Универсальный скрипт. Безопасная авторизация (часть 2 из 3)

Я не особо продвинут в PHP и посчитал, что пару одинаковых строк в начале каждого файла не страшно. Учитывая, что эти строки проверяют авторизацию.

Ну ок, вы пока учитесь на чем есть, но это не то, как должна быть исполнена любая жизнеспособная система.

@Cheremicin, а часть кода, когда человек авторизировался?

ну что за глупости, это ведь базовый класс
и... хочет делать человек через сессии, пусть будут сессии. Это его дело, и в этом нет ничего плохого

После авторизации абсолютно разный код, ничего интересного. Вывод html, запросы к базе, вывод информации.

Скажите, а что с куками? В вашем примере они не пишутся?

осталось добавить запись в сессию
типо такого
$_SESSION['access']='allowed';
$_SESSION['user']['ip']=$_SERVER['REMOTE_ADDR'];

ну... код у вас перед глазами...

Да ))
А что нужно дописать, чтобы куки писались?

@Cheremicin, PHP:Cookies.

а как изменить пароль?

можно в базе поменять, вот функция которая генерит хеш

// Хэш пароля (после sha1 из js)

protected function hash_pass($text){

$text=md5(sha1($text)."solo".md5(sha1($text).$text  {1}));

$text=md5($text{7}.$text.$text{0});

return($text);

}

можно написать функцию, которая принимает пароль, и сохраняет ее хеш в базе

Ребят, не соображу. Беру ваш код готовый, который в качестве примера, ничего не меняю. Прописываю только параметры для БД.
Просто закидываю его и пытаюсь открыть, но у меня абсолютно пустая страница выходит при перенаправлении на страницу авторизации. В чем может быть проблема?

Ошибок не выдает. Если убрать



То хотя бы выводятся поля ввода логина и пароля.
Даже если убрать эту проверку и выставить $lock=false; все равно после ввода логина и пароля, выходит пустая страница того же login.php

Подскажите где косяк?

Разобрался. Если кто-то столкнется, проблема была в файле _database.php
В строчке - @require_once $_SERVER['DOCUMENT_ROOT'].'/core/_config_db.php';


Нужно указать точный путь до файла конфига. Я убрал просто "$_SERVER['DOCUMENT_ROOT']." и все заработало.
Т.е. получилось - @require_once '/core/_config_db.php';

Сообщение добавлено 25.01.2017 в 16:59

Кто-нибудь переписывал скрипт под mysqli ?