αποτροπή παράλληλα συνδεδεμένων χρηστών login script

Σε αυτή την περιοχή μπορείτε να βρείτε ή να αναζητήσετε πληροφορίες σχετικές με την PHP

Συντονιστές: WebDev Moderators, Super-Moderators, PHP Moderators

Απάντηση
heavyaris
Δημοσιεύσεις: 295
Εγγραφή: 15 Απρ 2008 21:31

αποτροπή παράλληλα συνδεδεμένων χρηστών login script

Δημοσίευση από heavyaris » 05 Ιαν 2011 13:01

Καλησπέρα.
Έχω το εξής πρόβλημα, σε ένα login script που έχω εφαρμόσει στην σελίδα μου πρέπει όταν είναι ένας χρήστης logged in, να μήν αφήνει άλλον που γνωρίζει τον ίδιο κωδικό να μπαίνει.
προσπαθώντας να πειράξω τον κώδικα (για άλλη μια φορά) βρήκα την συνάρτηση:

Κώδικας: Επιλογή όλων

   function confirmUserID($username, $userid){
      /* Add slashes if necessary (for query) */
      if(!get_magic_quotes_gpc()) {
	      $username = addslashes($username);
      }
		
		  /* Verify that user is in database */
		  $q = "SELECT * FROM ".TBL_USERS." WHERE (SELECT DATEDIFF(`to_date`,NOW( )) >= 0) and username = '$username' and paid = '1'";
		  //echo $q;
		  $result = mysql_query($q, $this->connection);
	
      if&#40;!$result || &#40;mysql_numrows&#40;$result&#41; < 1&#41;&#41;&#123;
         return 1; //Indicates username failure
      &#125;

      /* Retrieve userid from result, strip slashes */
      $dbarray = mysql_fetch_array&#40;$result&#41;;
      $dbarray&#91;'userid'&#93; = stripslashes&#40;$dbarray&#91;'userid'&#93;&#41;;
      $userid = stripslashes&#40;$userid&#41;;

      /* Validate that userid is correct */
      if&#40;$userid == $dbarray&#91;'userid'&#93;&#41;&#123;
         return 0; //Success! Username and userid confirmed
      &#125;
      else&#123;
         return 2; //Indicates userid invalid
      &#125;
   &#125;
με την οποία ελέγχω επίσης αν έχει πληρώσει ή έχει λήξει η συνδρομή του.
το script έχει έναν πίνακα επίσης με ενεργούς χρήστες και αποθηκεύει εκεί το όνομα χρήστη και το timestamp, οπότε σκέφτηκα μόλις πάρω το username από την φόρμα, να ελέγχω αν βρίσκεται και σε αυτόν το πίνακα, και εαν ναι, να βγάζω μνμα ότι "ο λογαριασμός είναι συνδεμένος ήδη", όμως το πρόβλημα είναι ότι πρώτα ένας χρήστης προστίθεται στον πίνακα των ενεργών χρηστών και μετά τρέχει η παραπάνω συνάρτηση με αποτέλεσμα πάντα όταν γίνεται ο έλεγχος να βρίσκει έναν χρήστη με το ίδιο username στον πίνακα ενεργών χρηστών.

καμμία ιδέα;
ευχαριστω.

Υ.Γ το script είναι αυτο: http://www.evolt.org/node/60265

Άβαταρ μέλους
Banavas
Script Master
Δημοσιεύσεις: 1367
Εγγραφή: 21 Νοέμ 2004 20:25
Επικοινωνία:

αποτροπή παράλληλα συνδεδεμένων χρηστών login script

Δημοσίευση από Banavas » 06 Ιαν 2011 13:30

Καλή χρονιά!

Μπορείς να ελέγξεις το username που στέλνει ο χρήστης αν είναι καταχωρημένο στους ενεργούς, πριν την διαδικασία ελέγχου εισόδου (login).

Γενικά αυτό που θέλεις να κάνεις έχει παρενέργειες. Αν ο χρήστης αποχωρήσει από την σελίδα χωρίς logout π.χ. λόγω κρασαρίσματος του υπολογιστή του, όταν προσπαθήσει ξανά να συνδεθεί θα τον βρίσκει συνδεδεμένο και συνεπώς δεν θα τον αφήνει να συνδεθεί.
Happy coding....
Μάρκος
http://lasernet.gr

heavyaris
Δημοσιεύσεις: 295
Εγγραφή: 15 Απρ 2008 21:31

αποτροπή παράλληλα συνδεδεμένων χρηστών login script

Δημοσίευση από heavyaris » 07 Ιαν 2011 07:54

έχεις απόλυτο δίκιο, δεν τα είχα σκεφτεί αυτά, αλλά και πάλι κάτι πρέπει να κάνω γιατι το site θα είναι συνδρομητικό και μπορεί να αγοράζουν πολλά άτομα μαζί μια συνδρομή και να την μοιράζονται, αλλά τουλάχιστον να μήν μπορούν να μπούν ταυτόχρονα..
αν και απο ότι είδα, εαν είναι 2 άτομα συνδεδεμένα και κάνει ένας Logout, πετιέται και ό άλλος έξω..

Άβαταρ μέλους
Banavas
Script Master
Δημοσιεύσεις: 1367
Εγγραφή: 21 Νοέμ 2004 20:25
Επικοινωνία:

αποτροπή παράλληλα συνδεδεμένων χρηστών login script

Δημοσίευση από Banavas » 07 Ιαν 2011 09:08

heavyaris έγραψε:αν και απο ότι είδα, εαν είναι 2 άτομα συνδεδεμένα και κάνει ένας Logout, πετιέται και ό άλλος έξω..
Αυτό δεν εξυπηρετεί και πολύ αφού μπορεί να βρίσκονται ώρες ολόκληρες ταυτόχρονα συνδεδεμένοι ή και να μην κάνουν logout ποτέ.

Μπορείς να ελέγχεις πρώτα αν κάποιο μέλος έχει κάνει login με το συγκεκριμένο username.
Εφόσον δεν υπάρχει:
να δημιουργείς ένα προσωρινό κωδικό να τον καταγράφεις στην βάση μαζί με το timestamp της στιγμής του login στον αντίστοιχο χρήστη και να τον αποθηκεύεις με cookie στον χρήστη.
Θα πρέπει το cookie να έχει διάρκεια ζωής π.χ. μια ώρα. Κάθε μια ώρα με ένα cronjob θα διαγράφεις τους προσωρινούς κωδικούς που είναι παλιότεροι από μία ώρα.
Σε κάθε αλλαγή σελίδας (όπου προφανώς θα γίνεται έλεγχος αν ο χρήστης είναι συνδεδεμένος) θα φρεσκάρεις τον προσωρινό κωδικό το timestamp και το cookie.


Αν κατά τον αρχικό έλεγχο βρεθεί οτι υπάρχει συνδεδεμένος με το ίδιο username τότε:
1. Αν δεν υπάρχει ο προσωρινός κωδικός στη βάση σημαίνει οτι ο χρήστης αποχώρησε από την σελίδα χωρίς logout και στην πραγματικότητα δεν υπάρχει άλλος συνδεδεμένος με το ίδιο username οπότε τον συνδέεις κανονικά.
2. Αν υπάρχει ο προσωρινός κωδικός στη βάση και είναι ίδιος με αυτόν στο cookie σημαίνει οτι ο χρήστης βγήκε από την σελίδα κατά λάθος και προσπαθεί να συνδεθεί πάλι οπότε πάλι τον συνδέεις κανονικά.
3. Αν υπάρχει ο προσωρινός κωδικός στη βάση και δεν είναι ίδιος με αυτόν στο cookie ή δεν υπάρχει το cookie σημαίνει οτι υπάρχει άλλος χρήστης συνδεδεμένος κανονικά στη σελίδα οπότε δεν τον συνδέεις και του παρουσιάζεις ένα μήνυμα (για την περίπτωση που είναι ο νόμιμος κάτοχος του λογαριασμού να επικοινωνήσει μαζί σου).

Στην τελευταία περίπτωση μπορείς να αλλάζεις αυτόματα τον κωδικό πρόσβασης του λογαριασμού και να τον στέλνεις αυτόματα στο λογαριασμό e-mail του νομιμου κατόχου του λογαριασμού. Αυτό θα δημιουργεί πρόβλημα "σπασίματος" στην ομάδα που θα πρέπει να ενημερώνεται συνέχεια με τον πιο πρόσφατο κωδικό.

Επίσης στην περίπτωση 3 αν θέλεις να μην είσαι πολύ αυστηρός μπορείς να συνδέεις κανονικά το χρήστη και απλά να ενημερώνεσαι με email ή με καταγραφή σε την βάση ή σε log αρχείο για την ταυτόχρονη είσοδο ώστε να εντοπίζεις ποιοί αποτελούν την "ομάδα".

Εναλλάκτικά με το πιο πάνω σενάριο (και πιο απλά) μπορείς να καταγράφεις (σε ένα άλλο πίνακα) τους συνδεδεμένους χρήστες και την ΙP τους ώστε να ελέγχεις αν υπάρχουν ταυτόχρονα δύο χρήστες με το ίδιο username και δύο διαφορετικές ΙP ώστε πάλι να εντοπίζεις χρήστες που αποτελούν "ομάδα". Αυτή η μέθοδος δεν φαίνεται και τόσο αξιόπιστη γιατί μπορεί να κάνει λάθος σε περίπτωση που ο πραγματικός χρήστης αποχωρήσει χωρίς logout και ξανασυνδεθεί με νέα IP. Με επανάληψη όμως της καταγραφής πολλές φορές για τον ίδιο χρήστη είναι σίγουρο οτι ο χρήστης θα αποτελεί "ομάδα".
Happy coding....
Μάρκος
http://lasernet.gr

heavyaris
Δημοσιεύσεις: 295
Εγγραφή: 15 Απρ 2008 21:31

αποτροπή παράλληλα συνδεδεμένων χρηστών login script

Δημοσίευση από heavyaris » 08 Ιαν 2011 11:29

Εντωμεταξύ, ΔΥΣΤΥΧΩΣ χρειάστηκε να μετακινήσω το φάκελο login με όλο το script μεσα, απο τo path /admins/login στο /login και ενώ άλλαξα όλα τα path στα include γίνεται το εξής:
με το που πατάω στο login, γίνονται όλες οι διαδικασίες κανονικά, με προσθέτει στον πίνακα των active users αλλά δεν παίρνει τιμή η μεταβλητή $session->logged_in (με την οποία έλεγχω αν έχει γίνει login και δείχνω το αντίστοιχο περιεχόμενο στην σελίδα). τι μπορεί να ξέχασα να αλλάξω;
ευχαριστώ.
session.php
[spoiler]

Κώδικας: Επιλογή όλων

<?
/**
 * Session.php
 * 
 * The Session class is meant to simplify the task of keeping
 * track of logged in users and also guests.
 *
 * Written by&#58; Jpmaster77 a.k.a. The Grandmaster of C++ &#40;GMC&#41;
 * Last Updated&#58; August 19, 2004
 */
include&#40;"database.php"&#41;;
include&#40;"mailer.php"&#41;;
include&#40;"form.php"&#41;;

class Session
&#123;
   var $username;     //Username given on sign-up
   var $userid;       //Random value generated on current login
   var $userlevel;    //The level to which the user pertains
   var $time;         //Time user was last active &#40;page loaded&#41;
   var $logged_in;    //True if user is logged in, false otherwise
   var $userinfo = array&#40;&#41;;  //The array holding all user info
   var $url;          //The page url current being viewed
   var $referrer;     //Last recorded site page viewed
   /**
    * Note&#58; referrer should really only be considered the actual
    * page referrer in process.php, any other time it may be
    * inaccurate.
    */
   /* Class constructor */
   function Session&#40;&#41;&#123;
      $this->time = time&#40;&#41;;
	  if &#40;!isset&#40;$_SESSION&#41;&#41; &#123;
		  ob_start&#40;&#41; ;
      $this->startSession&#40;&#41;;&#125;
   &#125;

   /**
    * startSession - Performs all the actions necessary to 
    * initialize this session object. Tries to determine if the
    * the user has logged in already, and sets the variables 
    * accordingly. Also takes advantage of this page load to
    * update the active visitors tables.
    */
   function startSession&#40;&#41;&#123;
      global $database;  //The database connection
      session_start&#40;&#41;;   //Tell PHP to start the session

      /* Determine if user is logged in */
      $this->logged_in = $this->checkLogin&#40;&#41;;

      /**
       * Set guest value to users not logged in, and update
       * active guests table accordingly.
       */
      if&#40;!$this->logged_in&#41;&#123;
         $this->username = $_SESSION&#91;'username'&#93; = GUEST_NAME;
         $this->userlevel = GUEST_LEVEL;
         $database->addActiveGuest&#40;$_SERVER&#91;'REMOTE_ADDR'&#93;, $this->time&#41;;
      &#125;
      /* Update users last active timestamp */
      else&#123;
         $database->addActiveUser&#40;$this->username, $this->time&#41;;
      &#125;
      
      /* Remove inactive visitors from database */
      $database->removeInactiveUsers&#40;&#41;;
      $database->removeInactiveGuests&#40;&#41;;
      
      /* Set referrer page */
      if&#40;isset&#40;$_SESSION&#91;'url'&#93;&#41;&#41;&#123;
         $this->referrer = $_SESSION&#91;'url'&#93;;
      &#125;else&#123;
         $this->referrer = "/";
      &#125;

      /* Set current url */
      $this->url = $_SESSION&#91;'url'&#93; = $_SERVER&#91;'PHP_SELF'&#93;;
   &#125;

   /**
    * checkLogin - Checks if the user has already previously
    * logged in, and a session with the user has already been
    * established. Also checks to see if user has been remembered.
    * If so, the database is queried to make sure of the user's 
    * authenticity. Returns true if the user has logged in.
    */
   function checkLogin&#40;&#41;&#123;
      global $database;  //The database connection
      /* Check if user has been remembered */
	  
	  
      if&#40;isset&#40;$_COOKIE&#91;'cookname'&#93;&#41; && isset&#40;$_COOKIE&#91;'cookid'&#93;&#41;&#41;&#123;
         $this->username = $_SESSION&#91;'username'&#93; = $_COOKIE&#91;'cookname'&#93;;
         $this->userid   = $_SESSION&#91;'userid'&#93;   = $_COOKIE&#91;'cookid'&#93;;
      &#125;

      /* Username and userid have been set and not guest */
      if&#40;isset&#40;$_SESSION&#91;'username'&#93;&#41; && isset&#40;$_SESSION&#91;'userid'&#93;&#41; &&
         $_SESSION&#91;'username'&#93; != GUEST_NAME&#41;&#123;
         /* Confirm that username and userid are valid */
         if&#40;$database->confirmUserID&#40;$_SESSION&#91;'username'&#93;, $_SESSION&#91;'userid'&#93;&#41; != 0&#41;&#123;
            /* Variables are incorrect, user not logged in */
            unset&#40;$_SESSION&#91;'username'&#93;&#41;;
            unset&#40;$_SESSION&#91;'userid'&#93;&#41;;
            return false;
         &#125;

         /* User is logged in, set class variables EDW DIABAZW OTI 8ELW APO THN BASH GIA TON XRHSTH
         $this->userinfo  = $database->getUserInfo&#40;$_SESSION&#91;'username'&#93;&#41;;
         $this->username  = $this->userinfo&#91;'username'&#93;;
         $this->userid    = $this->userinfo&#91;'userid'&#93;;
         $this->userlevel = $this->userinfo&#91;'userlevel'&#93;;
         $this->Lname = $this->userinfo&#91;'Lname'&#93;;
         $this->Fname = $this->userinfo&#91;'Fname'&#93;;
         $this->from_date = $this->userinfo&#91;'from_date'&#93;;
         $this->to_date = $this->userinfo&#91;'to_date'&#93;;
         $this->paid  = $this->userinfo&#91;'paid'&#93;;
         return true;
      &#125;
      /* User not logged in */
      else&#123;
		  
         return false;
      &#125;
   &#125;////////////////////////////////////////////////////

   /**
    * login - The user has submitted his username and password
    * through the login form, this function checks the authenticity
    * of that information in the database and creates the session.
    * Effectively logging in the user if all goes well.
////////*/////////////////////////////////////////////
   function login&#40;$Fname,$Lname,$address,$town, $tk, $sms, $subuser, $subpass, $subremember&#41;&#123;
      global $database, $form;  //The database and form object
/////////////////////////////////////////////////////
	  /* Username error checking */
      $field = "user";  //Use field name for username
      if&#40;!$subuser || strlen&#40;$subuser = trim&#40;$subuser&#41;&#41; == 0&#41;&#123;
         $form->setError&#40;$field, "* Δεν δώσατε όνομα χρήστη"&#41;;
      &#125;
      else&#123;
         /* Check if username is not alphanumeric */
         if&#40;!eregi&#40;"^&#40;&#91;0-9a-z&#93;&#41;*$", $subuser&#41;&#41;&#123;
            $form->setError&#40;$field, "* Ονομα χρήστη μόνο χαρακτήρες"&#41;;
         &#125;
      &#125;

      /* Password error checking */
      $field = "pass";  //Use field name for password
      if&#40;!$subpass&#41;&#123;
         $form->setError&#40;$field, "* Δεν δώσατε κωδικό πρόσβασης"&#41;;
      &#125;
      
      /* Return if form errors exist */
      if&#40;$form->num_errors > 0&#41;&#123;
         return false;
      &#125;

      /* Checks that username is in database and password is correct */
      $subuser = stripslashes&#40;$subuser&#41;;
	  
      $result = $database->confirmUserPass&#40;$subuser,$subpass&#41;;

      /* Check error codes */
      if&#40;$result == 1&#41;&#123;
         $field = "user";
         $form->setError&#40;$field, "* Δεν βρέθηκε όνομα χρήστη"&#41;;
      &#125;

      else if&#40;$result == 2&#41;&#123;
         $field = "pass";
         $form->setError&#40;$field, "* Άκυρος κωδικός πρόσβασης"&#41;;
      &#125;
      
      /* Return if form errors exist */
      if&#40;$form->num_errors > 0&#41;&#123;
         return false;
      &#125;

      /* Username and password correct, register session variables */
      $this->userinfo  = $database->getUserInfo&#40;$subuser&#41;;
      $this->username  = $_SESSION&#91;'username'&#93; = $this->userinfo&#91;'username'&#93;;
      $this->userid    = $_SESSION&#91;'userid'&#93;   = $this->generateRandID&#40;&#41;;
      $this->userlevel = $this->userinfo&#91;'userlevel'&#93;;
      
      /* Insert userid into database and update active users table */
      $database->updateUserField&#40;$this->username, "userid", $this->userid&#41;;
      $database->addActiveUser&#40;$this->username, $this->time&#41;;
	  echo $this->username;
      $database->removeActiveGuest&#40;$_SERVER&#91;'REMOTE_ADDR'&#93;&#41;;

      /**
       * This is the cool part&#58; the user has requested that we remember that
       * he's logged in, so we set two cookies. One to hold his username,
       * and one to hold his random value userid. It expires by the time
       * specified in constants.php. Now, next time he comes to our site, we will
       * log him in automatically, but only if he didn't log out before he left.
       */
      if&#40;$subremember&#41;&#123;
         setcookie&#40;"cookname", $this->username, time&#40;&#41;+COOKIE_EXPIRE, COOKIE_PATH&#41;;
         setcookie&#40;"cookid",   $this->userid,   time&#40;&#41;+COOKIE_EXPIRE, COOKIE_PATH&#41;;
      &#125;

      /* Login completed successfully */
      return true;
   &#125;

   /**
    * logout - Gets called when the user wants to be logged out of the
    * website. It deletes any cookies that were stored on the users
    * computer as a result of him wanting to be remembered, and also
    * unsets session variables and demotes his user level to guest.
    */
   function logout&#40;&#41;&#123;
      global $database;  //The database connection
      /**
       * Delete cookies - the time must be in the past,
       * so just negate what you added when creating the
       * cookie.
       */
      if&#40;isset&#40;$_COOKIE&#91;'cookname'&#93;&#41; && isset&#40;$_COOKIE&#91;'cookid'&#93;&#41;&#41;&#123;
         setcookie&#40;"cookname", "", time&#40;&#41;-COOKIE_EXPIRE, COOKIE_PATH&#41;;
         setcookie&#40;"cookid",   "", time&#40;&#41;-COOKIE_EXPIRE, COOKIE_PATH&#41;;
      &#125;

      /* Unset PHP session variables */
      unset&#40;$_SESSION&#91;'username'&#93;&#41;;
      unset&#40;$_SESSION&#91;'userid'&#93;&#41;;

      /* Reflect fact that user has logged out */
      $this->logged_in = false;
      
      /**
       * Remove from active users table and add to
       * active guests tables.
       */
      $database->removeActiveUser&#40;$this->username&#41;;
      $database->addActiveGuest&#40;$_SERVER&#91;'REMOTE_ADDR'&#93;, $this->time&#41;;
      
      /* Set user level to guest */
      $this->username  = GUEST_NAME;
      $this->userlevel = GUEST_LEVEL;
   &#125;

   /**
    * register - Gets called when the user has just submitted the
    * registration form. Determines if there were any errors with
    * the entry fields, if so, it records the errors and returns
    * 1. If no errors were found, it registers the new user and
    * returns 0. Returns 2 if registration failed.
    */////////////////////////
   function register&#40;$Fname,$Lname,$address,$town, $tk, $sms, $subuser, $subpass, $subemail&#41;&#123;
      global $database, $form, $mailer;  //The database, form and mailer object
/////////////////////////////////////////////
      /* Username error checking */
      $field = "user";  //Use field name for username
      if&#40;!$subuser || strlen&#40;$subuser = trim&#40;$subuser&#41;&#41; == 0&#41;&#123;
         $form->setError&#40;$field, "* Δεν δώσατε όνομα χρήστη"&#41;;
      &#125;
      else&#123;
         /* Spruce up username, check length */
         $subuser = stripslashes&#40;$subuser&#41;;
         if&#40;strlen&#40;$subuser&#41; < 5&#41;&#123;
            $form->setError&#40;$field, "* Το όνομα χρήστη είναι κάτω από 5 χαρακτήρες"&#41;;
         &#125;
         else if&#40;strlen&#40;$subuser&#41; > 30&#41;&#123;
            $form->setError&#40;$field, "* Το όνομα χρήστη είναι μεγαλύτερο από 30 χαρακτήρες"&#41;;
         &#125;
         /* Check if username is not alphanumeric */
         else if&#40;!eregi&#40;"^&#40;&#91;0-9a-z&#93;&#41;+$", $subuser&#41;&#41;&#123;
            $form->setError&#40;$field, "* Το όνομα χρήστη μόνο χαρακτήρες"&#41;;
         &#125;
         /* Check if username is reserved */
         else if&#40;strcasecmp&#40;$subuser, GUEST_NAME&#41; == 0&#41;&#123;
            $form->setError&#40;$field, "* Το όνομα χρήστη είναι δεσμευμένο"&#41;;
         &#125;
         /* Check if username is already in use */
         else if&#40;$database->usernameTaken&#40;$subuser&#41;&#41;&#123;
            $form->setError&#40;$field, "* Το όνομα χρήστη χρησιμοποιείται ήδη"&#41;;
         &#125;
         /* Check if username is banned */
         else if&#40;$database->usernameBanned&#40;$subuser&#41;&#41;&#123;
            $form->setError&#40;$field, "* Username banned"&#41;;
         &#125;
      &#125;

      /* Password error checking */
      $field = "pass";  //Use field name for password
      if&#40;!$subpass&#41;&#123;
         $form->setError&#40;$field, "* Δεν δώσατε κωδικό πρόσβασης"&#41;;
      &#125;
      else&#123;
         /* Spruce up password and check length*/
         $subpass = stripslashes&#40;$subpass&#41;;
         if&#40;strlen&#40;$subpass&#41; < 4&#41;&#123;
            $form->setError&#40;$field, "* Μικρός σε χαρακτήρες κωδικός πρόσβασης"&#41;;
         &#125;
         /* Check if password is not alphanumeric */
         else if&#40;!eregi&#40;"^&#40;&#91;0-9a-z&#93;&#41;+$", &#40;$subpass = trim&#40;$subpass&#41;&#41;&#41;&#41;&#123;
            $form->setError&#40;$field, "* Κωδικός πρόσβασης όχι αλφαριθμητικό"&#41;;
         &#125;
         /**
          * Note&#58; I trimmed the password only after I checked the length
          * because if you fill the password field up with spaces
          * it looks like a lot more characters than 4, so it looks
          * kind of stupid to report "password too short".
          */
      &#125;
      
      /* Email error checking */
      $field = "email";  //Use field name for email
      if&#40;!$subemail || strlen&#40;$subemail = trim&#40;$subemail&#41;&#41; == 0&#41;&#123;
         $form->setError&#40;$field, "* Δεν δώσατε e-mail"&#41;;
      &#125;
      else&#123;
         /* Check if valid email address */
         $regex = "^&#91;_+a-z0-9-&#93;+&#40;\.&#91;_+a-z0-9-&#93;+&#41;*"
                 ."@&#91;a-z0-9-&#93;+&#40;\.&#91;a-z0-9-&#93;&#123;1,&#125;&#41;*"
                 ."\.&#40;&#91;a-z&#93;&#123;2,&#125;&#41;&#123;1&#125;$";
         if&#40;!eregi&#40;$regex,$subemail&#41;&#41;&#123;
            $form->setError&#40;$field, "* Άκυρο e-mail"&#41;;
         &#125;
         $subemail = stripslashes&#40;$subemail&#41;;
      &#125;

      /* Errors exist, have user correct them */
      if&#40;$form->num_errors > 0&#41;&#123;
         return 1;  //Errors with form
      &#125;
////////////////////////////////////////
      /* No errors, add the new account to the */
      else&#123;
         if&#40;$database->addNewUser&#40;$Fname,$Lname,$address, $town, $tk, $sms, $subuser, $subpass, $subemail&#41;&#41;&#123;
            if&#40;EMAIL_WELCOME&#41;&#123;
               $mailer->sendWelcome&#40;$subuser,$subemail,$subpass&#41;;
            &#125;
            return 0;  //New user added succesfully
         &#125;else&#123;
            return 2;  //Registration attempt failed
         &#125;
      &#125;
   &#125;
//////////////////////////////
   /**
    * editAccount - Attempts to edit the user's account information
    * including the password, which it first makes sure is correct
    * if entered, if so and the new password is in the right
    * format, the change is made. All other fields are changed
    * automatically.
    */
   function editAccount&#40;$subcurpass, $subnewpass, $subemail&#41;&#123;
      global $database, $form;  //The database and form object
      /* New password entered */
      if&#40;$subnewpass&#41;&#123;
         /* Current Password error checking */
         $field = "curpass";  //Use field name for current password
         if&#40;!$subcurpass&#41;&#123;
            $form->setError&#40;$field, "* Δεν δώσατε τον τρέχων κωδικό πρόσβασης"&#41;;
         &#125;
         else&#123;
            /* Check if password too short or is not alphanumeric */
            $subcurpass = stripslashes&#40;$subcurpass&#41;;
            if&#40;strlen&#40;$subcurpass&#41; < 4 ||
               !eregi&#40;"^&#40;&#91;0-9a-z&#93;&#41;+$", &#40;$subcurpass = trim&#40;$subcurpass&#41;&#41;&#41;&#41;&#123;
               $form->setError&#40;$field, "* Δώσατε λάθος τρέχων κωδικό πρόσβασης"&#41;;
            &#125;
            /* Password entered is incorrect */
            if&#40;$database->confirmUserPass&#40;$this->username,$subcurpass&#41; != 0&#41;&#123;
               $form->setError&#40;$field, "* Δώσατε λάθος τρέχων κωδικό πρόσβασης"&#41;;
            &#125;
         &#125;
         
         /* New Password error checking */
         $field = "newpass";  //Use field name for new password
         /* Spruce up password and check length*/
         $subpass = stripslashes&#40;$subnewpass&#41;;
         if&#40;strlen&#40;$subnewpass&#41; < 4&#41;&#123;
            $form->setError&#40;$field, "* Ο νέος κωδικός πρέπει να έχει περισσότερους χαρακτήρες"&#41;;
         &#125;
         /* Check if password is not alphanumeric */
         else if&#40;!eregi&#40;"^&#40;&#91;0-9a-z&#93;&#41;+$", &#40;$subnewpass = trim&#40;$subnewpass&#41;&#41;&#41;&#41;&#123;
            $form->setError&#40;$field, "* Ο νέος κωδικός πρέπει να είναι αλφαριθμητικό"&#41;;
         &#125;
      &#125;
      /* Change password attempted */
      else if&#40;$subcurpass&#41;&#123;
         /* New Password error reporting */
         $field = "newpass";  //Use field name for new password
         $form->setError&#40;$field, "* Δεν εισάγατε νέο κωδικό πρόσβασης"&#41;;
      &#125;
      
      /* Email error checking */
      $field = "email";  //Use field name for email
      if&#40;$subemail && strlen&#40;$subemail = trim&#40;$subemail&#41;&#41; > 0&#41;&#123;
         /* Check if valid email address */
         $regex = "^&#91;_+a-z0-9-&#93;+&#40;\.&#91;_+a-z0-9-&#93;+&#41;*"
                 ."@&#91;a-z0-9-&#93;+&#40;\.&#91;a-z0-9-&#93;&#123;1,&#125;&#41;*"
                 ."\.&#40;&#91;a-z&#93;&#123;2,&#125;&#41;&#123;1&#125;$";
         if&#40;!eregi&#40;$regex,$subemail&#41;&#41;&#123;
            $form->setError&#40;$field, "* Άκυρο e-mail"&#41;;
         &#125;
         $subemail = stripslashes&#40;$subemail&#41;;
      &#125;
      
      /* Errors exist, have user correct them */
      if&#40;$form->num_errors > 0&#41;&#123;
         return false;  //Errors with form
      &#125;
      
      /* Update password since there were no errors */
      if&#40;$subcurpass && $subnewpass&#41;&#123;
         $database->updateUserField&#40;$this->username,"password",$subnewpass&#41;;
      &#125;
      
      /* Change Email */
      if&#40;$subemail&#41;&#123;
         $database->updateUserField&#40;$this->username,"email",$subemail&#41;;
      &#125;
      
      /* Success! */
      return true;
   &#125;
   
   /**
    * isAdmin - Returns true if currently logged in user is
    * an administrator, false otherwise.
    */
   function isAdmin&#40;&#41;&#123;
      return &#40;$this->userlevel == ADMIN_LEVEL ||
              $this->username  == ADMIN_NAME&#41;;
   &#125;
   
   /**
    * generateRandID - Generates a string made up of randomized
    * letters &#40;lower and upper case&#41; and digits and returns
    * the md5 hash of it to be used as a userid.
    */
   function generateRandID&#40;&#41;&#123;
      return md5&#40;$this->generateRandStr&#40;16&#41;&#41;;
   &#125;
   
   /**
    * generateRandStr - Generates a string made up of randomized
    * letters &#40;lower and upper case&#41; and digits, the length
    * is a specified parameter.
    */
   function generateRandStr&#40;$length&#41;&#123;
      $randstr = "";
      for&#40;$i=0; $i<$length; $i++&#41;&#123;
         $randnum = mt_rand&#40;0,61&#41;;
         if&#40;$randnum < 10&#41;&#123;
            $randstr .= chr&#40;$randnum+48&#41;;
         &#125;else if&#40;$randnum < 36&#41;&#123;
            $randstr .= chr&#40;$randnum+55&#41;;
         &#125;else&#123;
            $randstr .= chr&#40;$randnum+61&#41;;
         &#125;
      &#125;
      return $randstr;
   &#125;
&#125;;


/**
 * Initialize session object - This must be initialized before
 * the form object because the form uses session variables,
 * which cannot be accessed unless the session has started.
 */
$session = new Session;

/* Initialize form object */
$form = new Form;

?>

[/spoiler]

process.php
[spoiler]

Κώδικας: Επιλογή όλων

<?
/**
 * Process.php
 * 
 * The Process class is meant to simplify the task of processing
 * user submitted forms, redirecting the user to the correct
 * pages if errors are found, or if form is successful, either
 * way. Also handles the logout procedure.
 *
 * Written by&#58; Jpmaster77 a.k.a. The Grandmaster of C++ &#40;GMC&#41;
 * Last Updated&#58; August 19, 2004
 */

include&#40;"include/session.php"&#41;;



class Process
&#123;
   /* Class constructor */
   function Process&#40;&#41;&#123;
      global $session;
      /* User submitted login form */
      if&#40;isset&#40;$_POST&#91;'sublogin'&#93;&#41;&#41;&#123;
         $this->procLogin&#40;&#41;;
      &#125;
      /* User submitted registration form */
      else if&#40;isset&#40;$_POST&#91;'subjoin'&#93;&#41;&#41;&#123;
         $this->procRegister&#40;&#41;;
      &#125;
      /* User submitted forgot password form */
      else if&#40;isset&#40;$_POST&#91;'subforgot'&#93;&#41;&#41;&#123;
         $this->procForgotPass&#40;&#41;;
      &#125;
      /* User submitted edit account form */
      else if&#40;isset&#40;$_POST&#91;'subedit'&#93;&#41;&#41;&#123;
         $this->procEditAccount&#40;&#41;;
      &#125;
      /**
       * The only other reason user should be directed here
       * is if he wants to logout, which means user is
       * logged in currently.
       */
      else if&#40;$session->logged_in&#41;&#123;
         $this->procLogout&#40;&#41;;
      &#125;
      /**
       * Should not get here, which means user is viewing this page
       * by mistake and therefore is redirected.
       */
       else&#123;
          header&#40;"Location&#58; ../index.php"&#41;;
		  //edw me stelnei otan pataw to submit sto register
//////////////////////////////////////////
		  
       &#125;
   &#125;

   /**
    * procLogin - Processes the user submitted login form, if errors
    * are found, the user is redirected to correct the information,
    * if not, the user is effectively logged in to the system.
    */
   function procLogin&#40;&#41;&#123;
      global $session, $form;
      /* Login attempt */
      $retval = $session->login&#40;$_POST&#91;'Fname'&#93;,$_POST&#91;'Lname'&#93;,$_POST&#91;'address'&#93;,$_POST&#91;'town'&#93;,$_POST&#91;'tk'&#93;,$_POST&#91;'sms'&#93;,$_POST&#91;'user'&#93;, $_POST&#91;'pass'&#93;, isset&#40;$_POST&#91;'remember'&#93;&#41;&#41;;
      
      /* Login successful */
      if&#40;$retval&#41;&#123;
        
     
    header&#40;"Location&#58; ".$session->referrer&#41;;
      &#125;
      /* Login failed */
      else&#123;
         $_SESSION&#91;'value_array'&#93; = $_POST;
         $_SESSION&#91;'error_array'&#93; = $form->getErrorArray&#40;&#41;;
         header&#40;"Location&#58; ".$session->referrer&#41;;
      &#125;
   &#125;
   
   /**
    * procLogout - Simply attempts to log the user out of the system
    * given that there is no logout form to process.
    */
   function procLogout&#40;&#41;&#123;
      global $session;
      $retval = $session->logout&#40;&#41;;
      header&#40;"Location&#58; ../login.php"&#41;;
   &#125;
   
   /**
    * procRegister - Processes the user submitted registration form,
    * if errors are found, the user is redirected to correct the
    * information, if not, the user is effectively registered with
    * the system and an email is &#40;optionally&#41; sent to the newly
    * created user.
    */
   function procRegister&#40;&#41;&#123;
      global $session, $form;
      /* Convert username to all lowercase &#40;by option&#41; */
      if&#40;ALL_LOWERCASE&#41;&#123;
         $_POST&#91;'user'&#93; = strtolower&#40;$_POST&#91;'user'&#93;&#41;;
      &#125;
      /* Registration attempt *///////////////////////////////////////////////////
      $retval = $session->register&#40;$_POST&#91;'Fname'&#93;,$_POST&#91;'Lname'&#93;,$_POST&#91;'address'&#93;,$_POST&#91;'town'&#93;,$_POST&#91;'tk'&#93;,$_POST&#91;'sms'&#93;,$_POST&#91;'user'&#93;, $_POST&#91;'pass'&#93;, $_POST&#91;'email'&#93;&#41;;
      //////////////////////////////////////
      /* Registration Successful */
      if&#40;$retval == 0&#41;&#123;
         $_SESSION&#91;'reguname'&#93; = $_POST&#91;'user'&#93;;
         $_SESSION&#91;'regsuccess'&#93; = true;
         header&#40;"Location&#58; ../register.php"&#41;;
		 //header&#40;"Location&#58; ".$session->referrer&#41;;
      &#125;
      /* Error found with form */
      else if&#40;$retval == 1&#41;&#123;
         $_SESSION&#91;'value_array'&#93; = $_POST;
         $_SESSION&#91;'error_array'&#93; = $form->getErrorArray&#40;&#41;;
         header&#40;"Location&#58; ".$session->referrer&#41;;
      &#125;
      /* Registration attempt failed */
      else if&#40;$retval == 2&#41;&#123;
         $_SESSION&#91;'reguname'&#93; = $_POST&#91;'user'&#93;;
         $_SESSION&#91;'regsuccess'&#93; = false;
         header&#40;"Location&#58; ".$session->referrer&#41;;
      &#125;
   &#125;
   
   /**
    * procForgotPass - Validates the given username then if
    * everything is fine, a new password is generated and
    * emailed to the address the user gave on sign up.
    */
   function procForgotPass&#40;&#41;&#123;
      global $database, $session, $mailer, $form;
      /* Username error checking */
      $subuser = $_POST&#91;'user'&#93;;
      $field = "user";  //Use field name for username
      if&#40;!$subuser || strlen&#40;$subuser = trim&#40;$subuser&#41;&#41; == 0&#41;&#123;
         $form->setError&#40;$field, "* Δεν δώσατε όνομα χρήστη<br>"&#41;;
      &#125;
      else&#123;
         /* Make sure username is in database */
         $subuser = stripslashes&#40;$subuser&#41;;
         if&#40;strlen&#40;$subuser&#41; < 5 || strlen&#40;$subuser&#41; > 30 ||
            !eregi&#40;"^&#40;&#91;0-9a-z&#93;&#41;+$", $subuser&#41; ||
            &#40;!$database->usernameTaken&#40;$subuser&#41;&#41;&#41;&#123;
            $form->setError&#40;$field, "* Το όνομα χρήστη που δώσατε δεν υπάρχει<br>"&#41;;
         &#125;
      &#125;
      
      /* Errors exist, have user correct them */
      if&#40;$form->num_errors > 0&#41;&#123;
         $_SESSION&#91;'value_array'&#93; = $_POST;
         $_SESSION&#91;'error_array'&#93; = $form->getErrorArray&#40;&#41;;
      &#125;
      /* Generate new password and email it to user */
      else&#123;
         /* Generate new password */
         $newpass = $session->generateRandStr&#40;8&#41;;
         
         /* Get email of user */
         $usrinf = $database->getUserInfo&#40;$subuser&#41;;
         $email  = $usrinf&#91;'email'&#93;;
         
         /* Attempt to send the email with new password */
         if&#40;$mailer->sendNewPass&#40;$subuser,$email,$newpass&#41;&#41;&#123;
            /* Email sent, update database */
            $database->updateUserField&#40;$subuser, "password", $newpass&#41;;
            $_SESSION&#91;'forgotpass'&#93; = true;
         &#125;
         /* Email failure, do not change password */
         else&#123;
            $_SESSION&#91;'forgotpass'&#93; = false;
         &#125;
      &#125;
      
      header&#40;"Location&#58; ".$session->referrer&#41;;
   &#125;
   
   /**
    * procEditAccount - Attempts to edit the user's account
    * information, including the password, which must be verified
    * before a change is made.
    */
   function procEditAccount&#40;&#41;&#123;
      global $session, $form;
      /* Account edit attempt */
      $retval = $session->editAccount&#40;$_POST&#91;'curpass'&#93;, $_POST&#91;'newpass'&#93;, $_POST&#91;'email'&#93;&#41;;

      /* Account edit successful */
      if&#40;$retval&#41;&#123;
         $_SESSION&#91;'useredit'&#93; = true;
         header&#40;"Location&#58; ".$session->referrer&#41;;
      &#125;
      /* Error found with form */
      else&#123;
         $_SESSION&#91;'value_array'&#93; = $_POST;
         $_SESSION&#91;'error_array'&#93; = $form->getErrorArray&#40;&#41;;
         header&#40;"Location&#58; ".$session->referrer&#41;;
      &#125;
   &#125;
&#125;;

/* Initialize process */
$process = new Process;

?>

[/spoiler]

και ο έλεγχος που πρίν την αλλαγή του path λειτουργούσε:

Κώδικας: Επιλογή όλων

if&#40;$session->logged_in&#41;&#123;...&#125; else &#123;...&#125;
Αυτό το

Κώδικας: Επιλογή όλων

 header&#40;"Location&#58; ".$session->referrer&#41;;
πιστέυω κάνει την δουλεια..
Τελευταία επεξεργασία από το μέλος heavyaris την 13 Φεβ 2011 14:37, έχει επεξεργασθεί 1 φορά συνολικά.

heavyaris
Δημοσιεύσεις: 295
Εγγραφή: 15 Απρ 2008 21:31

αποτροπή παράλληλα συνδεδεμένων χρηστών login script

Δημοσίευση από heavyaris » 08 Ιαν 2011 13:58

έχασα την μισή μέρα απο δική μου χαζομάρα.
το βρήκα, ευχαριστώ.

heavyaris
Δημοσιεύσεις: 295
Εγγραφή: 15 Απρ 2008 21:31

αποτροπή παράλληλα συνδεδεμένων χρηστών login script

Δημοσίευση από heavyaris » 11 Φεβ 2011 21:18

παιδιά, θέλω στο παραπάνω script να προσθέσω μαζί με τον έλεγχο έαν υπάρχει ήδη το username κατα το registration, να ελέγχω εαν υπάρχει και το mail ήδη.
έτσι παιρνοντας παράδειγμα απο το

Κώδικας: Επιλογή όλων

   /**
    * usernameTaken - Returns true if the username has
    * been taken by another user, false otherwise.
    */
   function usernameTaken&#40;$username&#41;&#123;
      if&#40;!get_magic_quotes_gpc&#40;&#41;&#41;&#123;
         $username = addslashes&#40;$username&#41;;
      &#125;
      $q = "SELECT username FROM ".TBL_USERS." WHERE username = '$username'";
      $result = mysql_query&#40;$q, $this->connection&#41;;
      return &#40;mysql_numrows&#40;$result&#41; > 0&#41;;
   &#125;

έκανα το

Κώδικας: Επιλογή όλων

  function mailTaken&#40;$email&#41;&#123;
      if&#40;!get_magic_quotes_gpc&#40;&#41;&#41;&#123;
         $email = addslashes&#40;$email&#41;;
      &#125;
      $q = "SELECT email FROM ".TBL_USERS." WHERE username = '$username'";
      $result = mysql_query&#40;$q, $this->connection&#41;;
      return &#40;mysql_numrows&#40;$result&#41; > 0&#41;;
   &#125;
και απο το

Κώδικας: Επιλογή όλων

         /* Check if username is already in use */
         else if&#40;$database->usernameTaken&#40;$subuser&#41;&#41;&#123;
            $form->setError&#40;$field, "* Username already in use"&#41;;
         &#125;
έκανα το

Κώδικας: Επιλογή όλων

         /* Check if mail is already in use */
          if&#40;$database->mailTaken&#40;$subemail&#41;&#41;&#123;
            $form->setError&#40;$field, "* mail already in use"&#41;;
         &#125;

αλλά δεν πιάνει, τι να κάνω;
ευχαριστώ.

Άβαταρ μέλους
dva_dev
Script Master
Δημοσιεύσεις: 3790
Εγγραφή: 16 Σεπ 2005 01:32
Επικοινωνία:

αποτροπή παράλληλα συνδεδεμένων χρηστών login script

Δημοσίευση από dva_dev » 12 Φεβ 2011 00:42

Τι query πρέπει να τρέξεις για να ελέγξεις αν υπάρχει το email;

heavyaris
Δημοσιεύσεις: 295
Εγγραφή: 15 Απρ 2008 21:31

αποτροπή παράλληλα συνδεδεμένων χρηστών login script

Δημοσίευση από heavyaris » 12 Φεβ 2011 09:54

το δέυτερο απο πάνω ( function mailTaken($email){ )

Apostolis_38
Δημοσιεύσεις: 1969
Εγγραφή: 14 Φεβ 2008 16:20
Τοποθεσία: ΠΕΙΡΑΙΑΣ

αποτροπή παράλληλα συνδεδεμένων χρηστών login script

Δημοσίευση από Apostolis_38 » 12 Φεβ 2011 10:45

Γιατί χρησιμοποιείς addslashes στο

Κώδικας: Επιλογή όλων

$email = addslashes&#40;$email&#41;; 
Μήπως αλλοιώνει το string που πρέπει να βρει στη βάση;

Άβαταρ μέλους
dva_dev
Script Master
Δημοσιεύσεις: 3790
Εγγραφή: 16 Σεπ 2005 01:32
Επικοινωνία:

αποτροπή παράλληλα συνδεδεμένων χρηστών login script

Δημοσίευση από dva_dev » 12 Φεβ 2011 13:28

heavyaris έγραψε:το δέυτερο απο πάνω ( function mailTaken($email){ )
To δοκίμασες στη mysql (με καρφωτές τιμές) για να δεις ότι δουλεύει;

Θα μου φαινόταν πιο πιθανό να θέλει κάτι σαν

Κώδικας: Επιλογή όλων

SELECT email FROM yourtable WHERE email = 'the_email_to_test'; 

YΓ.Αν μπορείς διόρθωσε το αρχικό post και σβήσε μερικά από τα ////////////////////// για να μην ξεχειλώνει το forum.

Απάντηση

Επιστροφή στο “PHP Προγραμματισμός”

Μέλη σε σύνδεση

Μέλη σε αυτήν τη Δ. Συζήτηση: Δεν υπάρχουν εγγεγραμμένα μέλη και 0 επισκέπτες