У меня есть форма входа, которая при отправке перенаправляет обратно на страницу входа. Кажется, я не могу найти никаких синтаксических ошибок, поэтому я думаю, что я действительно упускаю что-то важное для формы входа в систему. Вот код.
login.php:
<?
require ('../includes/config.inc.php');
if ($_POST['act'] == "Insert") {
#// Additional security check
$RR = mysql_query("SELECT id from BPLA_adminusers");
if (mysql_num_rows($RR) > 0) {
print "Fatal error: user cannot be inserted - one or more administrators are already present in the database.<a href=login.php>login page</a>";
exit ;
}
$md5_pass = md5($MD5_PREFIX . $_POST['password']);
echo $query = "insert into BPLA_adminusers values (10,'$_POST[username]', '$md5_pass', '20011224', '20020110093458', 1)";
$result = @mysql_query($query);
#// Redirect
Header("Location: login.php");
exit ;
}
$query = "select MAX(id) from BPLA_adminusers";
$result = @mysql_query($query);
while ($row = mysql_fetch_row($result)) {
$id = $row[0] + 1;
}
?>
<?
if($id==1) {
$id=0;
?>
<form name="login" data-ajax="false" action="login.php" method="post">
<span><? print $ERR;?></span>
<label for="<? print "Username";?>"><? print "Username";?></label>
<input type="text" name="username" />
<label for="<? print "Password";?>"><? print "Password";?></label>
<input type="password" name="password" />
<input type="submit" name="action" value="<? echo $MSG_5204;?>">
</form>
<?
} else {
$id=1;
#//
if($_POST[action] == "login") {
if(strlen($_POST[username]) == 0 || strlen($_POST[password]) == 0) {
$ERR = $ERR_047;
} else {
$query = "select * from BPLA_adminusers where username='$_POST[username]' and password='".md5($MD5_PREFIX.$_POST[password])."'";
$res = @mysql_query($query);
if(!$res) {
print "Error: $query<BR>".mysql_error();
exit;
}
if(mysql_num_rows($res) == 0) {
$ERR = $ERR_048;
} else {
$admin = mysql_fetch_array($res);
#// Set sessions vars
$BPLowbidAuction_ADMIN_LOGIN = $admin[id];
$BPLowbidAuction_ADMIN_USER = $admin[username];
$_SESSION["BPLowbidAuction_ADMIN_LOGIN"]=$BPLowbidAuction_ADMIN_LOGIN;
$_SESSION["BPLowbidAuction_ADMIN_USER"]=$BPLowbidAuction_ADMIN_USER;
#// Update last login information for this user
$query = "update BPLA_adminusers set lastlogin='".date("YmdHis")."' where username='$admin[username]'";
$rr = mysql_query($query);
if(!$rr) {
print "Error: $query<BR>".mysql_error();
exit;
}
#// Redirect
print "<SCRIPT Language=Javascript>
parent.location.href='index.php';
</SCRIPT>";
//Header("Location: home.php");
exit;
}
}
}
?>
<? if(!$act || ($act && $ERR)) {
?>
<form name="login" data-ajax="false" action="login.php" method="post">
<span><? print $ERR;?></span>
<label for="<? print "Username";?>"><? print "Username";?></label>
<input type="text" name=username />
<label for="<? print "Password";?>"><? print "Password";?></label>
<INPUT TYPE=password name=password />
<input type="submit" NAME="action" VALUE="login">
</form>
<? }?>
<? }
require("./footer.php");
?>
Этот код помещается в index.php и используется в операторе if / else для повторного перенаправления в index.php при его отправке.
index.php:
<?
require ('../includes/config.inc.php');
include ('bar.php');
if (!empty($_SESSION['BPLowbidAuction_ADMIN_LOGIN'])) {
include ('home.installation.php');
} else {
include ('login.php');
}
?>
Проблема в том, что форма входа сначала перенаправляется на «login.php», а затем обратно на «index.php», где код формы входа отображается так, как будто я никогда не входил. «Bar.php» - это просто заголовок а меню страницы и home.installation.php - это просто домашняя страница, которая должна быть показана.