BHWebmasters.Net

Korisnik submituje ovu formu koja poziva stranicu user.php, u kojoj se vrši provjera unešenih podataka.

Prije nego što objasnim kako se vrši provjera logiranja, da objasnimo klasu i funkcije koje će se koristi pri tome.

U fajlu klase.php nalazi se klasa user, koja se sastoji od konstruktora klase (pri kreranju nove instance klase user funkcija user() se automatski pokreće i u ovom slučaju konektuje na MySQL server), te funkcija članica ove klase.

Manual: Constructors are functions in a class that are automatically called when you create a new instance of a class with new.

function user()

{

mysql_connect(“localhost”,“root”,“”) or die(“ne mogu na MySQL”.mysql_error());

mysql_select_db(“bhwm”) or die (“Ne mogu na db <br />”.mysql_error());

}

Slijedeća funkcija je
add_user($ime,$prezime, $username,$adresa,$telefon,$fax,$org,$Pass) koja prima podatke koje ćemo upisati u tabelu, i preko standardnog queryja ih sprema u bazu podataka.

Jedino što vrijedi spomenuti je linija u kojoj kriptujemo password.

$CryptedPass = crypt($Pass);

Funkcija userlogin() obavlja glavni dio posla, i objasnićemo je liniju po liniju

function userlogin($username,$Pass)

{

Funkcija kao argumente prima korisničko ime i password koji su upisani, te ih proslijeđuje u query, koji vraća podatke o korisniku sa datim imenom.

(Napomena: validnost šifre ne provjeravamo u queryiju).

$sql=“SELECT ID, CryptedPass AS crypty, ime, prezime FROM user WHERE username= ‘$username’ “;

$r=mysql_query($sql) or die (mysql_error());

$a=mysql_fetch_array($r);

Na početku postavljamo kontrolnu zastavicu koju ćemo poslati kao izlazni arument funkcije. Zastavicu
setujemo na nulu, što bi značilo da nije prona?en odgovarajući korisnik.

$flag = 0;

Ukoliko je query vratio jedan rezultat (ne bi trebalo više, ako kodom regulišemo da je username unique) upuštamo se u provjeru passworda.

if (mysql_num_rows($r)==1)

{

Postavljamo novu varijablu $passw i setujemo njenu vrijednost na virjednost stringa koji smo pokupili iz baze za ovog korisnika (znam da pravim varijablu viška, al’ preglednije je).

$passw=$a[‘crypty’];
Password koji je korisnik unio kriptujemo sa uzorkom “$passw” koji smo imali spremljen u bazi (tzv. salt).
Kriptovan uneseni password poredimo sa uzorkom iz queryija, i ukoliko su isti logujemo korisnika

Napomena: pri kriptovanju (u ovom if() statmentu) moramo koristiti uzorak jer bez njega ne bi dobili žljeni string čak i ako bi korisnik upisao ispravan password, jer crypt (“dino”); ne vrati uvijek isto, tek sa crypt(“dino”,”ovo#je#prije#kriptovano#”) dobijamo željeni string.
Za više pogledajte šta piše o ovoj funkciji u manualu.

if(crypt($Pass,$passw) == $passw)

{

Ako je zadovoljen gornji uslov vrijeme je da logujemo našeg korisnika, jer je regularan (il’ nas je dobro zezn’o ). Podatke
o korisniku ćemo zapisati u sesiju, kao asocijativni niz. Pored ID korisnika upisaćemo i njegovo ime, mada ih po potrebi kasnije možemo
povući iz tabele. Takođe, snimićemo i njegovu IP adresu, nek se nađe.

session_start();

$ip = getenv (“REMOTE_ADDR”);

$_SESSION[‘ses_info’] = array(“ip” => $ip,“ime” => $a[ime], “prezime” => $a[prezime], “ID” => $a[ID]);
Sada se u arrayu $_SESSION[‘ses_info’] nalaze podaci (mogli smo upisati i samo ID korsnika, ali to nije sada bitno za ovaj kurs), sve je prošlo OK i flag dobija vrijednost 1

$flag = 1;

}

}
Poslaćemo $flag iz funkcije, na osnovu kojeg ćemo znati da li je uspjelo logovanje ili ne.

return ($flag);

}

}

?>

Listing fajla klase.php slijedi