Wenn Interesse besteht, würde ich die Sourcen des Systems uppen. (GPL)
Bevor das große Raten los geht, wie/warum/wo/was gelöst wurde.
<?
include("./includes/config.php");
// Lasst die Spiele beginnen!
@session_start();
// Session aktiv, User-Object zurueckholen, Login-Vorgang wird hier fortgesetzt, quasi volleendet
if(isset($_SESSION['sess_obj']) && isset($_SESSION['locked'])) {
$user = unserialize($_SESSION['sess_obj']);
// Verzweigung in spezifische User-Module
switch ($user->status) {
case "0": header("Location: " . $server . "/trainee/index" . $ext); break; // Azubi
case "1": header("Location: " . $server . "/adm/index" . $ext); break; // Admin
case "2": header("Location: " . $server . "/mod/index" . $ext); break; // Moderator
default: break;
}
// Session nicht aktiv
} else {
@session_destroy(); // alte Sessions zerstoeren
$sid = random_md5(); // neue Session-ID-Variable
@session_id($sid); // Session-ID festlegen
@session_start(); // Session starten
// Login-Formular nicht gesendet
if(!isset($_REQUEST['login'])) {
// HTML-Header ziehen
get_header($server);
// Startseite mit Login-Formularen
?>
<form action="<? echo $_SERVER['PHP_SELF']; ?>" method="post">
<a href="register.php" accesskey="r"><u>R</u>egistrieren</a> | <a href="pwd_request.php" accesskey="v">Passwort <u>v</u>ergessen</a> | <a href="faq.php" acces
skey="f"><u>F</u>AQ</a>
<hr class="hr_login">
<table border="0">
<tr><td><u>K</u>ennung:</td></tr>
<tr><td><input type="text" name="login_id" accesskey="k" class="white"></td></tr>
<tr><td><u>P</u>asswort:</td></tr>
<tr><td><input type="password" name="password" accesskey="p" class="white"></td></tr>
<tr><td class="td_right"><input type="submit" name="login" value="login"></td></tr>
</table>
</form>
<?
// html-footer
get_footer($server, $ext);
// Login-Formular gesendet
} else {
if((empty($_POST['login_id'])) || (empty($_POST['password']))) {
global_error(1, $server, $ext); // Login-Daten fehlen
} else {
$login_id = ucwords($_POST['login_id']); // Login-ID in Grossbuchstaben wandeln
$password = md5($_POST['password']); // PWD-md5-Hash bilden fuer DB-Abgleich
// DB oeffnen
$db = new db;
$db->connect();
// Login-ID, PWD in DB pruefen, mit einigen User-Rueckgaben
$query = mysql_query("
SELECT login, password, status, id
FROM user
WHERE login = '$login_id' and password = '$password';")
or die(mysql_error());
$user_data = mysql_fetch_array($query, MYSQL_ASSOC); // Daten aus DB in Array speichern
// DB schliessen
$db->close();
if(empty($user_data)) { // Pruefen, ob DB-Abfrage Werte zurueckgegeben hat
global_error(2, $server, $ext); // Login-Daten falsch
} else {
$_SESSION['locked'] = md5($sid); // aus Session-ID-locked Variable anlegen, damit klar ist, Session aktiv!
switch ($user_data['status']) {
case "0": // Trainee
$trainee = new trainee; // Azubi Obj anlegen
$trainee->login($user_data['id']); // quasi einloggen
$trainee->get_preferences(); // Einstellungen laden
$_SESSION['sess_obj'] = serialize($trainee); // Object fuer Session-Transport serializieren
header("Location: http://" . $_SERVER['SERVER_NAME'] . $_SERVER['PHP_SELF']); // Sprung zum Hauptteil
break;
case "1": // Admin
$admin = new admin; // Admin Obj anlegen
$admin->login($user_data['id']); // quasi einloggen
$_SESSION['sess_obj'] = serialize($admin); // Obj fuer Session-Transport serializieren
header("Location: http://" . $_SERVER['SERVER_NAME'] . $_SERVER['PHP_SELF']); // Sprung zum Hauptteil
break;
case "2": // Moderator
$mod = new moderator; // Moderator Obj anlegen
$mod->login($user_data['id']); // quasi einloggen
$mod->get_preferences(); // Einstellungen laden, hier die Ausbildungszeitraeume
$_SESSION['sess_obj'] = serialize($mod); // Obj fuer Session-Transport serializieren
header("Location: http://" . $_SERVER['SERVER_NAME'] . $_SERVER['PHP_SELF']); // Sprung zum Hauptteil
break;
default: break;
}
}
}
} // if
}
?>