Also in der Community, können sich user einloggen und wenn diese eingeloggt sind, dann haben Sie ein "erweiteres" Menu.aart hat geschrieben:wie laesst es sich einfach anstellen, eine kategorie (also hauptnavi-menuepunkt) mit einem passwortschutz zu belegen?
Code: Alles auswählen
// AUTHENTIFIZIERUNG
include $REX[INCLUDE_PATH]."/generated/templates/3.template";Code: Alles auswählen
if ($this->getValue("type_id")>1)
{
if ($FORM[USR])
{
if ($this->getValue("type_id")>$FORM[USER]->getValue("singlestatus"))
{
header("Location: index.php?article_id=8&FORM[errmsg]=".urlencode($err_msg)."");
exit;
}
}else
{
header("Location: index.php?article_id=8&FORM[errmsg]=".urlencode($err_msg)."");
}
}Code: Alles auswählen
// USER STATUS FUER PERSOENLICHE NAVI
$utype_id = 1;
if ($FORM[USR]) $utype_id = $FORM[USER]->getValue("singlestatus");Code: Alles auswählen
$type_id = $REX[ART][$aid][type_id];
if ($aid == 1) $type_id = 1; // HOME PAGE AUSNAHME
$CST = true;
if ($type_id>$utype_id) $CST = false;
if ($cat2==$id and $REX[CAT][$id][status]==1 and $CST)
{
....
}
vielleicht könne mal jemand posten (falls griffbereit), was in dem Template "01.02 Authentifizierung" steht und damit inkludiert wird. So muss ich nicht extra die Demo installieren.Goldfisch hat geschrieben:in der Demo findest du im "01 Standard Template" in den ersten Zeilen
hier wird das Template "01.02 Authentifizierung" eingebunden.Code: Alles auswählen
// AUTHENTIFIZIERUNG include $REX[INCLUDE_PATH]."/generated/templates/3.template";
Code: Alles auswählen
<?
setlocale(LC_ALL,"de_DE");
// -------------------------------------------------------------- USER AUTH
session_start();
$FORM[USR] = false;
$sql = new sql;
$user_id = 0;
$user_name = "";
if ($_SESSION[UID]['rex']!="" or $FORM[rex_login] != "" or $FORM[logout] != "")
{
$FORM[USER] = new login();
$FORM[USER]->setSqlDb(1);
$FORM[USER]->setSysID("rex");
$FORM[USER]->setLanguage("de");
$FORM[USER]->setSessiontime(3000);
$FORM[USER]->setLogin($FORM[rex_login],$FORM[rex_psw]);
if ($FORM[LOGOUT] == 1) $FORM[USER]->setLogout(true);
$FORM[USER]->setUserID("rex__user.id");
$FORM[USER]->setUserquery("select * from rex__user where id='USR_UID' and status=1");
$FORM[USER]->setLoginquery("select * from rex__user where login='USR_LOGIN' and psw='USR_PSW' and status=1");
if ($FORM[USER]->checkLogin())
{
$FORM[USR] = true;
$sql->query("update rex__user set last_action='".time()."'
where id='".$FORM[USER]->getValue("rex__user.id")."'");
$user_id = $FORM[USER]->getValue("rex__user.id");
$user_name = $FORM[USER]->getValue("rex__user.login");
$sql->query("delete from rex__session
where session='".session_id()."' or stamp<'".(time()-1800)."' or user_id='$user_id'");
}else
{
$err_msg = $FORM[USER]->message;
$sql->query("delete from rex__session where session='".session_id()."' or stamp<'".(time()-1800)."'");
}
}else
{
$sql->query("delete from rex__session where session='".session_id()."' or stamp<'".(time()-1800)."'");
}
$sql->query("insert into rex__session set
session='".session_id()."', user_id='$user_id',name='$user_name',stamp='".time()."'");
if ($this->getValue("type_id")>1)
{
if ($FORM[USR])
{
if ($this->getValue("type_id")>$FORM[USER]->getValue("singlestatus"))
{
header("Location: index.php?article_id=8&FORM[errmsg]=".urlencode($err_msg)."");
exit;
}
}else
{
header("Location: index.php?article_id=8&FORM[errmsg]=".urlencode($err_msg)."");
}
}
?>
Code: Alles auswählen
<?php
//USER AUTH
session_start();
$user = false;
$sql = new sql;
$user_id = 0;
$user_name = "";
if ($_SESSION['rex'] != "" or $_POST['login'] != "" or $logout != "")
{
$login = new login();
$login->setSqlDb(1);
$login->setSysID("rex");
$login->setLanguage("de");
$login->setSessiontime(3000);
$login->setLogin($_POST['login'],$_POST['psw']);
if ($logout == 1) $login->setLogout(true);
$login->setUserID("rex__user.id");
$login->setUserquery("select * from rex__user where id='USR_UID' and status=1");
//$login->setLoginquery("select * from rex__user where login='".$_POST['login']."' and psw='".$_POST['psw']."' and status=1");
$login->setLoginquery("select * from rex__user where login='".USR_LOGIN."' and psw='".USR_PSW."' and status=1");
if ($login->checkLogin()) //Timestamp ändert sich --> wird ausgeführt!, id und login fehlen
{
//Wenn Login ok, dann checkLogin() = TRUE (???)
$user = true;
$sql->query("update rex__user set last_action='".time()."' where id='".$login->getValue("rex__user.id")."'");
$user_id = $login->getValue("rex__user.id");
$user_name = $login->getValue("rex__user.login");
$sql->query("delete from rex__session where session = '".session_id()."' or stamp < '".(time()-1800)."' or user_id='$user_id'");
}
else
{
$err_msg = $login->message;
$sql->query("delete from rex__session where session='".session_id()."' or stamp < '".(time()-1800)."'");
}
}
else
{
$sql->query("delete from rex__session where session = '".session_id()."' or stamp < '".(time()-1800)."'");
}
//Wird immer ausgeführt
$sql->query("insert into rex__session set session='".session_id()."', user_id='$user_id',name='$user_name',stamp='".time()."'");
//Anzeige der entsprechenden Seite
if ($user)
{
//Bei erfolgreichem Login
header("Location: ?article_id=26&INFO=ERFOLGREICH");
exit;
}
else
{
//Bei fehlerhaftem Login
header("Location: ?article_id=30&INFO=FEHLER");
}
?>Ich vermute das ist der Fehler...johannest hat geschrieben: Hallo,
gute Frage, habe ich mir auch schon gestellt. Konnte es mir bisher aber nicht erkären. Sie stehen zumindest so im Template "01.02 Authentifizierung" drinnen.
Johannes
Code: Alles auswählen
$login->setLoginquery("select * from rex__user where login='".USR_LOGIN."' and psw='".USR_PSW."' and status=1");
Code: Alles auswählen
$login->setLoginquery("select * from rex__user where login='USR_LOGIN' and psw='USR_PSW' and status=1");
Code: Alles auswählen
$login->setLogin($_POST['login'],$_POST['psw']);Hallo,kills hat geschrieben:Was ich z.b. gesehen habe ist, dass du in deinem Haupttemplate gar kein "include" auf das authentifizierungstemplate machst...