PHP දන්න අයගෙන් උදව්වක්

[DeKay]

PHP දන්න අයගෙන් උදව්වක්

මට Simple PHP script එකක් ලියන්න ඕනි, Login එකකින් ලොග් වුනාම ඊලග පේජ් එකේදි ලොග් වෙලා ඉන්නවා නම් විතරක් Button එකක් Display වෙන විදියට​.

if(!empty($_POST['username']) && !empty($_POST['password']))
{
    $username=$_POST['username'];
    $password=$_POST['password'];  
    $sql = "SELECT * FROM users WHERE username = '".$username."' AND password = '".$password."'";
    $statement = sqlsrv_query( $conn, $sql);
    if ($row = sqlsrv_fetch_array($statement, SQLSRV_FETCH_ASSOC))
    {
        if($row['Position']=='manager')
        {        
        $_SESSION['username'] = $username;


        echo $row['Position']."<br />";
        header("location:Home.php");
        }
        if($row['Position']=='CEO')
        {
          $_SESSION['username'] = $username;
        }
   
    }

දැන් මෙතෙන්දි Home.php එකට ලොග් වෙලා විතරක් ඉන්නවා නම් අර ලින්ක් එක VIsible කරන්නේ කොහොමද​? Sessions වලින් පුලුවම් නේද​?

<?php

if(isset($_SESSION['username'])) {
?>
<li ><a href='Admin_Managment.php'><span>Managment</span></a></li>
<?php
}

?>

මෙන්න මෙහෙමයි දැම්මේ. මෙහෙම දැම්මම දැන් ලින්ක් එක ලොග් වුනත් පේන්නේ නැ. ලොග් නොවුනත් පේන්නේ නැ. මේක කරගන්නේ කොහොමද​?

 

[rambolala]

machan session_start(); dalada tiyenne

 

[DeKay]

machan session_start(); dalada tiyenne

Ow machan.

 

[Profile_01]

up...........

 

[D T]

පුළුවන් මචන්.
ලොග් වුනත් නැතත් පෙන්නන්නේ නැ කියන්නේ value එක assign වෙලා නැතුව ඇති. හරියටම බලාගන්න පලවෙනි code එකේ if එක අවසානයේ echo දීලා username එකට value එක assign වෙලාද බලන්න.

echo $_SESSION['username'];

 

[CorD SaC]

මෙහෙම දුන්නොත් empty() is the safest way to check if the POST var contains a value or not.

if (isset($_SESSION['username']))
{
      if (!empty($_SESSION['username']))
      {
        echo "<li ><a href='Admin_Managment.php'><span>Managment</span></a></li>";
      }
}

 

[gasgemba]

මට Simple PHP script එකක් ලියන්න ඕනි, Login එකකින් ලොග් වුනාම ඊලග පේජ් එකේදි ලොග් වෙලා ඉන්නවා නම් විතරක් Button එකක් Display වෙන විදියට​.

if(!empty($_POST['username']) && !empty($_POST['password']))
{
    $username=$_POST['username'];
    $password=$_POST['password'];  
    $sql = "SELECT * FROM users WHERE username = '".$username."' AND password = '".$password."'";
    $statement = sqlsrv_query( $conn, $sql);
    if ($row = sqlsrv_fetch_array($statement, SQLSRV_FETCH_ASSOC))
    {
        if($row['Position']=='manager')
        {        
        $_SESSION['username'] = $username;


        echo $row['Position']."<br />";
        header("location:Home.php");
        }
        if($row['Position']=='CEO')
        {
          $_SESSION['username'] = $username;
        }
   
    }

දැන් මෙතෙන්දි Home.php එකට ලොග් වෙලා විතරක් ඉන්නවා නම් අර ලින්ක් එක VIsible කරන්නේ කොහොමද​? Sessions වලින් පුලුවම් නේද​?

<?php

if(isset($_SESSION['username'])) {
?>
<li ><a href='Admin_Managment.php'><span>Managment</span></a></li>
<?php
}

?>

මෙන්න මෙහෙමයි දැම්මේ. මෙහෙම දැම්මම දැන් ලින්ක් එක ලොග් වුනත් පේන්නේ නැ. ලොග් නොවුනත් පේන්නේ නැ. මේක කරගන්නේ කොහොමද​?

1. ohoma db query gahuwoth machan kelinma sql injection thama. PDO bindParam use karanna.

2. oyage session eka denatamath set wela aththe. ekai pennanne naththe. echo $_SESSION['username'] dala balanna session eka thiyanawada kiyala. ehemanam mulin unset($_SESSION['username']) karala inna page dekeme session_start(); daanna udinma.

 

[The_Killer]

අනිවාර්යෙන්ම session එක start කරලා තියෙන්න ඕනා session value භාවිතා කරන්න ඕනා නම්. ඒ නිසා PHP Head tag එකට පස්සේ මේ line එක දාන්න.

<?php
session_start();

if(!empty($_POST['username']) && !empty($_POST['password']))
{
    $username=$_POST['username'];
    $password=$_POST['password'];  
    $sql = "SELECT * FROM users WHERE username = '".$username."' AND password = '".$password."'";
    $statement = sqlsrv_query( $conn, $sql);
    if ($row = sqlsrv_fetch_array($statement, SQLSRV_FETCH_ASSOC))
    {
        if($row['Position']=='manager')
        {        
        $_SESSION['username'] = $username;


        echo $row['Position']."<br />";
        header("location:Home.php");
        }
        if($row['Position']=='CEO')
        {
          $_SESSION['username'] = $username;
        }
   
    }

කලින් කියුවා වගේ session values manipulate කරන්නත් session එක start වෙලා තියෙන්න ඕනා. ඒ නිසා session එක භාවිතා වෙන හැම HTML/PHP එකේම session_start(); කරලා තියන්න.

<?php
session_start();

if(isset($_SESSION['username'])) {
?>
<li ><a href='Admin_Managment.php'><span>Managment</span></a></li>
<?php
}

?>