phpRS help fórum : phpRS Fórum
Hlavní diskuzní phpRS fórum. Najdete zde odpovědi na otázky týkající se provozu a instalace phpRS systému.
phpRS - redakční a informační systém
po zadání jména a hesla v admin.html vyskočí chyba
Zaslán uživatelem/kou: vespi (IP adresa zaznamenána)
Datum: 2007-08-07, 12:09

Prosím pomoc...... na lokalhostu jsem si vytvořil nějakej ten webík a funguje bez problému. Vložil jsem to na WEBZDARMA a když se chci přihlásit na admin.html (klasika-> jméno:admin, heslo:heslo) tak mi vyskočí hláška

Parse error: parse error, expecting `','' or `';'' in /3w/webzdarma.cz/s/sdhsasovice/autor.php on line 269
Fatal error: Call to a member function on a non-object in /3w/webzdarma.cz/s/sdhsasovice/admin.php on line 166

procházel jsem fórum snad skrz na skrz a našel pár řešení ale hází mi to pořád. Už si nevím rady. Mimo to tam mám všude samou reklamu, ale to jsem si už našel jak vyřešit ale potřebuji do toho adminu.

Prosím poraďte mi...........Děkuji.

Re: po zadání jména a hesla v admin.html vyskočí chyba
Zaslán uživatelem/kou: vespi (IP adresa zaznamenána)
Datum: 2007-08-07, 12:17

tady je můj admin.php

<?php

######################################################################
# phpRS Administration 1.7.3
######################################################################

// Copyright (c) 2001-2006 by Jiri Lukas ([email]jirilukas@supersvet.cz[/email])
// [http://www.supersvet.cz/phprs/]
// This program is free software. - Toto je bezplatny a svobodny software.

// vyuzivane tabulky:

/*
Promenna $zobrazhlavicku umoznuje odstranit z vygenerovane stranky celou HTML hlavicku a ohranicujici HTML a BODY tagy.
*/

$rs_administrace=1; // promenna identifikujici administracni rozhrani
define('IN_CODE',true); // inic. ochranne konstanty

include_once('config.php');
include_once('autor.php');
include_once('admin/astdlib.php');
include_once('lang/admin_cfg_sl.php');

// definice vykonneho souboru
define('RS_VYKONNYSOUBOR','admin.php');

function AdminMenu()
{
$akt_je_admin=$GLOBALS['Uzivatel']->JeAdmin(); // test na admin opravneni

// sestaveni dotazu
if ($akt_je_admin==1):
// vsechny moduly
$dotaz="select idm,ident_modulu,all_prava_users,nazev_menu,link_menu,barva_bg from ".$GLOBALS["rspredpona"]."moduly_prava where blokovat_modul=0 order by poradi_menu";
else:
// bez spec. admin modulu
$dotaz="select idm,ident_modulu,all_prava_users,nazev_menu,link_menu,barva_bg from ".$GLOBALS["rspredpona"]."moduly_prava where blokovat_modul=0 and jen_admin_modul=0 order by poradi_menu";
endif;
$dotazmoduly=phprs_sql_query($dotaz,$GLOBALS["dbspojeni"]);
if ($dotazmoduly!=0):
$pocetmoduly=phprs_sql_num_rows($dotazmoduly); // pocet polozek
else:
$pocetmoduly=0; // tabulka neexistuje
endif;

if ($pocetmoduly>0):
// inic. pomocnych poli
$pole_data=array();
$admenulink=array();
$admenutxt=array();
$admenubg=array();
for ($pom=0;$pom<$pocetmoduly;$pom++):
$pole_data=phprs_sql_fetch_assoc($dotazmoduly);
// test na moznost pristupu prihlaseneho uziv. - hromadny pristup / jednotlivy pristup
if ($pole_data['all_prava_users']==1): // test na hromadne povoleni
// vse OK
$admenulink[]=$pole_data['link_menu'].'&amp;modul='.$pole_data['ident_modulu'];
$admenutxt[]=$pole_data['nazev_menu'];
// test na podbarveni polozky v menu
if (empty($pole_data['barva_bg'])): $admenubg[]=''; else: $admenubg[]=' style="background-color:#'.$pole_data['barva_bg'].'"'; endif;
else:
if ($GLOBALS['Uzivatel']->OvereniPravBool($pole_data['ident_modulu'])==1): // test na konkretniho uziv.
// vse OK
$admenulink[]=$pole_data['link_menu'].'&amp;modul='.$pole_data['ident_modulu'];
$admenutxt[]=$pole_data['nazev_menu'];
// test na podbarveni polozky v menu
if (empty($pole_data['barva_bg'])): $admenubg[]=''; else: $admenubg[]=' style="background-color:#'.$pole_data['barva_bg'].'"'; endif;
endif;
endif;
endfor;
endif;

// inic. prom.
$pocetpolozek=count($admenulink);
$pocitadlo=0;

// generovani menu
echo "<table border="0" cellpadding="5" cellspacing="0" align="center" class="rammodry-vypln">n";
for ($pom=0;$pom<$pocetpolozek;$pom++):
switch($pocitadlo):
case 0: echo "<tr class="menu"><td".$admenubg[$pom]."><a href="".RS_VYKONNYSOUBOR."?".$admenulink[$pom]."">".$admenutxt[$pom]."</a></td>n"; $pocitadlo=1; break;
case 1: echo "<td".$admenubg[$pom]."><a href="".RS_VYKONNYSOUBOR."?".$admenulink[$pom]."">".$admenutxt[$pom]."</a></td>n"; $pocitadlo=2; break;
case 2: echo "<td".$admenubg[$pom]."><a href="".RS_VYKONNYSOUBOR."?".$admenulink[$pom]."">".$admenutxt[$pom]."</a></td>n"; $pocitadlo=3; break;
case 3: echo "<td".$admenubg[$pom]."><a href="".RS_VYKONNYSOUBOR."?".$admenulink[$pom]."">".$admenutxt[$pom]."</a></td>n"; $pocitadlo=4; break;
case 4: echo "<td".$admenubg[$pom]."><a href="".RS_VYKONNYSOUBOR."?".$admenulink[$pom]."">".$admenutxt[$pom]."</a></td>n"; $pocitadlo=5; break;
case 5: echo "<td".$admenubg[$pom]."><a href="".RS_VYKONNYSOUBOR."?".$admenulink[$pom]."">".$admenutxt[$pom]."</a></td></tr>n"; $pocitadlo=0; break;
endswitch;
endfor;
switch($pocitadlo):
case 0: break;
case 1: echo "<td colspan="5">&nbsp;</td></tr>n"; break;
case 2: echo "<td colspan="4">&nbsp;</td></tr>n"; break;
case 3: echo "<td colspan="3">&nbsp;</td></tr>n"; break;
case 4: echo "<td colspan="2">&nbsp;</td></tr>n"; break;
case 5: echo "<td>&nbsp;</td></tr>n"; break;
endswitch;
echo "</table>n";
}

function Logo()
{
?>
<br /><br /><br /><br /><br /><div align="center"><img src="image/phprs_logo.gif" alt="Logo phpRS" /></div><br />
<?php
}

// nastaveni akt. jazyku
if (empty($GLOBALS['Uzivatel']->JazykRozhrani)):
$GLOBALS['rsconfig']['akt_admin_lang']=$GLOBALS['rsconfig']['default_admin_lang'];
else:
$GLOBALS['rsconfig']['akt_admin_lang']=$GLOBALS['Uzivatel']->JazykRozhrani;
endif;
// akt. adresa zakladniho administracniho slovniku
$akt_zakl_admin_sl='lang/'.$GLOBALS['rsconfig']['akt_admin_lang'].'/admin_sl_'.$GLOBALS['rsconfig']['akt_admin_lang'].'.php';
// test na existenci slovniku
if (file_exists($akt_zakl_admin_sl)==1):
include_once($akt_zakl_admin_sl); // vlozeni slovniku
else:
echo "<p align="center">".RS_ADM_SB_SL_NE_EXIST."</p>n";
endif;

// test na existenci promenne $zobrazhlavicku - povoluje/zakazuje zobrazeni HTML zahlavi a zapati
if (!isset($GLOBALS['zobrazhlavicku'])): $GLOBALS['zobrazhlavicku']=1; endif;

if ($GLOBALS['zobrazhlavicku']==1):
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title><?php echo RS_ADM_HTML_TITLE; ?></title>
<meta http-equiv="Content-Type" content="text/html; charset=<?php echo $GLOBALS['rsconfig']['kodovani']; ?>">
<meta name="author" content="Jiří Lukáš">
<meta name="category" content="business">
<link rel="stylesheet" href="image/admin.css" type="text/css">

<script type="text/javascript" language="javascript">
function setPointer(theRow, thePointerColor)
{
if (thePointerColor == '' || typeof(theRow.style) == 'undefined') {
return false;
}
if (typeof(document.getElementsByTagName) != 'undefined') {
var theCells = theRow.getElementsByTagName('td');
}
else if (typeof(theRow.cells) != 'undefined') {
var theCells = theRow.cells;
}
else {
return false;
}

var rowCellsCnt = theCells.length;
for (var c = 0; c < rowCellsCnt; c++) {
theCells[c].style.backgroundColor = thePointerColor;
}

return true;
}
</script>
</head>

<body>
<?php

echo "<div class="loginprouzek">".RS_ADM_NAVIG_LOGIN.": ".$Uzivatel->Ukaz("username")." - ".Date("d.m.Y")."&nbsp;</div><br />n";

endif; // konec $zobrazhlavicku

if (!isset($GLOBALS['akce'])||!isset($GLOBALS['modul'])):
AdminMenu();
Logo();
include_once("admin/aoptimal.php"); // optimalizacni rutina
else:
// test na volany modul
$GLOBALS['akce']=phprs_sql_escape_string($GLOBALS['akce']);
$GLOBALS['modul']=phprs_sql_escape_string($GLOBALS['modul']);
$dotazmodul=phprs_sql_query("select idm,ident_modulu,fks_prava_users,all_prava_users,liclakce_menu from ".$GLOBALS["rspredpona"]."moduly_prava where ident_modulu='".$GLOBALS['modul']."' and blokovat_modul=0",$GLOBALS["dbspojeni"]);
$pocetmodul=phprs_sql_num_rows($dotazmodul);
// test na existenci modulu
if ($pocetmodul==1):
// modul existuje
$akt_modul_pole=array();
$akt_modul_pole=phprs_sql_fetch_assoc($dotazmodul);
// akt. adresa k jazyk. slovniku akt. modulu
$akt_admin_modul_sl='lang/'.$GLOBALS['rsconfig']['akt_admin_lang'].'/admin_sl_'.$akt_modul_pole['ident_modulu'].'_'.$GLOBALS['rsconfig']['akt_admin_lang'].'.php';
// test na moznost pristupu prihlaseneho uziv. - hromadny pristup / jednotlivy pristup
if ($akt_modul_pole['all_prava_users']==1): // test na hromadne povoleni
// vse OK - muze se provest include souboru
// test na existenci slovniku
if (file_exists($akt_admin_modul_sl)==1):
include_once($akt_admin_modul_sl); // vlozeni slovniku
else:
echo "<p align="center" class="txt">".RS_ADM_SB_SL_NE_EXIST."</p>n";
endif;
// test na existenci modulu
if (file_exists($akt_modul_pole['liclakce_menu'])==1):
include_once($akt_modul_pole['liclakce_menu']); // vlozeni modulu
else:
echo "<p align="center" class="txt">".RS_ADM_SB_NE_EXIST."</p>n";
endif;
else:
if ($Uzivatel->OvereniPravBool($akt_modul_pole['ident_modulu'])==1): // test na konkretniho uziv.
// vse OK - muze se provest include souboru
// test na existenci slovniku
if (file_exists($akt_admin_modul_sl)==1):
include_once($akt_admin_modul_sl); // vlozeni slovniku
else:
echo "<p align="center" class="txt">".RS_ADM_SB_SL_NE_EXIST."</p>n";
endif;
// test na existenci modulu
if (file_exists($akt_modul_pole['liclakce_menu'])==1):
include_once($akt_modul_pole['liclakce_menu']); // vlozeni modulu
else:
echo "<p align="center" class="txt">".RS_ADM_SB_NE_EXIST."</p>n";
endif;
else:
// uzivatel nema potrebna pristupova prava
echo "<p align="center" class="txt">".RS_ADM_MODUL_NE_PRAVA."</p>n";
endif;
endif;
else:
// chyba pri identifikaci modulu
if ($pocetmodul==0):
// modul neexistuje
echo "<p align="center" class="txt">".RS_ADM_MODUL_NE_EXIST."</p>n";
else:
// existuje vice modulu se stejnou identifikaci
echo "<p align="center" class="txt">".RS_ADM_MODUL_NE_IDENT."</p>n";
endif;
endif;
endif;

if ($GLOBALS['zobrazhlavicku']==1):
?>
<!--WZ-REKLAMA-1.0IZ--><div align="center"><table width="496" border="0"
cellspacing="0" cellpadding="0"><tr><td><a href="http://www.webzdarma.cz/"><img
src="http://i.wz.cz/banner/nudle01.gif" width="28" height="60"
style="margin: 0; padding: 0; border-width: 0" alt="WebZdarma.cz" /></a></td><td>
<script type="text/javascript">
<!-- /* (c) 2001 AdCycle.com All Rights Reserved.*/
var id=599; var jar=new Date();var s=jar.getSeconds();var m=jar.getMinutes();
var flash=s*m+id;var cgi='http://ad.wz.cz';
var p='<iframe src="'+cgi+'/ad.cgi?gid=17&amp;t=_top&amp;id='+flash+'&amp;type=iframe" ';
p+='height="60" width="468" border="0" marginwidth="0" marginheight="0" hspace="0" ';
p+='vspace="0" frameborder="0" scrolling="no">';
p+='<a href="'+cgi+'/click.cgi?manager=adcycle.com&amp;gid=17&amp;id='+flash+'" target="_top">';
p+='<img src="'+cgi+'/ad.cgi?gid=17&amp;id='+flash+'" width="468" height="60" ';
p+='border="0" alt="Klikni" /></'+'a></'+'ifra'+'me>'; document.write(p); // -->
</script><noscript><div><a href="http://ad.wz.cz/click.cgi?manager=adcycle.com&amp;gid=17&amp;id=599"><img
src="http://ad.wz.cz/ad.cgi?gid=17&amp;id=599"
width="468" height="60" style="margin: 0; padding: 0; border-width: 0" alt="Klikni" /></a></div></noscript>
</td></tr></table></div>
<!--WZ-REKLAMA-1.0IK--></body>
</html>
<?php
endif;
?>




a tady je autor.php

<?php

######################################################################
# phpRS authorization 1.3.8
######################################################################

// Copyright (c) 2001-2006 by Jiri Lukas ([email]jirilukas@supersvet.cz[/email])
// [http://www.supersvet.cz/phprs/]
// This program is free software. - Toto je bezplatny a svobodny software.

// vyuzivane tabulky: rs_guard, rs_user, rs_vazby_prava

/*
Typy uzivatelu:
0 - autor
1 - redaktor
2 - admin
*/

if (!defined('IN_CODE')): die('Nepovoleny pristup! / Hacking attempt!'); endif;

$GLOBALS['jmenoovercookies']='adminco'.$GLOBALS['rspredpona']; // jmeno overovaci cookies

class RSAutor
{
var $StavSession,$IdUser,$IdSession,$UserType,$UserVydavatel;
var $SessionUser,$UserName,$Jmeno,$JazykRozhrani;
var $pole_podrizeni,$stav_podrizeni;
var $chyba;

/*
RSAutor()
PrvniPrihlaseni($vstup_user = '',$vstup_pass = '') ... vystup: 0/1
OvereniPrihlaseni($vstup_cookies = '') ... vystup: 0/1
Odhlaseni()
BlokovatUcet($vstup_id_user = 0) ... vystup: 0/1
DeblokovatUcet($vstup_id_user = 0)
OvereniTypuBool($vstup_uroven = 0) ... vystup: 0/1
OvereniTypu($vstup_uroven = 0)
OvereniPravBool($ident_modulu = '') ... vystup: 0/1
OvereniPrav($ident_modulu = '')
MuzeVydavat() ... vystup: 0/1
JeAdmin() ... vystup: 0/1
SeznamDostupUser() ... vystup: seznam pristupnych id user
JePodrizeny() ... vystup: 0/1
ZjistiPath()
Ukaz($co = "") ... vystup: informace o uzivateli
ZobrazChybu($idchyba = 0) ... vystup: chybove hlaseni
*/

function RSAutor()
{
// stav autorizace
$this->StavSession=0;
// session
$this->IdSession=0;
$this->SessionUser='';
// informace o uzivateli
$this->IdUser=0;
$this->UserName='';
$this->Jmeno='';
$this->JazykRozhrani='';
$this->UserType=0;
$this->UserVydavatel=0;
// inic. pole podrizenych
$this->pole_podrizeni=array();
$this->stav_podrizeni=0;
// stav chyby
$this->chyba=0;
}

function PrvniPrihlaseni($vstup_user = '',$vstup_pass = '')
{
if (empty($vstup_user)):
$this->chyba=1;
return 0; // prazdny user
endif;

if (empty($vstup_pass)):
$this->chyba=2;
return 0; // prazdne pass
endif;

// bezpecnostni korekce
$vstup_user=phprs_sql_escape_string($vstup_user);
$vstup_pass=phprs_sql_escape_string($vstup_pass);

$dotazuser=phprs_sql_query("select idu,user,password,jmeno,admin,pravo_vydavat,blokovat,jazyk_prostredi from ".$GLOBALS["rspredpona"]."user where user='".$vstup_user."' and admin>=0",$GLOBALS["dbspojeni"]);
if ($dotazuser!=0):
$pocetuser=phprs_sql_num_rows($dotazuser);
else:
$pocetuser=0;
endif;
// kontrola vysledku dotazu na user
if ($pocetuser==0):
$this->chyba=3;
return 0; // neodpovida zadny uzivatel
else:
// inic. vysledkoveho pole
$akt_pom_login_pole=array();
$akt_pom_login_pole=phprs_sql_fetch_assoc($dotazuser);
// vse OK - uzivatel existuje
if ($akt_pom_login_pole['blokovat']==1): // test na blokovani uctu
$this->chyba=7;
return 0; // ucet je blokovan proti prihlaseni
else:
if (MD5($vstup_pass)!=$akt_pom_login_pole['password']): // porovnani vstupniho hesla se vzorem z DB
if ($this->BlokovatUcet($akt_pom_login_pole['idu'])==1):
$this->chyba=7; // blokace uctu
else:
$this->chyba=4; // pouze spatne heslo
endif;
return 0; // vstupni heslo neodpovida
else:
// vse OK
$this->IdUser=$akt_pom_login_pole['idu']; // cislo uzivatele
$this->UserType=$akt_pom_login_pole['admin']; // typ uzivatele
$this->UserName=$akt_pom_login_pole['user']; // username uzivatele
$this->Jmeno=$akt_pom_login_pole['jmeno']; // jmeno uzivatele
$this->JazykRozhrani=$akt_pom_login_pole['jazyk_prostredi']; // nastaveny jazyk rozhrani
$this->UserVydavatel=$akt_pom_login_pole['pravo_vydavat']; // pravo vydavat
$this->SessionUser=MD5(Date("szY")."g".$vstup_user.$vstup_pass); // generovani session
$aktualnicas=Date("Y-m-d H:i:s");

// deblokace + vycistni uctu uzivatele
$this->DeblokovatUcet($akt_pom_login_pole['idu']);

// ulozeni session
phprs_sql_query("insert into ".$GLOBALS["rspredpona"]."guard(idg,password,kdo,cas) values(null,'".$this->SessionUser."','".$this->IdUser."','".$aktualnicas."')",$GLOBALS["dbspojeni"]);

// dotaz na session
$dotazsess=phprs_sql_query("select idg from ".$GLOBALS["rspredpona"]."guard where password='".$this->SessionUser."' and kdo='".$this->IdUser."' and cas='".$aktualnicas."'",$GLOBALS["dbspojeni"]);
if ($dotazsess!=0&&phprs_sql_num_rows($dotazsess)>0):
list($this->IdSession)=phprs_sql_fetch_row($dotazsess); // id session

// vlozeni do cookies a odeslani
$adminco=base64_encode("phpRS:".$this->IdSession.":".$this->SessionUser.":".$this->IdUser);
// test na nastaveni citlivosti cookies
if ($GLOBALS['rsconfig']['cookies_s_domenou']==1):
// cookies - jmeno_cookies , obsah , platnost , path , domena
setcookie($GLOBALS['jmenoovercookies'],$adminco,time()+$GLOBALS['rsconfig']['platnost_auth'],$this->ZjistiPath(),$_SERVER["HTTP_HOST"]);
else:
// cookies - jmeno_cookies , obsah , platnost
setcookie($GLOBALS['jmenoovercookies'],$adminco,time()+$GLOBALS['rsconfig']['platnost_auth']);
endif;

$this->StavSession=1; // aktivni stav prihlaseni
return 1;
else:
$this->chyba=8;
return 0; // chyba pri ulozeni session; nelze pridat novy zaznam do tab. rs_guard
endif;
endif;
endif;
endif;
}

function OvereniPrihlaseni($vstup_cookies = '')
{
if (empty($vstup_cookies)):
$this->chyba=5;
return 0; // chyba; neexistuje session
endif;

$dekoduj_vstup=base64_decode($vstup_cookies);
$dekoduj_vstup=explode(":",$dekoduj_vstup);

// dekompilace + bezpecnostni korekce
$this->IdSession=phprs_sql_escape_string($dekoduj_vstup[1]); // id session
$this->SessionUser=phprs_sql_escape_string($dekoduj_vstup[2]); // session
$this->IdUser=phprs_sql_escape_string($dekoduj_vstup[3]); // cislo uzivatele

// kontrola - porovnani exist. session s cookies
$dotazkontrsess=phprs_sql_query("select password from ".$GLOBALS["rspredpona"]."guard where idg='".$this->IdSession."' and password='".$this->SessionUser."' and kdo='".$this->IdUser."'",$GLOBALS["dbspojeni"]);
if ($dotazkontrsess!=0):
$pocetkontrsess=phprs_sql_num_rows($dotazkontrsess);
else:
$pocetkontrsess=0;
endif;

if ($pocetkontrsess==0):
// chyba; neplatna session
$this->chyba=6;
return 0;
else:
// vse OK
$dotazprava=phprs_sql_query("select user,jmeno,admin,pravo_vydavat,jazyk_prostredi from ".$GLOBALS["rspredpona"]."user where idu='".$this->IdUser."'",$GLOBALS["dbspojeni"]);

// inic. vysledkoveho pole
$akt_pom_login_pole=array();
$akt_pom_login_pole=phprs_sql_fetch_assoc($dotazprava);

$this->UserName=$akt_pom_login_pole['user']; // username uzivatele
$this->Jmeno=$akt_pom_login_pole['jmeno']; // jmeno uzivatele
$this->JazykRozhrani=$akt_pom_login_pole['jazyk_prostredi']; // nastaveny jazyk rozhrani
$this->UserType=$akt_pom_login_pole['admin']; // typ uzivatele
$this->UserVydavatel=$akt_pom_login_pole['pravo_vydavat']; // pravo vydavat

define("RSAUT_PRAVA",$this->UserType);
define("RSAUT_IDUSER",$this->IdUser);
define("RSAUT_VYDAVATEL",$this->UserVydavatel);

$this->StavSession=1; // aktivni stav prihlaseni
return 1;
endif;
}

function Odhlaseni()
{
$this->StavSession=0;
// odmazani session
phprs_sql_query("delete from ".$GLOBALS["rspredpona"]."guard where idg='".$this->IdSession."'",$GLOBALS["dbspojeni"]);
// vytvoreni mazaciho cookies a odeslani
/*
$adminco=base64_encode("phpRS:::");
setcookie($GLOBALS['jmenoovercookies'],$adminco,time()-3600); // jmeno_cookies , obsah , platnost
*/
}

function BlokovatUcet($vstup_id_user = 0)
{
$vysl=0; // false - ucet neni blokovan

$dotazucet=phprs_sql_query("select user,password,email,pocet_chyb from ".$GLOBALS["rspredpona"]."user where idu='".$vstup_id_user."'",$GLOBALS["dbspojeni"]);
if (phprs_sql_num_rows($dotazucet)==1):
$akt_pole_data=phprs_sql_fetch_assoc($dotazucet);
// test na pocet chyb - chyby se pocitaji od 0, proto musi byt ">="
if ($akt_pole_data['pocet_chyb']>=$GLOBALS['rsconfig']['auth_max_pocet_chyb']):
// kdyz je pocet chyb vetsi nez mezni hodnota -> zablokovani uctu
$akt_blokacni_str=md5('blokace'.date("Y").$akt_pole_data['password']);
phprs_sql_query("update ".$GLOBALS["rspredpona"]."user set blokovat=1, pocet_chyb=0, pom_str='".$akt_blokacni_str."' where idu='".$vstup_id_user."'",$GLOBALS["dbspojeni"]);
$vysl=1; // true - ucet je blokovan
// odeslani deblokovaciho e-mailu
include('admin/astdlib_mail.php');
$postovni_centrum = new CPosta();
$postovni_centrum->Nastav('adresat',$akt_pole_data['email']);
$postovni_centrum->Nastav('predmet','Deblokacni e-mail');
$postovni_centrum->Nastav('obsah','Vas ucet na webu "'.$GLOBALS['wwwname'].'" byl zablokovan! Pro odblokovani pouzijte nasledujici link: '.$GLOBALS['baseadr'].'deblokace.php?blok_user='.$akt_pole_data['user'].'&blok_string='.$akt_blokacni_str);
$postovni_centrum->Odesilac();
else:
// pricteni chyby
phprs_sql_query("update ".$GLOBALS["rspredpona"]."user set pocet_chyb=(pocet_chyb+1) where idu='".$vstup_id_user."'",$GLOBALS["dbspojeni"]);
endif;
endif;

return $vysl;
}

function DeblokovatUcet($vstup_id_user = 0)
{
// odblokovani + vycisteni uctu
phprs_sql_query("update ".$GLOBALS["rspredpona"]."user set blokovat=0, pocet_chyb=0, pom_str='' where idu='".$vstup_id_user."'",$GLOBALS["dbspojeni"]);
}

function OvereniTypuBool($vstup_uroven = 0)
{
// uzivatele: 0 = autor, 1 = redaktor, 2 = admin
if ($vstup_uroven>$this->UserType): // kdyz je pozadovana uroven vetsi, nez aktualni, tak uzivatel nesplnuje podminku
return 0;
else:
return 1;
endif;
}

function OvereniTypu($vstup_uroven = 0)
{
// uzivatele: 0 = autor, 1 = redaktor, 2 = admin
if ($vstup_uroven>$this->UserType): // kdyz je pozadovana uroven vetsi, nez aktualni, tak uzivatel nesplnuje podminku
echo "<p align="center">Nemáte potřebná práva pro vstup do této sekce!</p><!--WZ-REKLAMA-1.0IZ--><div align="center"><table width="496" border="0"
cellspacing="0" cellpadding="0"><tr><td><a href="http://www.webzdarma.cz/"><img
src="http://i.wz.cz/banner/nudle01.gif" width="28" height="60"
style="margin: 0; padding: 0; border-width: 0" alt="WebZdarma.cz" /></a></td><td>
<script type="text/javascript">
<!-- /* (c) 2001 AdCycle.com All Rights Reserved.*/
var id=599; var jar=new Date();var s=jar.getSeconds();var m=jar.getMinutes();
var flash=s*m+id;var cgi='http://ad.wz.cz';
var p='<iframe src="'+cgi+'/ad.cgi?gid=17&amp;t=_top&amp;id='+flash+'&amp;type=iframe" ';
p+='height="60" width="468" border="0" marginwidth="0" marginheight="0" hspace="0" ';
p+='vspace="0" frameborder="0" scrolling="no">';
p+='<a href="'+cgi+'/click.cgi?manager=adcycle.com&amp;gid=17&amp;id='+flash+'" target="_top">';
p+='<img src="'+cgi+'/ad.cgi?gid=17&amp;id='+flash+'" width="468" height="60" ';
p+='border="0" alt="Klikni" /></'+'a></'+'ifra'+'me>'; document.write(p); // -->
</script><noscript><div><a href="http://ad.wz.cz/click.cgi?manager=adcycle.com&amp;gid=17&amp;id=599"><img
src="http://ad.wz.cz/ad.cgi?gid=17&amp;id=599"
width="468" height="60" style="margin: 0; padding: 0; border-width: 0" alt="Klikni" /></a></div></noscript>
</td></tr></table></div>
<!--WZ-REKLAMA-1.0IK--></body></html>";
exit;
endif;
}

function OvereniPravBool($ident_modulu = '')
{
// test na platnost vstupu a aktivni session
if (empty($ident_modulu)||$this->StavSession==0):
// prazdny vstup
return 0; // NE
else:
// test na typ uzivatele: 2 = admin
if ($this->UserType==2):
return 1; // OK
else:
$ident_modulu=addslashes($ident_modulu);
// vyhledani prislusne sekce
$dotazsek=phprs_sql_query("select fks_prava_users,all_prava_users from ".$GLOBALS["rspredpona"]."moduly_prava where ident_modulu='".$ident_modulu."'",$GLOBALS["dbspojeni"]);
$pocetsek=phprs_sql_num_rows($dotazsek);
if ($pocetsek>0):
// zaznam existuje
$akt_pole_nalez_prava=phprs_sql_fetch_assoc($dotazsek); // nacteni ziskanych dat
// test na globalni pristupnost modulu
if ($akt_pole_nalez_prava['all_prava_users']==1):
return 1; // OK
else:
$uzivatele=explode(":",$akt_pole_nalez_prava['fks_prava_users']); // prevod seznamu povolenych uzivatelu do pole
$pocetuzivatelu=count($uzivatele);

$aktivni=0; // defaultne pristup zamitnut

for ($pom=0;$pom<$pocetuzivatelu;$pom++):
if ($uzivatele[$pom]==$this->IdUser): $aktivni=1; break; endif; // pristupove pravo potvrzeno
endfor;

return $aktivni; // vysledek po vyhledavni shody
endif;
else:
// zaznam neexistuje
return 0; // NE
endif;
endif;
endif;
}

function OvereniPrav($ident_modulu = '')
{
// test na platnost vstupu a aktivni session
if (empty($ident_modulu)||$this->StavSession==0):
// prazdny vstup
echo "<p align="center">Nelze ověřit přístupová práva!</p></body></html>"; // NE
exit();
else:
// test na typ uzivatele: 0 = autor, 1 = redaktor, 2 = admin
if ($this->UserType==0||$this->UserType==1):
$ident_modulu=phprs_sql_escape_string($ident_modulu);
// vyhledani prislusne sekce
$dotazsek=phprs_sql_query("select fks_prava_users,all_prava_users from ".$GLOBALS["rspredpona"]."moduly_prava where ident_modulu='".$ident_modulu."'",$GLOBALS["dbspojeni"]);
$pocetsek=phprs_sql_num_rows($dotazsek);
if ($pocetsek>0):
// zaznam existuje
$akt_pole_nalez_prava=phprs_sql_fetch_assoc($dotazsek); // nacteni ziskanych dat
// test na globalni pristupnost modulu: 0 = musi byt testovani kazdy uzivatel zvlast, 1 = globalni pristupny
if ($akt_pole_nalez_prava['all_prava_users']==0):
$uzivatele=explode(":",$akt_pole_nalez_prava['fks_prava_users']); // prevod seznamu povolenych uzivatelu do pole
$pocetuzivatelu=count($uzivatele);

$aktivni=0; // defaultne pristup zamitnut

for ($pom=0;$pom<$pocetuzivatelu;$pom++):
if ($uzivatele[$pom]==$this->IdUser): $aktivni=1; break; endif; // pristupove pravo potvrzeno
endfor;

// redakce na vysledek vyhledavni shody
if ($aktivni==0):
echo "<p align="center">Nemáte potřebná práva pro vstup do této sekce!</p></body></html>";
exit;
endif;
endif;
else:
// zaznam neexistuje
echo "<p align="center">Nelze ověřit přístupová práva!</p></body></html>"; // NE
exit();
endif;
endif;
endif;
}

function MuzeVydavat()
{
// test na aktivni stav prihlaseni
if ($this->StavSession==1):
if ($this->UserType==2): // admin
return 1; // admin vzdy muze
else:
return $this->UserVydavatel; // aktualni nastaveni
endif;
else:
return 0; // neexistuje session
endif;
}

function JeAdmin()
{
// test na aktivni stav prihlaseni (1 = true) a typ uzivatele (2 = admin)
if ($this->StavSession==1&&$this->UserType==2):
return 1; // vysledek true
else:
return 0; // vysledek false
endif;
}

function SeznamDostupUser()
{
$seznam='';

if ($this->StavSession==1):
$seznam.=$this->IdUser; // seznam obsahuje i ID nadrizeneho uzivatele
$dotazpod=phprs_sql_query("select fk_id_podrizeny from ".$GLOBALS["rspredpona"]."vazby_prava where fk_id_nadrizeny='".$this->IdUser."'",$GLOBALS["dbspojeni"]);
while($pole_data = phprs_sql_fetch_assoc($dotazpod)):
$seznam.=','.$pole_data['fk_id_podrizeny'];
endwhile;
else:
$seznam='0'; // nic
endif;

return $seznam;
}

function JePodrizeny($id_test = 0)
{
if ($this->stav_podrizeni==0):
// nutno nacist data
if ($this->StavSession==1):
$this->pole_podrizeni[]=$this->IdUser; // pole obsahuje i ID samotneho nadrizeneho uzivatele
$dotazpod=phprs_sql_query("select fk_id_podrizeny from ".$GLOBALS["rspredpona"]."vazby_prava where fk_id_nadrizeny='".$this->IdUser."'",$GLOBALS["dbspojeni"]);
while($pole_data = phprs_sql_fetch_assoc($dotazpod)):
$this->pole_podrizeni[]=$pole_data['fk_id_podrizeny'];
endwhile;
$this->stav_podrizeni=1;
endif;
endif;

// test na podrizenost id user
if (in_array($id_test,$this->pole_podrizeni)):
return 1; // je podrizeny
else:
return 0; // neni podrizeny
endif;
}

function ZjistiPath()
{
$skript=$_SERVER["PHP_SELF"];
$casti=explode("/",$skript); // vzdy min. rozlozen na dve casti
$pocetcasti=count($casti);

if ($pocetcasti>2):
$pocetcasti--; // musime odecist posledni, ktera obsahuje samotny skript
$cesta="/";
for ($pom=1;$pom<$pocetcasti;$pom++): // zaciname od 1, protoze 0 cast obsahuje prazdne pole, ktere vznikne separaci koren. adr.
$cesta.=$casti[$pom]."/";
endfor;
else:
// skript je v korenovem adresari nebo ma prazdnou cestu
$cesta="/";
endif;

return $cesta;
}

function Ukaz($co = '')
{
if ($this->StavSession==1):
// prihlaseni uzivatele je platne
switch($co):
case 'id': return $this->IdUser; break;
case 'username': return $this->UserName; break;
case 'jmeno': return $this->Jmeno; break;
case 'jazyk': return $this->JazykRozhrani; break;
case 'idtyp': return $this->UserType; break;
default: return '';
endswitch;
else:
// chyba; uzivatel nema platnou autorizaci
return "";
endif;
}

function ZobrazChybu($idchyba = 0)
{
switch ($idchyba):
case 0: $popis='Neznama chyba!'; break;
case 1: $popis='Nezadali jste zadneho uzivatele.'; break;
case 2: $popis='Nezadali jste zadne heslo.'; break;
case 3: $popis='Neznamy uzivatel nebo uzivatel s nedostatecnymi pristupovymi pravy.'; break;
case 4: $popis='Spatne heslo.'; break;
case 5: $popis='Prihlasovaci session neexistuje.'; break;
case 6: $popis='Neplatna prihlasovaci session.'; break;
case 7: $popis='Ucet je blokovan.'; break;
case 8: $popis='Nelze ulozit prihlasovaci session.'; break;
default: $popis='Neznama chyba cislo '.$idchyba.'.'; break;
endswitch;

return $popis;
}
}

$Uzivatel = new RSAutor();

if (isset($GLOBALS['rsnewuser'])&&isset($GLOBALS['rsnewpass'])):
// autorizace uzivatele
if ($Uzivatel->PrvniPrihlaseni($GLOBALS['rsnewuser'],$GLOBALS['rsnewpass'])!=1):
echo "<html><body><div align="center">".$Uzivatel->ZobrazChybu($Uzivatel->chyba)."</div></body></html>";
exit;
else:
// presmerovani na vysledkovou stranku - ochrana proti reloadu loginu
header('Location: admin.php');
endif;
else:
if (isset($_COOKIE[$GLOBALS['jmenoovercookies']])):
// overeni jiz existujiciho pristupu
if ($Uzivatel->OvereniPrihlaseni($_COOKIE[$GLOBALS['jmenoovercookies']])!=1):
echo "<html><body><div align="center">".$Uzivatel->ZobrazChybu($Uzivatel->chyba)."</div></body></html>";
exit;
endif;
else:
// k dispozici nejsou jak session, tak ani prihlasovaci promenne
echo "<html><body><div align="center">Pro pristup na tyto stranky musite zadat uzivatelske jmeno a heslo.</div></body></html>";
exit;
endif;
endif;

?>

Re: po zadání jména a hesla v admin.html vyskočí chyba
Zaslán uživatelem/kou: vespi (IP adresa zaznamenána)
Datum: 2007-08-07, 19:35

Tak jsem si to vyřešil sám ..........

a už to fakčí htttp://www.sdhsasovice.webzdarma.cz

Re: po zadání jména a hesla v admin.html vyskočí chyba
Zaslán uživatelem/kou: MirekS (IP adresa zaznamenána)
Datum: 2007-08-07, 19:37

Parse error: parse error, expecting `','' or `';'' in /3w/webzdarma.cz/s/sdhsasovice/autor.php on line 269

znamena syntaktickou chybu, takze nejspis problem vznikly diky automatickemu vkladani reklamy na webzdarma - uz se to tu nekde resilo

Re: po zadání jména a hesla v admin.html vyskočí chyba
Zaslán uživatelem/kou: chadas (IP adresa zaznamenána)
Datum: 2008-07-24, 15:34

Taky bych rád věděl jak tohle vyřešit. On ose to hezky řekne, že to tu někde je už řešeno ale hledám půl dne a pořá nic konkrétního nenacházím a mám úplně stejný problém.

Re: po zadání jména a hesla v admin.html vyskočí chyba
Zaslán uživatelem/kou: JanVar (IP adresa zaznamenána)
Datum: 2008-07-24, 16:12

pomohu, keyword pro hledání: banner a wz

-- JaV ---- [http://www.hades.cz] ---- security by obscurity ---------------------------------------------
motto:
It's OK to be ignorant; it's not OK to play stupid.
But it's simply not efficient for us to try to help people who are not willing to help themselves.
----------------------------------------------------------------------------------------------------------------------



Lituji, ale pouze registrovaní uživatelé mohou zasílat příspěvky do této sekce.
This forum powered by Phorum and designed by STaNBoSS.