Salve a tutti!

Questa settimana parleremo del Logout e della Protezione delle nostre pagine.. cosa molto importante.
Iniziamo subito con il logout, il quale è un codice di poche righe.. chiameremo la pagina: logout.php

Codice:

<? #includiamo db.php che ci farò connettere al database include ("inc/db.php"); #Settiamo l'ultimo refresh dell'utente alla data 0000-00-00 00:00:00 #Ci servirà in seguito per elencare gli online $MySql = "UPDATE pg SET Refresh = '0000-00-00 00:00:00' WHERE Nome = '".$_SESSION['first_name']."'"; $Result = mysql_query($MySql); #infine chiudiamo le sessioni session_unset(); session_destroy(); ?>

Fatta la pagina del logout andiamo a spiegare come proteggere le nostre pagine dai non "loggati" o i non "addetti".
Ricordate che al login abbiamo settato alcune variabili?
E ricordate che variabili abbiamo settato?
Eccole:
$_SESSION['first_name']
$_SESSION['Password']
$_SESSION['Amministratore']
$_SESSION['Bannato']
$_SESSION['livello']

Bene, di queste 5 sessioni principali.. ne prenderemo due per fare i nostri esempi:
first_name e livello.

La prima la useremo per proteggere le pagine dai non loggati, infatti chi non è loggato non ha riempito tale variabile, e quindi basta controllare se tale variabile è piena per sapere se l'utente è loggato o meno.
Come facciamo?
così:

Codice:

<? session_start(); #Controlliamo con un IF se la sessione first_name esiste  if (!$_SESSION['first_name']) { #Se la sessione è vuota comparirà un messaggio: Non sei autorizzato echo"Non sei autorizzato!"; #Fatto comparire il messaggio chiudiamo lo script  exit();  } ?>

In questo modo chi non ha effettuato il login e vorrà vedere una pagina protetta visualizzerà un bel emssaggio in una pagina vuota!

Ora passiamo alla protezione delle pagine dagli utenti non autorizzati.. tipo i "Non-Admin"

Codice:

<? session_start(); #Controlliamo con un IF se la sessione first_name esiste  if ($_SESSION['livello'] == "0") { #Se la sessione è vuota comparirà un messaggio: Non sei autorizzato echo"Non sei autorizzato!"; #Fatto comparire il messaggio chiudiamo lo script  exit();  }

In questo modo chi non è un admin e qundi ha un livello 0 visualizzerà un messaggio in una pagina vuota!

Per questa settimana è tutto, spero che non ci siano errori e che sia tutto semplice!
A presto!

<-- Torna alle Lezione 2     Vai alla Lezione 4 -->