Подразумевается следующее - в БД создается таблица, в которой содержатся записи пользователей, которые будут иметь доступ к базе через вэб-интерфейс. А вообще, лучше расскажу так:а что подразумевается под авторизацией доступа к БД через php?
Код: Выделить всё
<?php
// подрубаем БД
require_once("../includes/db_data.php");
// авторизуем мудазвона, что припёрся.
if (!isset($_SERVER['PHP_AUTH_USER'])){
header('WWW-Authenticate: Basic realm="Доступ к рулю от сайта"');
header('HTTP/1.0 401 Unauthorized');
exit;
}else{
// если пустой пасс или юзер - посылаем
if(strlen($_SERVER['PHP_AUTH_USER']) == 0){echo "<HTML>\n<HEAD>\n<TITLE>www.lissyara.su</TITLE>\n<META http-equiv=\"Content-Type\" content=\"text/html;charset=windows-1251\">\n</HEAD>\n<BODY>\n<br><br><br><br>\n<CENTER>Типа, самый умный, да?</CENTER>\n</BODY>\n</HTML>\n"; exit;}
if(strlen($_SERVER['PHP_AUTH_PW']) == 0){echo "<HTML>\n<HEAD>\n<TITLE>www.lissyara.su</TITLE>\n<META http-equiv=\"Content-Type\" content=\"text/html;charset=windows-1251\">\n</HEAD>\n<BODY>\n<br><br><br><br>\n<CENTER>Типа, самый умный, да?</CENTER>\n</BODY>\n</HTML>\n"; exit;}
// достаём имя пользователя и пароль из БДНу не скажите так... Если данные беруться из БД - следовательно необходимо сделать SELECT ... и проверить соответствие вводимых данных с данными, которые попадают к нам из формы на браузере... Вообще, эта тема мало окучена, все более вопросов обсуждают касательно работы с БД (запросы, тригерры и вложенные запросы... ) - видимо все больше клиента пишут или на Дельфи ... или Дельфи... :-)а в данном исполнении неважно откуда ты берёшь данные для сравнения - хоть из текстового файла.
Код: Выделить всё
<?php
// подрубаем БД
require_once("../includes/db_data.php");
// авторизуем мудазвона, что припёрся.
if (!isset($_SERVER['PHP_AUTH_USER'])){
header('WWW-Authenticate: Basic realm="Доступ к рулю от сайта"');
header('HTTP/1.0 401 Unauthorized');
exit;
}else{
// если пустой пасс или юзер - посылаем
if(strlen($_SERVER['PHP_AUTH_USER']) == 0){echo "<HTML>\n<HEAD>\n<TITLE>www.lissyara.su</TITLE>\n<META http-equiv=\"Content-Type\" content=\"text/html;charset=windows-1251\">\n</HEAD>\n<BODY>\n<br><br><br><br>\n<CENTER>Типа, самый умный, да?</CENTER>\n</BODY>\n</HTML>\n"; exit;}
if(strlen($_SERVER['PHP_AUTH_PW']) == 0){echo "<HTML>\n<HEAD>\n<TITLE>www.lissyara.su</TITLE>\n<META http-equiv=\"Content-Type\" content=\"text/html;charset=windows-1251\">\n</HEAD>\n<BODY>\n<br><br><br><br>\n<CENTER>Типа, самый умный, да?</CENTER>\n</BODY>\n</HTML>\n"; exit;}
// достаём имя пользователя и пароль из БД
$sql = "SELECT `author_id`,`author_name`,`author_passwd`,`author_active` FROM `authors_table` WHERE `author_name`='" . $_SERVER['PHP_AUTH_USER'] . "'";
$massiv_author = mysql_fetch_array(mysql_query("$sql"));
if($massiv_author['author_active'] == '0'){
// автор неактивен, пшёл прочь
echo "неактивен";
exit;
}else{
//echo "узер = " . $_SERVER['PHP_AUTH_USER'] . " пасс = " . $_SERVER['PHP_AUTH_PW'];
if(($_SERVER['PHP_AUTH_USER'] != $massiv_author['author_name'] )||(md5($_SERVER['PHP_AUTH_PW']) != $massiv_author['author_passwd'] )){
// неверное имяпользователя/пароль
//header('Location: ../');
echo "невернгое имя пользователя - пасс";
exit;
}
// автор активен, пароль верен.
// выводим радостные поздравления по этому поводу, и футболим на index.php
echo "успешная авторизация";
// выходим нах
exit;
}
}
?>Код: Выделить всё
<?php
if (!isset($_SERVER['PHP_AUTH_USER'])){
header('WWW-Authenticate: Basic realm="Доступ к рулю от сайта"');
header('HTTP/1.0 401 Unauthorized');
exit;
}else{
// если пустой пасс или юзер - посылаем
if(strlen($_SERVER['PHP_AUTH_USER']) == 0){echo "<HTML>\n<HEAD>\n<TITLE>www.lissyara.su</TITLE>\n<META http-equiv=\"Content-Type\" content=\"text/html;charset=windows-1251\">\n</HEAD>\n<BODY>\n<br><br><br><br>\n<CENTER>Типа, самый умный, да?</CENTER>\n</BODY>\n</HTML>\n"; exit;}
if(strlen($_SERVER['PHP_AUTH_PW']) == 0){echo "<HTML>\n<HEAD>\n<TITLE>www.lissyara.su</TITLE>\n<META http-equiv=\"Content-Type\" content=\"text/html;charset=windows-1251\">\n</HEAD>\n<BODY>\n<br><br><br><br>\n<CENTER>Типа, самый умный, да?</CENTER>\n</BODY>\n</HTML>\n"; exit;}
// достаём имя пользователя и пароль из БД
$sql = "SELECT `author_id`,`author_name`,`author_passwd`,`author_active` FROM `authors_table` WHERE `author_name`='" . $_SERVER['PHP_AUTH_USER'] . "'";
$massiv_author = mysql_fetch_array(mysql_query("$sql"));
if($massiv_author['author_active'] == '0'){
// автор неактивен, пшёл прочь
echo "неактивен";
exit;
}else{
//echo "узер = " . $_SERVER['PHP_AUTH_USER'] . " пасс = " . $_SERVER['PHP_AUTH_PW'];
if(($_SERVER['PHP_AUTH_USER'] != $massiv_author['author_name'] )||(md5($_SERVER['PHP_AUTH_PW']) != $massiv_author['author_passwd'] )){
// неверное имяпользователя/пароль
//header('Location: ../');
echo "неверное имя";
exit;
}
}
}
?>Код: Выделить всё
// лохматим юзера и пароль, если что не так - нех.
if(preg_match("#[^0-9a-zA-Z]#i",$_SERVER['PHP_AUTH_USER'])){ // в юзере что-то не то.
header("Location:http://www.yandex.ru/yandsearch?stype=&nl=0&text=%EA%E0%EA+%E2%E7%EB%EE%EC%E0%F2%FC+%F1%E0%E9%F2");
exit;
} // закрытие недопустимых символов
if(preg_match("#[^0-9a-zA-Z]#i",$_SERVER['PHP_AUTH_PW'])){ // в юзере что-то не то.
header("Location:http://www.yandex.ru/yandsearch?stype=&nl=0&text=%EA%E0%EA+%E2%E7%EB%EE%EC%E0%F2%FC+%F1%E0%E9%F2");
exit;
} // закрытие недопустимых символовТакая штука, что я пока только теоритеческий представляю, каким образом это сделать - вытянуть из БД логин и пароль и сравнить его с теми данными, что вводит пользователь, когда логинится на сайте...da kakaya raznitsa!
tebe iz BD nado dostat` login i parol i sravnit. vse.
Код: Выделить всё
<?
//происходит активация формы для ввода логина и пароля
if(!isset($name)&&!isset($password))
{
header('WWW-Authenticate: Basic realm="Input login and password"');
header('HTTP/1.0 401 Unauthorized');
echo 'Текст, отправляемый в том случае,
если пользователь нажал кнопку Cancel';
exit;
}else{
//подключаемся к БД используя указанные ниже параметры
$dbconn = pg_connect("host=localhost user=keeper dbname=test password=qwerty"
//проверяем статус соединения - если все ок - 'Connection status ok'
//если коннекта нет - 'Connection status bad'
$stat = pg_connection_status($dbconn);
if ($stat === PGSQL_CONNECTION_OK) {
echo 'Connection status ok';
}else{
echo 'Connection status bad';
}
//строим запрос для проверки введенного имени и пароля. Запрос проверяет наличие
//правильной строки - если значение строки нулевое - записи для пользователя в БД -
//отсутствует и следовательно в подключении будет отказано
$query = "select count(*) from passwd where
login='$name' and passwd='$password'";
//собственно выполняем сам запрос и проверяем его правильность
$result = pg_query($query);
if (!$result)
{
echo "ERROR\n";
exit;
}
//согласно мануала функция pg_query возвращает "pg_result_status -- Get status of query //result", а в нашем случае запрос передает в возвращаемую функцию pg_result_status
//или ноль (если записи нет) или единицу (если есть запись в таблице)
$count = pg_result_status($result);
if ($count > 0)
{
echo 'Login complite.<br>\n';
}else{
echo 'WRONG';
}
}
?>
Код: Выделить всё
echo $query