[PHP] oddzielne panele logowania

pytanie zadane 15 czerwca 2023 w PHP przez dominik808 Nowicjusz (140 p.)

Witam, mam na stronie 2 "panele", jeden użytkownika a drugi administracyjny, każdy w osobnym folderze. Aktualnie gdy zaloguje się do jednego panelu, moge swobodnie przechodzić do drugiego poprzez zmienienie nazwy folderu w linku. Wszystko jest jakby w jednej sesji.

Chciałbym aby te 2 panele były od siebie odosobnione i użytkownik zalogowany na jeden, nie był jednocześnie zalogowany na tym drugim.

Próbowałem jakoś zakończyć sesje np. funkcją session_destroy() ale nie działało to tak jak powinno.

Z góry dzięki za pomoc

pozdrawiam

(kod w obu panelach wygląda tak samo)

<?php

	session_start();
	
	if ((!isset($_POST['login'])) || (!isset($_POST['haslo'])))
	{
		header('Location: index.php');
		exit();
	}

	require_once "connect.php";

	$polaczenie = @new mysqli($host, $db_user, $db_password, $db_name);
	
	if ($polaczenie->connect_errno!=0)
	{
		echo "Error: ".$polaczenie->connect_errno;
	}
	else
	{
		$login = $_POST['login'];
		$haslo = $_POST['haslo'] ;
		
		$login = htmlentities($login, ENT_QUOTES, "UTF-8");
		$haslo = htmlentities($haslo, ENT_QUOTES, "UTF-8");
		
		
		if ($rezultat = @$polaczenie->query(
	
			sprintf( "SELECT * FROM uzytkownicy WHERE user='%s' AND pass='%s'",
		
		mysqli_real_escape_string($polaczenie,$login),
		mysqli_real_escape_string($polaczenie, $haslo))))
		{
			$ilu_userow = $rezultat->num_rows;
			if($ilu_userow>0)
			{ 
			
				$_SESSION['zalogowany'] = true;
				$wiersz = $rezultat->fetch_assoc();
				$_SESSION['user'] = $wiersz['user'];
				unset($_SESSION['blad']);
				$rezultat->free_result();
				header('Location: gra.php');
				
			} else {
				
				$_SESSION['blad'] = '<span style="color:red">Nieprawidłowy login lub hasło!</span>';
				header('Location: index.php');
				
			}
			
		}
		
		$polaczenie->close();
	}
	
?>

w pliku panelu po zalogowaniu (gra.php) kod php wygląda tak:

<?php

	session_start();
	
	if (!isset($_SESSION['zalogowany']))
	{
		header('Location: index.php');
		exit();
	}
	
?>

3 odpowiedzi

odpowiedź 15 czerwca 2023 przez Arkadiusz Waluk Ekspert (287,950 p.)

Prawdopodobnie sprawdzasz w obydwu panelach tę samą sesję. Przy logowaniu w linii 39 i 41 ustawiasz, że ktoś jest zalogowany i rekord z jego danymi. Musiałbyś ustawiać tutaj inne klucze w sesji dla usera i dla admina, a dalej w pliku gdzie sesja jest sprawdzana jak np. gra.php ponownie sprawdzać odpowiedni klucz dla admina lub usera.

Zakończenie sesji przez session_destroy() spowoduje zakończenie danej sesji PHP, a więc w praktyce wylogowanie ze wszystkiego gdzie ktoś był zalogowany w danej sesji, nie spowoduje to oddzielenia paneli. To co mógłbyś zrobić w kwestii samego mechanizmu sesji to rozpoczynać osobne sesje dla danych podkatalogów lub zrobić osobne subdomeny i sesje pod nie.

Jednak jeżeli to co robisz jest w rzeczywistości jedną aplikacją, która po prostu posiada dwa oddzielne logowania, to jednak zrobiłbym w sposób opisany na samym początku lub podszedł do tego jeszcze inaczej i nadawał użytkownikom role w bazie danych. Czyli logowanie byłoby wspólne (lub nawet oddzielne, z weryfikacją roli), sesja byłaby jedna i pod tym samym kluczem, a później już przy próbie dostępu do danego miejsca weryfikowane byłoby czy ktoś ma do tego dostęp na podstawie nadanej roli (a nie nazwy klucza z sesji jak opisałem na początku). Zależy tak naprawdę jak chce się do tego podejść, ten sposób uniemożliwi bycie zalogowanym na dwa różne konta na raz, będzie to jedno konto które może mieć co najwyżej różne role na raz jeśli tak zrobisz.