password field up with spaces
         * it looks like a lot more characters than 4, so it looks
         * kind of stupid to report "password too short".
         */
     }
     
     /* Email error checking */
     $field = "email";  //Use field name for email
     if(!$subemail || strlen($subemail = trim($subemail)) == 0){
        $form->setError($field, "* Email not entered");
     }
     else{
        /* Check if valid email address */
        $regex = "^[_+a-z0-9-]+(\.[_+a-z0-9-]+)*"
                ."@[a-z0-9-]+(\.[a-z0-9-]{1,})*"
                ."\.([a-z]{2,}){1}$";
        if(!eregi($regex,$subemail)){
           $form->setError($field, "* Email invalid");
        }
        $subemail = stripslashes($subemail);
     }

     /* Errors exist, have user correct them */
     if($form->num_errors > 0){
        return 1;  //Errors with form
     }
     /* No errors, add the new account to the */
     else{
        if($database->addNewUser($subuser, md5($subpass), $subemail)){
           if(EMAIL_WELCOME){
              $mailer->sendWelcome($subuser,$subemail,$subpass);
           }
           return 0;  //New user added succesfully
        }else{
           return 2;  //Registration attempt failed
        }
     }
  }
  
  /**
   * editAccount - Attempts to edit the user's account information
   * including the password, which it first makes sure is correct
   * if entered, if so and the new password is in the right
   * format, the change is made. All other fields are changed
   * automatically.
   */
  function editAccount($subcurpass, $subnewpass, $subemail){
     global $database, $form;  //The database and form object
     /* New password entered */
     if($subnewpass){
        /* Current Password error checking */
        $field = "curpass";  //Use field name for current password
        if(!$subcurpass){
           $form->setError($field, "* Current Password not entered");
        }
        else{
           /* Check if password too short or is not alphanumeric */
           $subcurpass = stripslashes($subcurpass);
           if(strlen($subcurpass) < 4 ||
              !eregi("^([0-9a-z])+$", ($subcurpass = trim($subcurpass)))){
              $form->setError($field, "* Current Password incorrect");
           }
           /* Password entered is incorrect */
           if($database->confirmUserPass($this->username,md5($subcurpass)) != 0){
              $form->setError($field, "* Current Password incorrect");
           }
        }
        
        /* New Password error checking */
        $field = "newpass";  //Use field name for new password
        /* Spruce up password and check length*/
        $subpass = stripslashes($subnewpass);
        if(strlen($subnewpass) < 4){
           $form->setError($field, "* New Password too short");
        }
        /* Check if password is not alphanumeric */
        else if(!eregi("^([0-9a-z])+$", ($subnewpass = trim($subnewpass)))){
           $form->setError($field, "* New Password not alphanumeric");
        }
     }
     /* Change password attempted */
     else if($subcurpass){
        /* New Password error reporting */
        $field = "newpass";  //Use field name for new password
        $form->setError($field, "* New Password not entered");
     }
     
     /* Email error checking */
     $field = "email";  //Use field name for email
     if($subemail && strlen($subemail = trim($subemail)) > 0){
        /* Check if valid email address */
        $regex = "^[_+a-z0-9-]+(\.[_+a-z0-9-]+)*"
                ."@[a-z0-9-]+(\.[a-z0-9-]{1,})*"
                ."\.([a-z]{2,}){1}$";
        if(!eregi($regex,$subemail)){
           $form->setError($field, "* Email invalid");
        }
        $subemail = stripslashes($subemail);
     }
     
     /* Errors exist, have user correct them */
     if($form->num_errors > 0){
        return false;  //Errors with form
     }
     
     /* Update password since there were no errors */
     if($subcurpass && $subnewpass){
        $database->updateUserField($this->username,"password",md5($subnewpass));
     }
     
     /* Change Email */
     if($subemail){
        $database->updateUserField($this->username,"email",$subemail);
     }
     
     /* Success! */
     return true;
  }
  
  /**
   * isAdmin - Returns true if currently logged in user is
   * an administrator, false otherwise.
   */
  function isAdmin(){
     return ($this->userlevel == ADMIN_LEVEL ||
             $this->username  == ADMIN_NAME);
  }
  
  /**
   * generateRandID - Generates a string made up of randomized
   * letters (lower and upper case) and digits and returns
   * the md5 hash of it to be used as a userid.
   */
  function generateRandID(){
     return md5($this->generateRandStr(16));
  }
  
  /**
   * generateRandStr - Generates a string made up of randomized
   * letters (lower and upper case) and digits, the length
   * is a specified parameter.
   */
  function generateRandStr($length){
     $randstr = "";
     for($i=0; $i<$length; $i++){
        $randnum = mt_rand(0,61);
        if($randnum < 10){
           $randstr .= chr($randnum+48);
        }else if($randnum < 36){
           $randstr .= chr($randnum+55);
        }else{
           $randstr .= chr($randnum+61);
        }
     }
     return $randstr;
  }
};


/**
* Initialize session object - This must be initialized before
* the form object because the form uses session variables,
* which cannot be accessed unless the session has started.
*/
$session = new Session;

/* Initialize form object */
$form = new Form;

?>

Sorry που έκανα post όλο το session.php αλλά δεν ήξερα πώς να το περιγράψω. (Αν θέλεις κάνω upload τα αρχεία ώστε να τα πάρεις κατευθείαν)

heavyaris · 8 Ιανουαρίου 2011

ευχαριστώ πολύ φίλε, θα τα ανοίξω όλα και θα κάνω τις αλλαγές μια μια γιατί έχω βάλει και εγώ έξτρα πεδία και φοβάμαι να μην γίνει χαμός.

σε ευχαριστώ για τον χρόνο σου, μόλις το εφαρμόσω θα γράψω τα αποτελέσματα

Σύνδεση

αποτροπή παράλληλα συνδεδεμένων χρηστών php login script

Προτεινόμενες αναρτήσεις

heavyaris

macabre_sunsets

heavyaris

MitsakosGR

heavyaris

MitsakosGR

heavyaris

MitsakosGR

heavyaris

MitsakosGR

dewn735

heavyaris

dewn735

MitsakosGR

heavyaris

Αρχειοθετημένο

Σύνδεση