php_mysql_dreamweaver_mx_2004 разработка web сайтов.pdf

296 Часть III. Решаем вопросы безопасности и целостности данных
Даем РНР понять, что мы собираемся использовать переменные уровня сессии,
и объявляем две переменные. Переменная $MM_authorizedusers содержит
список прав доступа, разделенных запятыми; они потом будут переданы
функции isAuthorized. Вторая переменная ($MM_donotCheckaccess)
фактически не нужна — больше нигде в коде сценария она не встречается.
Пропускаем код объявления функции isAuthorized — мы его уже рассмотрели.
Смотрим дальше
$MM_restrictGoTo = "Login.php" ;
Сохраняем в переменной $MM_restrictGoTo интернет-адрес страницы, на
которую будет выполнен переход, если у пользователя нет нужных прав, или
если он не выполнил процедуру входа.
if (!((isset($_SESSION['MM_Username'])) &&
Ч» (isAuthorized("",$MM_authorizedUsers,
Ч>$_SESSION['MMJJsername'], $_SESSION['MMJJserGroup'])))) {
А здесь выполняется проверка пользователя перед допуском на страницу.
Сначала проверяется, вошел ли он на сайт (существует ли переменная уровня
сессии MM_username, хранящая его имя). Далее с помощью функции
isAuthorized выясняется, имеет ли он необходимые для доступа к странице
права. Если это не так, то выполняется последующий код.
$MM_qsChar = "?" ;
$MM_referrer = $_SERVER['PHP_SELF'];
if (strpos($MM_restrictGoTo, "?")) $MM_qsChar = "&";
if (isset($QUERY_STRING) && strlen($QUERY_STRING) > 0)
$MM_referrer .= "?" . $QUERY_STRING;
$MM_restrictGoTo = $MM_restrictGoTo. $MM_qsChar . "accesscheck=" .
^urlencode($MM_referrer);
Этот код сначала извлекает интернет-адрес текущей страницы, а потом проверяет,
были ли ей переданы методом GET какие-либо аргументы. Эти аргументы
добавляются к интернет-адресу текущей страницы. Потом к интернетадресу,
хранящемуся в переменной $MM_restrictGoTo, добавляется аргумент
accesscheck со значением, равным закодированному адресу текущей страницы
с добавленными аргументами, которые были ей переданы методом
GET. Это нужно для того, чтобы в случае успешного входа на сайт произошел
автоматический возврат на эту страницу. Но создаваемый Dreamweaver
код РНР, обеспечивающий автоматический возврат, не работает, поэтому
весь приведенный ранее фрагмент кода бесполезен.
Встроенная функция strlen принимает в качестве аргумента строку и возвращает
ее длину в символах. А встроенная функция uriencode принимает