Kako spreciti zaobilazenje LOG FORME korisnika

[pele]

PHP 4.3.10
MySQL 4.1.9

-imam u bazi tabelu sa korisnicima
-log formu
-php- stranu koja proverava da li je lice korisnik baze

-vise razlicitih, radniih PHP - strana

pitanje:

KAKO SPRECITI DA NEKO ZAOBIDJE log formu DIREKTNIM KUCANJEM ADRESE php- strane ili AKO KORISNIK URADI LOGOUT DA NE MOZE SA "BACK" U BROWSWERU DA SE VRATI NA ODREDJENU php- stranu SA KOJE SE ODLOGOVAO, VEC DA BUDE UPUCEN NA log formu SA PONOVNIM TRAZENJEM UNOSA username-a i pasword-a

[MorenoArdohain]

Upotrebi sesije.

[Ivan]

Prvo bez toliko velikih slova ..., drugo kada se korisnik uspesno uloguje kreiraj neku vrednost u sessiji i proveravaj da li ona postoji prilikom pristupa drugim fajlovima, ukoliko postoji, korisnik je ulogovan a ukoliko ne onda nije i npr mozes da ga redirektujes na login stranu. Prilikom logouta unset-uj tu vrednost ...
To je neki najjednostvaniji nacin ...

[pele]

Originalno napisao Ivan

Prvo bez toliko velikih slova ..., drugo kada se korisnik uspesno uloguje kreiraj neku vrednost u sessiji i proveravaj da li ona postoji prilikom pristupa drugim fajlovima, ukoliko postoji, korisnik je ulogovan a ukoliko ne onda nije i npr mozes da ga redirektujes na login stranu. Prilikom logouta unset-uj tu vrednost ...
To je neki najjednostvaniji nacin ...

evo deo koda:



$table='kor';
$sql = mysql_query("SELECT * FROM $table WHERE BINARY name='$nam' AND BINARY password='$pass'");
$row = mysql_num_rows($sql);

if ($row==true){


// na ovo mesto bi trebao da ubacim to sto si spomenuo ali ne znam da kreiram vrednost u sesiji, koju ce prvo da prihvati method.php, ako mozes da mi pomognes, pokusavao sam ali ocigledno gresim u definisanju, prvi put se srecem sa sesijama.




echo "<font color=\"#000000\"font size=\"7\"><b>Hvala sto ste se ulogovali !<META HTTP-EQUIV=\"refresh\" CONTENT=\"2; URL=method.php\"></b></font>";
}

[MorenoArdohain]

RTFM:
http://www.php.net/session

[pele]

Originalno napisao MorenoArdohain

RTFM:
http://www.php.net/session

mislim da sam resio problem,
nije htelo jer je u Firewall-u bio zabranjen
Cookies

[robi-bobi]

Originalno napisao pele

$row = mysql_num_rows($sql);

if ($row==true){

iako ce citirani kod raditi tako kako ocekujes, on nam kaze i da nisi bas procitao sta tacno vraca i kako radi mysql_num_rows

kao sto kaze moreno: procitaj manual, pogledaj neki tutorijal, a najbolje neku knjigu za pocetnike u PHP