Scripts - Tutorials - Forum - Downloads - Showcase - Contact

Artikels

VPN vergelijken

Algemeen

Beginpagina

FAQ

Grafische worm (243)

Links

Nieuwsartikels

Nieuwsarchief

Boeken programmeren

Overzicht

Samenwerken

Webhosting

Zoek op Sitemasters

Leden

Registreren

Ledenlijst

Ons team

Links

webhostingtop10.be

Sociale media

Follow @sitemasters

Sitemasters

Adverteren op Sitemasters?

Contacteer ons

RSS

Link naar ons

Donaties

Poll

Je moet ingelogd zijn om te stemmen.

Statistieken

Linkpartners

Forum

Categorieën > PHP

zelfde pagina blijven na inloggen

lau - 15/10/2005 23:45
HTML interesse		Je ziet wel eens op sommige site, dan zit je te surfen en wil je iets toevoegen in een forum bijvoorbeeld en kom je erachter dat je niet bent ingelogd en dus geen rechten hebt om iets toe te voegen. Vervolgens log je in en ben je na inloggen op de indexpagina. Hoe zorg je ervoor dat je na inloggen gewoon op de pagina blijft waar je voor het inloggen gebleven was, dus eigenlijk dat er nix veranderd is, behalve dat je ingelogd bent en een (admin) control paneel hebt? N.B.: ik heb dan over het inloggen waar je zeg maar links in zo'n menu kan inloggen, dus niet op een aparte inlog pagina zoals op SiMa). Zeg maar iets als phpfreakz.com (daar hebben ze zoiets wat ik wil )

7 antwoorden

Gesponsorde links

cracker - 15/10/2005 23:47
Onbekend		je vraagt gewoon de URL op met $_SERVER['REQUEST_URI'] en slaat die eerst op in een variabele na het inloggen redirect je de gebruiker naar de opgeslagen pagina. De inhoud van alle velden moet je dan ook eerst opslaan want die gaan verloren als je de pagina herlaadt.

Maarten - 15/10/2005 23:48
Erelid		Je hebt je form dus daar ergens staan in een blokje, dus je zet de loginverwerking ook in je indexpagina, je maakt de loginsessie aan, vernieuwt de pagina, en je zit nog steeds op dezelfde url, maar ingelogged

Lemon - 15/10/2005 23:56 (laatste wijziging 16/10/2005 00:06)
PHP expert		Maak in je Login form telkens een <input type="hidden" name="REDIRECT" value=".. de url waar je op dit moment inzit .." /> In je login script zet je dan als laatste: header('location: '.$_POST['REDIRECT']); en vwalla, je prob is gefixed.

lau - 16/10/2005 00:16
HTML interesse		vreemd.. ik krijg het niet voor elkaar.. heb het geprobeerd met loginscript van FangorN (http://sitemasters.be/?pagina=scripts/scripts&cat=4&id=85), wel beetje bewerkt: Ik heb dit (zonder die <? tags natuurlijk) toegevoegd na smaxidle, maar ga toch terug naar de index pagina php code - Bekijk de code zonder highlighting - Klap code in <?php echo '<script language="JavaScript" type="text/JavaScript">location.href="'.$_SERVER['REQUEST_URI'].'"</script>'; ?> <?php echo '<script language="JavaScript" type="text/JavaScript">location.href="'.$_SERVER['REQUEST_URI'].'"</script>'; ?>

Rens - 16/10/2005 01:29 (laatste wijziging 16/10/2005 12:17)

Crew algemeen

$_SERVER['REQUEST_URI'] bevat de pagina waarop de gebruiker op dat moment zit.
Voorbeeldje:
Je zit op pagina forum/nieuw.php om een nieuw bericht te plaatsen, maar je bent niet ingelogd.
Dan word je naar leden/inloggen.php verstuurd om in te loggen.
Op die pagina staat je location.href... dingetje met $_SERVER['REQUEST_URI'].
Dan pakt PHP dus leden/inloggen.php omdat PHP nou net niet zo slim is dat hij weet dat je naar forum/nieuw.php verstuurd word...

Een oplossing:
Je verstuurd de gebruiker niet naar leden/inloggen.php maar naar leden/inloggen.php?redirect=forum/nieuw.php.
Je kijkt op leden/inloggen.php of er wel/niet een redirect geset is in de url.
Zo ja, een variabele setten met de waarde van $_GET['redirect'].
Zo nee, een variabele setten met de waarde leden/cpanel.php o.i.d.

Voorbeeldje:

php code - Bekijk de code zonder highlighting - Klap code in

<?PHP
if($_SERVER['REQUEST_METHOD'] == "POST")
{
	if(IsSet($_GET['redirect']))
	{
		$sRedirect = $_GET['redirect'];
	} else
	{
		$sRedirect = "leden/cpanel.php";
	}

	// ophalen van username + password
	// checken of ze in de database bestaan

	if(MySQL_Num_Rows($rResult) == 1)
	{
		// gebruiker bestaat
		// dus we setten een sessie id (alleen voor voorbeeldje...)
		$_SESSION['id'] = MySQL_Result($rResult, 0, "id");
		echo '<script language="JavaScript" type="text/JavaScript">location.href="'.$sRedirect.'"</script>';
	} else
	{
		// error weergeven dat de gebruiker niet bestaat en zo.
	}
} else
{
?>
formulier
<?PHP
}
?>

<?PHP
if($_SERVER['REQUEST_METHOD'] == "POST")
{
	if(IsSet($_GET['redirect']))
	{
		$sRedirect = $_GET['redirect'];
	} else
	{
		$sRedirect = "leden/cpanel.php";
	}
 
	// ophalen van username + password
	// checken of ze in de database bestaan
 
	if(MySQL_Num_Rows($rResult) == 1)
	{
		// gebruiker bestaat
		// dus we setten een sessie id (alleen voor voorbeeldje...)
		$_SESSION['id'] = MySQL_Result($rResult, 0, "id");
		echo '<script language="JavaScript" type="text/JavaScript">location.href="'.$sRedirect.'"</script>';
	} else
	{
		// error weergeven dat de gebruiker niet bestaat en zo.
	}
} else
{
?>
formulier
<?PHP
}
?>

Je zou ook nog kunnen kijken of de pagina $_GET['redirect'] wel echt op je server staat voor extra veiligheid.

edit; @Proximus, inderdaad, foutje...
Bedankt voor het opmerken, zal het meteen aanpassen:) .

Gerard - 16/10/2005 01:46
Ouwe rakker		if($_SERVER['REQUEST_URI'] == "POST") ? REQUEST_METHOD?

Thomas - 16/10/2005 13:29 (laatste wijziging 16/10/2005 13:30)

Moderator

Je login wordt blijkbaar geinclude in elke pagina. Wat je dan in die login-include zou kunnen zetten:

php code - Bekijk de code zonder highlighting - Klap code in

<?php
// $niet_ingelogd is een statement dat controleert of je niet bent ingelogd
if($niet_ingelogd) {
  if(isset($_POST['action']) && $_POST['action'] == "login") {
    // doe hier je login
    // ...

    // ververs de pagina (i.v.m. cookies)
    header("Location: ".$_SERVER['REQUEST_URI']);
  }
}
?>

<?php
// $niet_ingelogd is een statement dat controleert of je niet bent ingelogd
if($niet_ingelogd) {
  if(isset($_POST['action']) && $_POST['action'] == "login") {
    // doe hier je login
    // ...
 
    // ververs de pagina (i.v.m. cookies)
    header("Location: ".$_SERVER['REQUEST_URI']);
  }
}
?>

Je login form:

php code - Bekijk de code zonder highlighting - Klap code in

                <?php
if($niet_ingelogd) {
  // niet ingelogd
?>
<form action="<?= $_SERVER['REQUEST_URI'] ?>" method="post">
username <input type="text" name="user" /><br />
password <input type="password" name="pass" /><br />
... wat je verder nog wilt invoeren ...
<!-- voor het oppikken van een login-poging door PHP -->
<input type="hidden" name="action" value="login" />
<input type="submit" value="inloggen" />
</form>
<?php
} else {
  // ingelogd
?>
Ingelogd!
<?php
}
?>
            
<?php
if($niet_ingelogd) {
  // niet ingelogd
?>
<form action="<?= $_SERVER['REQUEST_URI'] ?>" method="post">
username <input type="text" name="user" /><br />
password <input type="password" name="pass" /><br />
... wat je verder nog wilt invoeren ...
<!-- voor het oppikken van een login-poging door PHP -->
<input type="hidden" name="action" value="login" />
<input type="submit" value="inloggen" />
</form>
<?php
} else {
  // ingelogd
?>
Ingelogd!
<?php
}
?>
 

Dit lijkt mij de eenvoudigste en netste methode, zonder META of JavaScript redirects.

Gesponsorde links

Dit onderwerp is gesloten.

Actiefste leden van de maand

Actieve forumberichten