как ограничить гостя от админки?

defis · 2010-02-28 00:30:04

Подскажите как сделать чтобы гость заходя по адресу http://........./engine/ попадал не на admin.php а возвращался на главную.
Хотелось бы чтобы по данному линку могли ходить только авторизированые юзеры со статус номером 1 и 2, а все другие адресовались автоматом на главную, так реализовано для статус номера 4 (он автоматом попадет на главную, для статус номера 3 не проверял ) , а про гостей почему-то забыли.

Trashcka · 2010-02-28 01:57:20

Через htaccess, можно еще и добавить passwd.

defis · 2010-02-28 02:04:20

Trashcka пишет:

Через htaccess, можно еще и добавить passwd.

Не подходит, нужно доделать код, как это реализовано с статус номером 3 например, только для гостя.

duncan · 2010-02-28 14:14:27

defis пишет:

Подскажите как сделать чтобы гость заходя по адресу http://........./engine/ попадал не на admin.php а возвращался на главную.
Хотелось бы чтобы по данному линку могли ходить только авторизированые юзеры со статус номером 1 и 2, а все другие адресовались автоматом на главную, так реализовано для статус номера 4 (он автоматом попадет на главную, для статус номера 3 не проверял ) , а про гостей почему-то забыли.

если вы опасаетесь индексации ботами -- то достаточно ограничить доступ через роботс-тхт, в ином случае не особо важный функционал -- юзер быстро зарегистрируется и получит доступ к данной странице.

defis · 2010-02-28 22:07:27

duncan пишет:

defis пишет:
Подскажите как сделать чтобы гость заходя по адресу http://........./engine/ попадал не на admin.php а возвращался на главную.
Хотелось бы чтобы по данному линку могли ходить только авторизированые юзеры со статус номером 1 и 2, а все другие адресовались автоматом на главную, так реализовано для статус номера 4 (он автоматом попадет на главную, для статус номера 3 не проверял ) , а про гостей почему-то забыли.
если вы опасаетесь индексации ботами -- то достаточно ограничить доступ через роботс-тхт, в ином случае не особо важный функционал -- юзер быстро зарегистрируется и получит доступ к данной странице.

вот как раз таки нет, новые юзеры у меня при регистрации имеют статус 4, и если они пробуют перейти в категорию содержащую /engine/ их перенаправляют на главную, почему же с гостями так не сделали? Ведь было бы верно.
Подскажите тогда хотя-бы как гостю присвоить статус номер, а дальше сам попробую наковырять

Amarelius · 2010-02-28 23:43:44

defis, открываешь файл admin.php и с 46-й строки до 70-й заменяешь следующим кодом:

/*
//
// Show LOGIN screen if user is not logged in
//
if (!is_array($userROW)) {
	$tvars['vars'] = array(
		'php_self'		=>	$PHP_SELF,
		'redirect'		=>	$REQUEST_URI,
		'home_title'	=>	home_title,
		'error'			=>	($SYSTEM_FLAGS['auth_fail'])?$lang['msge_login']:'',
	);
	$tvars['regx']['#\[error\](.+?)\[/error\]#is'] = ($SYSTEM_FLAGS['auth_fail'])?'$1':'';

	$tpl -> template('login', tpl_actions);
	$tpl -> vars('login', $tvars);
	echo $tpl -> show('login');
	exit;
}
*/

// Not all of users are welcome here
if (!is_array($userROW) || $userROW['status'] > 3) {
	@header("Location: ".home);
	exit;
}

И будет тебе щастя ;)

defis · 2010-03-01 01:09:04

счастья нет, ничего не изменилось, все равно, когда неавторизированный перехожу в engine попадаю в admin.php

Amarelius · 2010-03-01 05:18:59

defis, прикрепи свой admin.php, возможно у тебя более старая версия файла чем у меня, я посмотрю. У меня после такого хака незарегистрированных пользователей со страницы http://mysite/engine/ кидает на главную.

CyberMama · 2010-03-01 07:52:54

а почему бы просто не переименовать папку engine - вроде как настройки админки это позволяют

Neo · 2010-03-01 08:23:28

Кстати, при переименовании ошибки вылазят (сообщается что-то типа "невозможно обнаружить gzip функцию") и служебная страница плагинов теряет свои установки css.
Скажите, как правильно переименовать engine (уж и переименовывал просто в установках и вместе с физической директориеи engine, все равно пришлось вернуть все обратно?

infinity237 · 2010-03-01 16:07:39

проще в login.tpl прописать редирект.

defis · 2010-03-01 19:11:11

Amarelius пишет:

defis, прикрепи свой admin.php, возможно у тебя более старая версия файла чем у меня, я посмотрю. У меня после такого хака незарегистрированных пользователей со страницы http://mysite/engine/ кидает на главную.

Вот прикрепил

Отредактировано defis (2010-03-01 19:12:30)

Amarelius · 2010-03-01 20:39:43

Проблема у тебя в том, что не срабатывает магическая строчка @header("Location: ".home);, а не срабатывает она у тебя потому что вывод заголовков должен производится до любого другого вывода. В твоем же случаи в файле admin.php перед <?php (в начале файла) стояло несколько ENTER'ов которые и выводились до вывода в заголовки. И вообще, если производил где какие изменения, проверь чтобы в начале файлов *.php перед <?php не было ни одного лишнего символа, а в конце файла символы ?> лучше вообще не указывать.

Ниже отредактированный файл, у меня работает (проверял )

defis · 2010-03-02 01:38:59

Amarelius пишет:

Проблема у тебя в том, что не срабатывает магическая строчка @header("Location: ".home);, а не срабатывает она у тебя потому что вывод заголовков должен производится до любого другого вывода. В твоем же случаи в файле admin.php перед <?php (в начале файла) стояло несколько ENTER'ов которые и выводились до вывода в заголовки. И вообще, если производил где какие изменения, проверь чтобы в начале файлов *.php перед <?php не было ни одного лишнего символа, а в конце файла символы ?> лучше вообще не указывать.
Ниже отредактированный файл, у меня работает (проверял )

Спасибо большое, все работает

Next Generation CMS :: Форум поддержки

Объявление

#1 2010-02-28 00:30:04

как ограничить гостя от админки?

#2 2010-02-28 01:57:20

Re: как ограничить гостя от админки?

#3 2010-02-28 02:04:20

Re: как ограничить гостя от админки?

#4 2010-02-28 14:14:27

Re: как ограничить гостя от админки?

#5 2010-02-28 22:07:27

Re: как ограничить гостя от админки?

#6 2010-02-28 23:43:44

Re: как ограничить гостя от админки?

#7 2010-03-01 01:09:04

Re: как ограничить гостя от админки?

#8 2010-03-01 05:18:59

Re: как ограничить гостя от админки?

#9 2010-03-01 07:52:54

Re: как ограничить гостя от админки?

#10 2010-03-01 08:23:28

Re: как ограничить гостя от админки?

#11 2010-03-01 16:07:39

Re: как ограничить гостя от админки?

#12 2010-03-01 19:11:11

Re: как ограничить гостя от админки?

#13 2010-03-01 20:39:43

Re: как ограничить гостя от админки?

#14 2010-03-02 01:38:59

Re: как ограничить гостя от админки?

Подвал форума