Авторизация

[ctpz]

Как реализовать авторизацию на сайте?

[LunatiK]

Конкретизируй, что не получается, что интересно в процессе ?

[ctpz]

Не могу авторизоваться

Код страницы авторизации:

<?php

session_start();

include ('inc/mysql.php');

if (isset($_GET['logout']))
{
	if (isset($_SESSION['user_id']))
		unset($_SESSION['user_id']);

	setcookie('login', '', 0, "/");
	setcookie('password', '', 0, "/");
	header('Location: index.php');
	exit;
}

if (isset($_SESSION['user_id']))
{
	header('Location: workspace.php');
	exit;

}
if (!empty($_POST))
{
	$login = (isset($_POST['login'])) ? mysql_real_escape_string($_POST['login']) : '';

	$query = "SELECT `salt`
				FROM `users`
				WHERE `login`='{$login}'
				LIMIT 1";
	$sql = mysql_query($query) or die(mysql_error());

	if (mysql_num_rows($sql) == 1)
	{
		$row = mysql_fetch_assoc($sql);
		$salt = $row['salt'];
		$password = md5(md5($_POST['password']) . $salt);
		$query = "SELECT `id`
					FROM `users`
					WHERE `login`='{$login}' AND `password`='{$password}'
					LIMIT 1";
		$sql = mysql_query($query) or die(mysql_error());
		if (mysql_num_rows($sql) == 1)
		{
			$row = mysql_fetch_assoc($sql);
			$_SESSION['user_id'] = $row['id'];
			$time = 86400;
			if (isset($_POST['remember']))
			{
				setcookie('login', $login, time()+$time, "/");
				setcookie('password', $password, time()+$time, "/");
			}
			header('Location: workspace.php');
			exit;
		}
		else
		{
			die('Такой логин с паролем не найдены в базе данных. <a href="login.php">Попробовать еще</a>');
		}
	}
	else
	{
		die('Пользователь с таким логином не найден. <a href="login.php">Попробовать еще</a>');
	}
}

print '
<form action="index.php" method="post">
	<table>
		<tr>
			<td>Логин:</td>
			<td><input type="text" name="login" /></td>
		</tr>
		<tr>
			<td>Пароль:</td>
			<td><input type="password" name="password" /></td>
		</tr>
		<tr>
			<td>Запомнить:</td>
			<td><input type="checkbox" name="remember" /></td>
		</tr>
		<tr>
			<td></td>
			<td><input type="submit" value="Авторизоваться" /></td>
		</tr>
	</table>
</form>
';

?>

[LunatiK]

Чтож из вас всё клещами надо вытягивать, как-будто проблемы у меня а не у вас, мне это надо ?

1. Что у вас в адресной строке?

2. Пароль и логин правильный?

3. Кукисы сохраняются?

4. Что не так в реакции работы скрипта? (Какой результат выполнения?) (Если вы прилагаете скрипт работы с бд, предоставляйте и дамп базы, а то у нас только кусок и ослоне каждый из нас может утверждать что это шланг, метла, столб, веер и т.д.)

5. Отладкой пользоваться умеете?

[digi]

Кстати, буквально с недельку назад начал проектировать компонент по работе с пользователями и "авторизация" НИКАКОГО отношения не имеет к тому, что пишет топикстартер! для начала надо почитать статью http://ru.wikipedia.org/wiki/Авторизация

Наверно всёже топик стартер хочет "Аутентификацию" сочинить

[ctpz]

Короче. скрипт авторизации я взял отсюда. Там есть дамп и все такое

[ctpz]

Проблема решена.

[Krava]

Вот тут http://webcod.org.ua/cat/php/4/ я описывал Авторизацию

[digi]

а Аутентификацию нигде не описывали? а если юзеру надо еще и несколько OpenID аккаунтов привязать?