Consulta: condición if.

[reborn]

Buenas, esta consulta va dirigida al sistema de noticias con registracion.
Lo q quiero lograr es: si el usuario esta logueado/registrado, q pueda agregar entradas (postear) y si no lo está, q haya un aviso q diga: para agregar entradas debe loguearse.

Lo q hice por el momento, fue insertar includes_once, en donde sale un aviso de login y registro pero igual sale la parte para agregar entradas.
Lo pueden ver aca: http://fya.webuda.com/prueba/descargas.php

Entonces creo q eso se logra con la condicion if, lo q no se es como armar la condicion, es decir:

Código PHP:

  <?php 
if (si está logueado) { 
echo "que se muestre el formulario para agregar entradas";} 
else { 
echo "que muestre la pagina de login";} 
?>   

...entonces si es verdadero (si está logueado), hago el include al archivos de agregar noticia y si no lo esta, q muestre el include de login.

Gracias.

[santris]

Con el código que has puesto no es posible ver donde se encuentra el error.

Saludos

[reborn]

No se puede ver porq es solo un ejemplo de lo q quiero lograr, no tengo una condicion armada porq no se como hacerlo, es decir, no se con q variable de la parte de registracion hacerlo.

[santris]

Perdona, es el problema de leer rapido.

Tienes el sistema de login??, como es?, usas sesiones?

[reborn]

Si, y lo tengo en uso.

Código PHP:

  <?php
if (LO QUE NO SE ES QUE VARIABLE PONER AQUI) {
echo "si es verdadero, aqui pongo el archivo para agregar las noticias con include";}
else {
echo "si es falso, pongo el archivo de login con include";}
?>   

[eits]

si usas sessiones puedes preguntar por tu variable de session por ejemplo

Código PHP:

if($_SESSION['registrado']){
//estoy registrado
}else{
//no lo estoy
}
 

saludos.

[santris]

Por eso lo pregunto, si usas sesiones, cuando el usuario se logea correctamente puedes crear una variable de sesion y pasarla como condición.

Código PHP:

  <?php

//si el logeo es correcto
$_SESSION['auth']=true;


if (isset($_SESSION['auth'])) {
echo "si es verdadero, aqui pongo el archivo para agregar las noticias con include";}
else {
echo "si es falso, pongo el archivo de login con include";}
?>   

[reborn]

Si usa sesiones el sistema.
Pruebo y te comunico si funciono.
Gracias por la respuesta y tu tiempo.

[santris]

@eits mira la hora de las respuestas. Que sincronía!!

Saludos

[eits]

jeje que buen tino tenemos hermano (santris) será una buena señal, no creo que eso pase muy seguido jajaja
saludos.

[zreep]

te paso uno que tenia armado... espero ayude

<?php
if(basename($_SERVER['PHP_SELF']) != 'login.php')
{
session_start();
if(!isset($_SESSION['id']))
{
header('Location: login.php');
exit();
}
}
else
{
//admins autorizados:
$admins['admin'] = '1234'; (usuario - admin, pass - 1234)

if(array_key_exists($_POST['nombre'],$admins) && $_POST['pass'] == $admins[$_POST['nombre']])
{
session_start();
$_SESSION['id'] = $_POST['nombre'];

header('Location: index.php');
exit();
}

if($_GET['logout'] == 1)
{
session_start();
unset($_SESSION['id']);//session_destroy();
header('Location: login.php');
exit();
}
?>

si ingresas bien la clave te logea y te lleva al index y si no te devuelve al login

[reborn]

Jaja, es verdad, q coordinación

No usa sesiones, yo estaba confiado de q si :S

Este es el archivo auth:

Código PHP:

  <?php 
class auth{ 
    // CHANGE THESE VALUES TO REFLECT YOUR SERVER'S SETTINGS 
    var $HOST = "****";    // Change this to the proper DB HOST 
    var $USERNAME = "*****";    // Change this to the proper DB USERNAME 
    var $PASSWORD = "*****";    // Change this to the proper DB USER PASSWORD 
    var $DBNAME = "******";    // Change this to the proper DB NAME 
 
    // AUTHENTICATE 
    function authenticate($username, $password) { 
         
        // Let's comment this out and use the preg_match method  
        // to restrict username and password characters and disallow 
        // the semicolon (;) and apostrophe (') characters 
        // Anti-SQL Injection..     
        // if (!get_magic_quotes_gpc())  
        // { 
        //         $username = addslashes($username); 
        //        $password = addslashes($password); 
        // } 
         
        // Check for apostrophe in $username to avoid SQL injection 
        if (ereg("'", $username))  
        { 
            return "invalid username"; 
        } 
         
        // Check for apostrophe in $password to avoid SQL injection 
        if (ereg("'", $password))  
        { 
            return "invalid password"; 
        } 
         
        $query = "SELECT * FROM authuser WHERE uname='$username' AND passwd=MD5('$password') AND status <> 'inactive'"; 
 
        $UpdateRecords = "UPDATE authuser SET lastlogin = NOW(), logincount = logincount + 1 WHERE uname='$username'"; 
        $connection = mysql_connect($this->HOST, $this->USERNAME, $this->PASSWORD); 
 
        $SelectedDB = mysql_select_db($this->DBNAME); 
        $result = mysql_query($query);  
         
        $numrows = mysql_num_rows($result); 
        $row = mysql_fetch_array($result); 
         
        // CHECK IF THERE ARE RESULTS 
        // Logic: If the number of rows of the resulting recordset is 0, that means that no 
        // match was found. Meaning, wrong username-password combination. 
        if ($numrows == 0) { 
            return 0; 
        } 
        /* 
        elseif ($row["level"]==1) {  // ADMIN LOGIN 
            $Update = mysql_query($UpdateRecords); 
            return 1; 
        } 
        */ 
        else { 
            $Update = mysql_query($UpdateRecords); 
            return $row; 
        } 
    } // End: function authenticate 
 
    // PAGE CHECK 
    // This function is the one used for every page that is to be secured. This is not the same one 
    // used in the initial login screen 
    function page_check($username, $password) { 
 
        // Let's comment this out and use the preg_match method  
        // to restrict username and password characters and disallow 
        // the semicolon (;) and apostrophe (') characters 
        // Anti-SQL Injection..     
        // if (!get_magic_quotes_gpc())  
        // { 
        //         $username = addslashes($username); 
        //        $password = addslashes($password); 
        // } 
         
        // Check for apostrophe in $username to avoid SQL injection 
        if (ereg("'", $username))  
        { 
            return "invalid username"; 
        } 
         
        // Check for apostrophe in $password to avoid SQL injection 
        if (ereg("'", $password))  
        { 
            return "invalid password"; 
        } 
 
        $query = "SELECT * FROM authuser WHERE uname='$username' AND passwd=MD5('$password') AND status <> 'inactive'"; 
 
        $connection = mysql_connect($this->HOST, $this->USERNAME, $this->PASSWORD); 
         
        $SelectedDB = mysql_select_db($this->DBNAME); 
        $result = mysql_query($query);  
         
        $numrows = mysql_num_rows($result); 
        $row = mysql_fetch_array($result); 
 
        // CHECK IF THERE ARE RESULTS 
        // Logic: If the number of rows of the resulting recordset is 0, that means that no 
        // match was found. Meaning, wrong username-password combination. 
        if ($numrows == 0) { 
            return false; 
        } 
        else { 
            return $row; 
        } 
    } // End: function page_check 
?>   

Cómo lo utilizaría para la condición?

[eits]

prueba con algo como esto

Código PHP:

session_start();//al principio de la página
//donde deba de ir, y ya sabras como lo manejas
$autorizado= new auth;
$valor=$autorizado->authenticate($_POST['username'], $_POST['password']);
if($valor==0 || $valor=='invalid username' || $valor=='invalid password'){
    //el usuario no existe
}else{
    $_SESSION['registrado']=true; //por ejemplo 
}
 

debo decirte que no me convence como queda pero es la solución que encuentro por ahora para integrar el codigo.

se me olvidaba, esto es para la parte del login, lo que te dije al principio ya debes saber.

saludos.

[reborn]

Gracias eits, lo estoy poniendo en practica, si sale bien aviso pero por el momento no puedo hacerlo funcionar.

[reborn]

No me funciona.
Hago lo siguiente:

Código PHP:

  <? 
    include_once ("reg/auth.php"); 
     
 
session_start();//al principio de la página 
//donde deba de ir, y ya sabras como lo manejas 
$autorizado= new auth; 
$valor=$autorizado->authenticate($_POST['username'], $_POST['password']); 
if($valor==0 || $valor=='invalid username' || $valor=='invalid password'){ 
    //el usuario no existe 
}else{ 
    $_SESSION['auth']=true;   
} 
?>   

y despues:

Código PHP:

  <? if(isset($_SESSION['auth'])){ 
                               include 'add-noticia.php'; 
                          }else{ 
                               echo "<b><a href=http://fya.webuda.com/prueba/reg/login.php>Iniciar sesión</a></b>"; 
                          } 
                         ?>   

... no me marca ningun error, aprieto el link para loguearme y vuelve a la pagina pero no aparece el "add-noticia.php" para agregar las noticias, me sigue apareciendo el link.
No se q estare haciendo mal.

[santris]

Session_start al principio de la página como dijo eits

Código PHP:

  <? 
session_start();//al principio de la página 
    include_once ("reg/auth.php"); 
//donde deba de ir, y ya sabras como lo manejas 
$autorizado= new auth(); 
$valor=$autorizado->authenticate($_POST['username'], $_POST['password']); 
if($valor==0 || $valor=='invalid username' || $valor=='invalid password'){ 
    //el usuario no existe 
}else{ 
    $_SESSION['auth']=true;   
} 
?>   

el include con parentesis

Código PHP:

  <? if(isset($_SESSION['auth'])){ 
                               include ('add-noticia.php'); 
                          }else{ 
                               echo "<b><a href=http://fya.webuda.com/prueba/reg/login.php>Iniciar sesión</a></b>"; 
                          } 
                         ?>   

[reborn]

No lo probe aun, en estos dias lo hago y aviso si funciona.

[Miguelithox]

Código:

if(!empty($_SESSION)) {
echo 'Mostrar aquí lo que quieras que aparezca como usuario registrado.';
} elseif(empty($_SESSION)) {
echo 'Mostrar aquí lo que quieras que aparezca como visitante.';
}

[reborn]

No, no me funciona, no se q estare haciendo mal.
Para q vean lo q pasa, entren aca http://fya.webuda.com/prueba/descargas.php y en menos de un minuto se fijan.
Gracias.