Keskustelu: Nettisivujen teko: Rekisteröitynyt käyttäjä ja rekisteröitymäton käyttäjä

<?php
//aloitetaan sessionit
session_start();

//asetukset
$tiedosto = "userit.txt"; //tiedosto jossa tiedot usereista
$tarkastus = "tarkista.php"; //TÄMÄ tiedosto
$etusivu = "userfilu.php"; //sivu jonne mennään kirjautumisen jälkeen

//jos tiedostoa ei ole, tehdään se
if(!file_exists($tiedosto)) {
  touch($tiedosto);
  chmod($tiedosto, "0766");
}

$data = file($tiedosto);
$userit = array();

//kerätään tiedot usereista
for ($i=0; $i<count($data); $i++) {
  $entry = explode("|", $data[$i]);
  $userit[$i] = $entry[0];
}

//tietojen siistimistä varten
function clean ($string) {
  $string = str_replace("|", "", $string);
  $string = strip_tags($string);
  $string = ereg_replace("\n", "", $string);
  return strtolower($string);
}

//jollei olla sisällä näytetään kirjautumislomake
if (empty($_SESSION["sess_tunnus"]) || $_SESSION["sess_iposoite"] != $_SERVER["REMOTE_ADDR"]) {
  $tunnus = clean($_POST["tunnus"]);
  $email = clean($_POST["email"]);
  $salasana = clean($_POST["salasana"]);
  $salasana2 = clean($_POST["salasana2"]);

// jos tähän laittaa ton Metalboxin pätkän, niin jää kiertämään kehää

  if (isset($_POST["kirjaudu"])) {
    if (in_array($tunnus, $userit) != "") {
      $entry = explode("|", $data[array_search($tunnus, $userit)]);
      if ($entry[2] == md5($salasana)) {
        //sessionit kuntoon
        session_register("sess_tunnus");
        $_SESSION["sess_tunnus"] = $tunnus;
        session_register("sess_iposoite");
        $_SESSION["sess_iposoite"] = $_SERVER["REMOTE_ADDR"];

        echo "<b>Kirjauduit sisään!</b><br>\n";
        echo "Jatka klikkaamalla <a href=\"". $etusivu ."\">tästä</a>.";
      }
      else {
        echo "<b>Virheellinen salasana.</b><br>\n";
        echo "Voit kirjautua uudelleen klikkaamalla <a href=\"". $tarkastus ."\">tästä</a>.";
      }
    }
    else {
      echo "<b>Tunnusta \"<i>". $tunnus ."</i>\" ei löydy.</b><br>\n";
      echo "Voit kirjautua uudelleen klikkaamalla <a href=\"". $tarkastus ."\">tästä</a>.";
    }
  }
  //rekisteröityminen
  elseif (isset($_POST["rekisteroidy"])) {
    if (in_array($tunnus, $userit) == $null) {
      if ($salasana == $salasana2) {
        if (strlen($tunnus) >= 3) {
          if (strlen($salasana) >= 3) {
            $fo = fopen($tiedosto, "a");
            flock($fo, 2); //lukitaan tiedosto
            fwrite($fo, $tunnus ."|". $email ."|". md5($salasana) ."|\n");
            flock($fo, 3); //ja vapautetaan se
            fclose($fo);

            echo "<b>Kiitos rekisteröitymisestäsi!</b><br>\n";
            echo "Voit nyt kirjautua sisään <a href=\"". $tarkastus ."\">tästä</a>.";
          }
          else {
            echo "<b>Epäkelpo salasana.</b><br>\n";
            echo "Voit rekisteröityä toisella salasanalla klikkaamalla <a href=\"". $tarkastus ."?act=rekisteroidy\">tästä</a>.";
          }
        }
        else {
          echo "<b>Epäkelpo tunnus \"<i>". $tunnus ."</i>\".</b><br>\n";
          echo "Voit rekisteröityä toisella tunnuksella klikkaamalla <a href=\"". $tarkastus ."?act=rekisteroidy\">tästä</a>.";
        }
      }
      else {
        echo "<b>Salasanat eivät täsmää.</b><br>\n";
        echo "Voit rekisteröityä uudelleen klikkaamalla <a href=\"". $tarkastus ."?act=rekisteroidy\">tästä</a>.";
      }
    }
    else {
      echo "<b>Tunnus \"<i>". $tunnus ."</i>\" on jo käytössä.</b><br>\n";
      echo "Voit rekisteröityä toisella tunnuksella klikkaamalla <a href=\"". $tarkastus ."?act=rekisteroidy\">tästä</a>.";
    }
  }
  else { // jos ei kirjaudu sisään niin se näyttää tän
    if ($_GET["act"] == "rekisteroidy") {
      echo "<form action=\"". $tarkastus ."\" method=\"post\">\n";
      echo "<b>Rekisteröidy</b><br>\n";
      echo "Jos sinulla on jo tunnus, <a href=\"". $tarkastus ."\">kirjaudu</a>.<br>\n";
      echo "Tunnus: <input type=\"text\" name=\"tunnus\"><br>\n";
      echo "E-mail: <input type=\"text\" name=\"email\"><br>\n";
      echo "Salasana: <input type=\"password\" name=\"salasana\"><br>\n";
      echo "Salasana uudelleen: <input type=\"password\" name=\"salasana2\"><br>\n";
      echo "<input type=\"submit\" value=\"Rekisteröidy\" name=\"rekisteroidy\">\n";
      echo "</form>";
    }
    else {
      echo "<form action=\"". $tarkastus ."\" method=\"post\">\n";
      echo "<b>Kirjaudu sisään</b><br>\n";
      echo "Ole hyvä ja kirjaudu sisään. Jos sinulla ei ole tunnusta, <a href=\"". $tarkastus ."?act=rekisteroidy\">rekisteröidy</a>.<br>\n";
      echo "Tunnus: <input type=\"text\" name=\"tunnus\"><br>\n";
      echo "Salasana: <input type=\"password\" name=\"salasana\"><br>\n";
      echo "<input type=\"submit\" value=\"Kirjaudu\" name=\"kirjaudu\">\n";
      echo "</form>";
    }
  }
  exit();
}
?>

<html>,<head>,<body>, jne...

<?php

// Tämä tässä on geneerinen sivu, page.php, joka on aina sama ja pohjana kaikille.
// Oletamme, että mikään sivu ei _vaadi_ kirjautumista, mutta että kaikille _voi_ kirjautua.
// Luonnollisesti "kirjautuneisuudesta" riippuen sivuilla näyteteään sitten eri juttuja

// Me haluamme, että kirjautuneisuuden tarkistus on eka asia mikä tehdään.

include('login.php') // Näin. Login.php on tietysti tuo putkavinkki.

// Ja nyt se login tietysti tulostelee kaikkea mitä me ei välttämättä haluta just _tähän_ kohtaan?
// Correct. Mitä tehdään? Pannaan tietysti skripti palasiksi ja sirotellaan ympäri sivua silleen kuin meille sopii.

echo '<div id="top">';
	// Tämän divin väliin tulee sivuston yläosaa vastaava silmäkarkkia ja ulkoasuhässäkkää
	// ja vaikka navi
	echo '
		<p class="navi">
			<a href="?p=tonne">Tonne</a>
			<a href="?p=tänne">Tänne</a>
		</p>
	';

	// Ja huvikseen tähän kohtaan nyt sitten vaikka se kirjautumisformi.
	// Tää seuraava pätkähän pitää sitten tietenkin ottaa pois login.php:sta.
	// Muistakkona, miten ton lohkon edessä luki else? No eipä lue enää.
	// Copypastetin siihen suoraan login-skriptin ekan if-lohkon ehdon.

	if (empty($_SESSION["sess_tunnus"]) || $_SESSION["sess_iposoite"] != $_SERVER["REMOTE_ADDR"]) {
      echo "<form action=\"". $tarkastus ."\" method=\"post\">\n";
      echo "<b>Kirjaudu sisään</b><br>\n";
      echo "Ole hyvä ja kirjaudu sisään. Jos sinulla ei ole tunnusta, <a href=\"". $tarkastus ."?act=rekisteroidy\">rekisteröidy</a>.<br>\n";
      echo "Tunnus: <input type=\"text\" name=\"tunnus\"><br>\n";
      echo "Salasana: <input type=\"password\" name=\"salasana\"><br>\n";
      echo "<input type=\"submit\" value=\"Kirjaudu\" name=\"kirjaudu\">\n";
      echo "</form>";
    }
	else {
		$tunnus = $_SESSION['tunnus']; // Just in case (vain salkussa)
		echo "<p>Moro $tunnus!</p>";
	}

echo '</div>';

echo '<div id="body">';
	// Tämä on pääasiassa tarkoitettu sisällölle

	$sivut = array("tonne", "tänne"); // meidän tarttee tietää etukäteen mitä sivuja on
	if(isset($_GET['p'])) $p = $_GET['p']; // Jos osoiteriviltä löytyypi ?p=*jotain*
	else $p = "tonne"; // "Tonne" on meidän default, sivu joka ladataan jos ei muusta ole tietoa
	$p = htmlspecialchars($p); // pitää varmistaa sen varalta, jos joku vaikka kirjoittaa javascriptia osoiteriville
	if(in_array($p, $sivut)) {
		include("pages/$p.php"); // ja ladataan sivu
	}
	else {
		echo "Ei tommosta oo";
	}

echo '<div>';

echo '<div id="bottom">';
	// Ja tänne tulee sitten alaosan jutskat
	echo '<p>Niksu &copy; teki tän. Lakrits autto. Vähä.</p>';
echo '<div>';