Странен проблeм с регистер системата на nom3r1

I

IzKuFeLiQqQqQ

Registered
Реших да тествам http://web-tourist.net/login/login/view.php?st=2641 защото скоро ще ми трябва и намерих проблем
регистрирах се и в sql си сложих level 3 влизам в админ панела и ми изписва 'Нямаш достъп педро :) ' излязох от тоя акаунт и направих друг без да сменям level-a влизам в админ панела и оп всичко ми е наред виждам всичко потребители и т.н същото е и при level 2 и 4

само на level 3 не мога да вляза в админ панела

уж в админа пише
Код: 
 $our = mysql_query("SELECT * FROM `users` WHERE username='$my_ime'");
$r = mysql_fetch_array($our);{
if($r['level'] == "3") {

ама не бачка идея как да го оправя ???
 
направих го така if(!$r['level'] == "3") {
но сега кат съм админ ми дава не си влязал а като вляза с потребител ми дава нямаш достъп ...
 
стана
но пак 1,2,4 влизат и редактирват...

бтв никой level не мога трие потребители пише
Грешка: Нямате директен достъп до този файл
За да се върнете назад натиснете тук
Увеличете...
 
Така при мен работи
Код: 
<?php
session_start();
define('IN_VALID', true); 
include ("../include/config.php");
$ses = session_id();
@$query = mysql_query("SELECT * FROM `users` WHERE session='$ses'");
@$red = mysql_num_rows($query);
if ($red != NULL)
{
$my_id = mysql_result($query, "0", "id");
$my_ime = mysql_result($query, "0", "username");
echo '<font size="3px" style="color: #000000;">';
$our = mysql_query("SELECT * FROM `users` WHERE username='$my_ime'");
$r = mysql_fetch_array($our);{
if($r['level'] == "3") {
 
добре стана

а за del.php как да го оправя
аз преди погледнах кода ама ... то даже нищо не пише няма го там това
Грешка: Нямате директен достъп до този файл
За да се върнете назад натиснете тук
Увеличете...
 
еми давам да се изтрие някой потребител от админ панела отваря се del.php?id=3 (примерно) и ми изписва
Грешка: Нямате директен достъп до този файл
За да се върнете назад натиснете тук
Увеличете...

а тоя текст го няма в самия файл... и не мога да намеря как да го оправя...
 
index.php
Код: 
<?php
session_start();
define('IN_VALID', true); 
include ("../include/config.php");
$ses = session_id();
@$query = mysql_query("SELECT * FROM `users` WHERE session='$ses'");
@$red = mysql_num_rows($query);
if ($red != NULL)
{
$my_id = mysql_result($query, "0", "id");
$my_ime = mysql_result($query, "0", "username");
echo '<font size="3px" style="color: #000000;">';
$our = mysql_query("SELECT * FROM `users` WHERE username='$my_ime'");
$r = mysql_fetch_array($our);{
if($r['level'] == "3") {
echo '
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>Register System by nom3r1</title>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1251">
<style>
body {
background: #ececec;
}

a {
color: #000000;
text-decoration: none;
}
    
a:hover {
border-bottom: 1px dashed #666666;
color: #000000;
}

input {
width: 100px;
border: solid 1px black;
background: #ffffff;
font-size:11px;
font-family:Verdana, Arial, Helvetica, sans-serif;
outline: none;
}

</style>
</head>
<body>';
echo "<h1>Потребители</h1><br />";
$stranici = 10;
$pageNum = 1; 
if(isset($_GET['page'])) { 
$pageNum = $_GET['page']; } 
$reds = ($pageNum - 1) * $stranici; 
$query = " SELECT * FROM users ORDER BY id DESC" . " LIMIT $reds, $stranici"; 
$result = mysql_query($query); 
while ($sql = mysql_fetch_object($result)) { 
$username = $sql -> username;
$id = $sql -> id;
echo "<a href='../profile.php?id=$id'>$username</a>"." --"; 
echo "<a href='edit.php?id=$id'>Промени</a> , <a href='del.php?id=$id'>Изтрии</a><br />"; }
$query = "SELECT COUNT(id) AS broi FROM users"; 
$result = mysql_query($query); 
$row = mysql_fetch_array($result, MYSQL_ASSOC); 
$numrows = $row['broi']; 
$maxPage = ceil($numrows/$stranici); 
$self = $_SERVER['PHP_SELF']; 
$nstranica = ''; 
for($page = 1; $page <= $maxPage; $page++) { 
if ($page == $pageNum) { 
$nstranica .= "<a href='#top' style='background-color:#313131;border:1px solid #C5C1B6;color: red;'><b>$page</b></a> "; 
} 
else { 
$nstranica .= " <a href=\"$self?page=$page\">$page</a>"; 
}} 
if ($pageNum > 1) { 
$page = $pageNum - 1; 
$pred = " <a href=\"$self?page=$page\"> <b>«</b> </a>"; 
} 
else { 
$pred = ' '; 
} 
if ($pageNum < $maxPage) { 
$page = $pageNum + 1; 
$sled = " <a href=\"$self?page=$page\"> <b>»</b> </a>"; 
} 
else { 
$sled = ' '; 
} 
echo "<br /><br /><div  class='pages'>". $pred . $nstranica . $sled; 
}
else {
echo "<font color='red'>Нямате администраривни права!</font>";
}}}
else {
echo "<font color='red'>Не си влязал!</font>";
}
?>

del.php
Код: 
<?
echo '
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>Register System by nom3r1</title>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1251">
<style>
body {
background: #ececec;
}

a {
color: #000000;
text-decoration: none;
}
    
a:hover {
border-bottom: 1px dashed #666666;
color: #000000;
}

input {
width: 100px;
border: solid 1px black;
background: #ffffff;
font-size:11px;
font-family:Verdana, Arial, Helvetica, sans-serif;
outline: none;
}

</style>
</head>
<body>';
?>
<?php
define('IN_VALID', true);
include ("../include/config.php"); 
function secure($var) { 
return addslashes(htmlspecialchars($var)); 
} 
$id = secure($_GET['id']); 
if(!$id) { 
print "Изберете потребител!"; 
} 
else { 
$result = mysql_query("DELETE FROM `users` WHERE id='$id' ",$connection); 
print "Успешно изтрихте потребителя!<br />"; 
} 
?>

така трябва да работи само си замени файловете :?:
 
Трябва да си влезнал или регистриран, за да отговориш тук.

Back
Горе