בעיה עם session

[Jonathan Zeierman]

שלום לכולם,
אני מנסה לבנות מערכת התחברות ע"י sessions ויש לי בעיה כשאני מנסה להתחבר:
כאן ניתן לראות את הבעיה:
http://www.zeierman.co.il/yoni/index.php
תכניסו שם משתמש: root.
וסיסמא: root.
הוא יציג לכם שצריך להתחבר, אבל השם משתמש והסיסמא אכן נכונים הנה הקודים שלי:
הפאנל: panel.php

PHP קוד:

<?php
session_start();
if ( isset($_SESSION['user']) && isset($_SESSION['pass']) ){
include 'config.php';
if ($_POST["user"] == $user && $_POST["pass"] == $pass)
$_SESSION["user"] = $_POST["user"];
$_SESSION["pass"] = $_POST["pass"];
echo 'אתה מחובר !';
}
else {
echo 'נא להתחבר !';
}
?>

והקובץ קונפיג: config.php

PHP קוד:

<?php
$user = 'root';
$pass = 'root';
?>

מה הבעיה בקוד?

[Bernoli]

לי עובד, הוא אומר תרענן את הדף
ושאני מרענן הוא כותב שאני מחובר.

[Jonathan Zeierman]

כי פתרתי את זה ככה:

PHP קוד:

<?php
session_start();

include 'config.php';

if (isset($_SESSION['user']) && isset($_SESSION['pass']))
{
    die( 'אתה מחובר !' );
}

if ($_POST["user"] == $user && $_POST["pass"] == $pass)
{
    $_SESSION["user"] = $_POST["user"];
    $_SESSION["pass"] = $_POST["pass"];
    print ("תרענן את הדף");
}

else
{
    print("אנא התחבר");
}
?>

אבל, איך נעשה שהוא ירענן לנו את הדף לבדו? בלי רענן את הדף.

[Bernoli]

אתה יכול לעשות עמוד חדש שיהיה בו את הקוד הזה:

PHP קוד:

<?php
session_start();
if (isset($_SESSION['user']) && isset($_SESSION['pass']))
{
    die( 'אתה מחובר !' );
}
?>

ואז שמתחברים אתה מעביר אותו לעמוד הזה

או לעשות משהו עם GET

[Labs]

נכתב במקור על ידי Ventrilo ישראל

PHP קוד:

<?php
session_start();

include 'config.php';

if (isset($_SESSION['user']) && isset($_SESSION['pass']))
{
    die( 'אתה מחובר !' );
}

if ($_POST["user"] == $user && $_POST["pass"] == $pass)
{
    $_SESSION["user"] = $_POST["user"];
    $_SESSION["pass"] = $_POST["pass"];
    print ("אתה מחובר");
}

else
{
    print("אנא התחבר");
}
?>

XD?

לא הבנתי ממש מה אתה רוצה לעשות
אבל בכל מקרה תעבוד עם SWITCH CASE זה אמור לפתור לך את הבעיה

[Jonathan Zeierman]

לא משנה...
הצלחתי לעשות ריענון לדף:

PHP קוד:

<?php
session_start();

include 'config.php';

if (isset($_SESSION['user']) && isset($_SESSION['pass']))
{
    die( 'ברוך הבא לפאנל הניהול שלך!' );
}

if ($_POST["user"] == $user && $_POST["pass"] == $pass)
{
    $_SESSION["user"] = $_POST["user"];
    $_SESSION["pass"] = $_POST["pass"];
    echo 'נא להמתין, בתהליך התחברות.';
    echo '<meta http-equiv="Refresh" content="3; URL=panel.php">';
}

else
{
    print("אנא התחבר");
}
?>

עכשיו עוד שאלה...
נגיד ואני מכניס קישור מהדף: panel.php לדוגמא לדף: yoni.php
איך אני מגן עליו ?