Помогите разобраться с запросом в бд

26 Июля 2015
Нужно чтобы этот код проверял юзера на наличие прав админа в строке access в таблице. Если в таблице userlits у пользователя в строке access стоит значение 3,то он может авторезироваться как админ. Пока он просто берет лог и пасс из таблицы и использует их для авторизации. Как исправить?

<?php
include("connect_bd.php");
if (!isset($_SERVER['PHP_AUTH_USER']))
{
        Header ("WWW-Authenticate: Basic realm="Admin Page"");
        Header ("HTTP/1.0 401 Unauthorized");
        exit();
}
else {
        if (!get_magic_quotes_gpc()) {
                $_SERVER['PHP_AUTH_USER'] = mysql_escape_string($_SERVER['PHP_AUTH_USER']);
                $_SERVER['PHP_AUTH_PW'] = mysql_escape_string($_SERVER['PHP_AUTH_PW']);
        }
        $query = "SELECT pass FROM userlist WHERE user='".$_SERVER['PHP_AUTH_USER']."'";
        $lst = @mysql_query($query);
        if (!$lst)
        {
            Header ("WWW-Authenticate: Basic realm="Admin Page"");
        Header ("HTTP/1.0 401 Unauthorized");
        exit();
        }
        if (mysql_num_rows($lst) == 0)
        {
           Header ("WWW-Authenticate: Basic realm="Admin Page"");
           Header ("HTTP/1.0 401 Unauthorized");
           exit();
        }
        $pass =  @mysql_fetch_array($lst);
        if ($_SERVER['PHP_AUTH_PW']!= $pass['pass'])
        {
            Header ("WWW-Authenticate: Basic realm="Admin Page"");
           Header ("HTTP/1.0 401 Unauthorized");
           exit();
        }
}
?>

Статистика WMID автора:

405931616231 BL

Претензии | Отзывы

Комментарии:

Нет сообщений в теме