0

現在作成中のサイトのユーザーログイン機能に問題が発生しています。index.phpページにログインフォームテーブルを作成し、ログインが有効な場合はuserindex.phpに、そうでない場合はloginfail.htmlに移動するように指示しました。次に、dreamweavers ページ認証ツールを使用して、ページ userindex.php を保護し、許可されていないユーザーを index.php にリダイレクトするように指示しました。

私が抱えている問題は、誰かが正しいユーザー名とパスワードの詳細を入力して送信を押すと、 index.php に送信されることです。それらが userindex.php に送信された後、承認されていないかのようです。ただし、ログイン後に userindex.php のアドレスを入力すると、承認されたかのようにユーザー情報を含むページが表示されます。

このユーザー ログインの問題に関する 2 つのページのコードは次のとおりです。

index.php

    <?php
        // *** Validate request to login to this site.
        if (!isset($_SESSION)) {
          session_start();
        }

        $loginFormAction = $_SERVER['PHP_SELF'];
        if (isset($_GET['accesscheck'])) {
          $_SESSION['PrevUrl'] = $_GET['accesscheck'];
        }

        if (isset($_POST['UsernmaeBox'])) {
          $loginUsername=$_POST['UsernmaeBox'];
          $password=$_POST['PasswordBox'];
          $MM_fldUserAuthorization = "";
          $MM_redirectLoginSuccess = "Userindex.php";
          $MM_redirectLoginFailed = "loginfail.html";
          $MM_redirecttoReferrer = false;
          mysql_select_db($database_dbname, $dbname);

          $LoginRS__query=sprintf("SELECT Username, Password FROM SGUsers WHERE Username=%s AND Password=%s",
            GetSQLValueString($loginUsername, "text"), GetSQLValueString($password, "text")); 

          $LoginRS = mysql_query($LoginRS__query, $Newsograph) or die(mysql_error());
          $loginFoundUser = mysql_num_rows($LoginRS);
          if ($loginFoundUser) {
             $loginStrGroup = "";

            if (PHP_VERSION >= 5.1) {session_regenerate_id(true);} else {session_regenerate_id();}
            //declare two session variables and assign them
            $_SESSION['MM_Username'] = $loginUsername;
            $_SESSION['MM_UserGroup'] = $loginStrGroup;       

            if (isset($_SESSION['PrevUrl']) && false) {
              $MM_redirectLoginSuccess = $_SESSION['PrevUrl'];  
            }
            header("Location: " . $MM_redirectLoginSucenter code here      if (strpos($MM_restrictGoTo, "?")) $MM_qsChar = "&";
  if (isset($_SERVER['QUERY_STRING']) && strlen($_SERVER['QUERY_STRING']) > 0) 
  $MM_referrer .= "?" . $_SERVER['QUERY_STRING'];
  $MM_restrictGoTo = $MM_restrictGoTo. $MM_qsChar . "accesscheck=" . urlencode($MM_referrer);
  header("Location: ". $MM_restrictGoTo); 
  exit;
}
?>

userindex.php

<?php
if (!isset($_SESSION)) {
  session_start();
}
$MM_authorizedUsers = "";
$MM_donotCheckaccess = "true";

// *** Restrict Access To Page: Grant or deny access to this page
function isAuthorized($strUsers, $strGroups, $UserName, $UserGroup) { 
  // For security, start by assuming the visitor is NOT authorized. 
  $isValid = False; 

  // When a visitor has logged into this site, the Session variable MM_Username set equal to their username. 
  // Therefore, we know that a user is NOT logged in if that Session variable is blank. 
  if (!empty($UserName)) { 
    // Besides being logged in, you may restrict access to only certain users based on an ID established when they login. 
    // Parse the strings into arrays. 
    $arrUsers = Explode(",", $strUsers); 
    $arrGroups = Explode(",", $strGroups); 
    if (in_array($UserName, $arrUsers)) { 
      $isValid = true; 
    } 
    // Or, you may restrict access to only certain users based on their username. 
    if (in_array($UserGroup, $arrGroups)) { 
      $isValid = true; 
    } 
    if (($strUsers == "") && true) { 
      $isValid = true; 
    } 
  } 
  return $isValid; 
}

$MM_restrictGoTo = "index.php";
if (!((isset($_SESSION['MM_Username'])) && (isAuthorized("",$MM_authorizedUsers, $_SESSION['MM_Username'], $_SESSION['MM_UserGroup'])))) {   
  $MM_qsChar = "?";
  $MM_referrer = $_SERVER['PHP_SELF'];
  if (strpos($MM_restrictGoTo, "?")) $MM_qsChar = "&";
  if (isset($_SERVER['QUERY_STRING']) && strlen($_SERVER['QUERY_STRING']) > 0) 
  $MM_referrer .= "?" . $_SERVER['QUERY_STRING'];
  $MM_restrictGoTo = $MM_restrictGoTo. $MM_qsChar . "accesscheck=" . urlencode($MM_referrer);
  header("Location: ". $MM_restrictGoTo); 
  exit;
}
?>

読んでくれてありがとう。私はそれを理解しようと何年も費やしてきましたが、dreamweaver がこれほど混乱させるとは思いませんでした! ありがとう。

4

1 に答える 1

0

ここには 2 つのタイプミスがあります。UsernameBox の代わりに UsernmaeBox があります。もちろん、あなたがそうするつもりでない限り。

if (isset($_POST['UsernmaeBox'])) {
      $loginUsername=$_POST['UsernmaeBox'];
于 2013-08-18T18:01:58.467 に答える