2

我最近开始学习PHP,遇到了一些麻烦。我在这里查看了其他一些答案,但仍然无法解决,所以很抱歉。

我正在尝试添加一个检查以查看用户帐户是否为管理员,然后如果是管理员页面,则直接进入管理页面,如果不是管理员帐户,则直接进入索引页面。在我的用户表中,我有一个名为“user_type”的列,管理员设置为“admin”。我将如何让我的登录代码检查并正确重定向?

    <?php

    ob_start();
$host="localhost"; // Host name 
$username="root"; // Mysql username 
$password=""; // Mysql password 
$db_name="db_tc"; // Database name 
$tbl_name="tbl_users"; // Table name 

// Connect to server and select databse.
mysql_connect("$host", "$username", "$password")or die("cannot connect"); 
mysql_select_db("$db_name")or die("cannot select DB");

// Define $myusername and $mypassword 
$myusername=$_POST['myusername']; 
$mypassword=$_POST['mypassword'];

// Password Hashing
$mypassword = hash("sha512", $mypassword);

//SQL injection protection
$myusername = stripslashes($myusername);
$mypassword = stripslashes($mypassword);
$myusername = mysql_real_escape_string($myusername);
$mypassword = mysql_real_escape_string($mypassword);
$sql="SELECT * FROM $tbl_name WHERE email='$myusername' and password='$mypassword'";
$result=mysql_query($sql);

$ar=mysql_fetch_array($result);
if($ar['user_type']=='admin')
{
 header('Location: admin.php');
}
else
{
 header('Location: index.html');
}

// Count table rows.
$count=mysql_num_rows($result);

// If result matched $myusername and $mypassword, table row must be 1 row
if($count==1){

    $_SESSION["login"] = ("usernameEntered");
    header("location:index.html");
}

else {
    echo "Wrong Username or Password";
}
ob_end_flush();
?> 

更新答案:

谢谢大家的帮助。对于想要在此处查看最终工作代码的用户,它是:

$ar=mysql_fetch_array($result);

// Count table rows.
$count=mysql_num_rows($result);

// If result matched $myusername and $mypassword, table row must be 1 row
if($count==1){

if($ar['user_type']=='admin')
{
 header('Location: adminhome.php');
}
else
{
 header('Location: index.html');
}

}
else {
    echo "Wrong Username or Password";
}
4

1 回答 1

0
$ar=mysql_fetch_array($result);
if($ar['user_type']=='admin')
{
 header('Location:http://example.com/admin.php');
}
else
{
 header('Location:http://example.com/index.php');
}

顺便说一句:请不要使用 sha512。改用河豚!河豚需要盐。Sha512 没有,因此您无法通过带有河豚的哈希表获取密码。第二件事是河豚需要更多的时间来散列,所以暴力攻击也是不可能的。

于 2013-10-12T21:30:02.063 回答