[PHP] Pomoč

Pozdravljeni!

Rabim pomoč pri prijavi v aplikacijo in sicer kako preverim ob prijavi ali je uporabnik ucitelj ali dijak? Se pravi če je ucitelj me preusmeri ucitelj.php ali dijak me preusmeri na index.php

V bazi imam:
iduporabniki
uporabnisko_ime
geslo
email
datum_registracije
pravice (ucitelj ali dijak) -> ucitelj je kot admin

Trenutna koda:

<?php
	require('baza.php');
	session_start();
    if (isset($_POST['uporabnisko'])){
        $uporabniskoime = $_POST['uporabnisko'];
        $geslo = $_POST['geslo'];
		$uporabniskoime = stripslashes($uporabniskoime);
		$uporabniskoime = mysql_real_escape_string($uporabniskoime);
		$geslo = stripslashes($geslo);
		$geslo = mysql_real_escape_string($geslo);
        $query = "SELECT * FROM `uporabniki` WHERE uporabnisko_ime='$uporabniskoime' and geslo='".md5($geslo)."'";
		$result = mysql_query($query) or die(mysql_error());
		$rows = mysql_num_rows($result);
        if($rows==1){
			$_SESSION['uporabnisko_ime'] = $uporabniskoime;
			header("Location: index.php");
            }else{
				echo "<div class='form'><h3>Uporabniško ime ali geslo ni pravilno.</h3><br/>Na prijavo <a href='prijava.php'>Prijava</a></div>";
				}
    }
?>

In pa kako lahko uredim, da bi se dalo prijavit z uporabniškim imenom ali emailom?

Hvala

Popravi query v:

 $query = "SELECT * FROM `uporabniki` WHERE (uporabnisko_ime='$uporabniskoime' OR email='$uporabniskoime') and geslo='".md5($geslo)."'";

namesto

$_SESSION['uporabnisko_ime'] = $uporabniskoime;
header("Location: index.php");

daj

$_SESSION['uporabnisko_ime'] = $result['uporabnisko_ime'];
if ($result['pravice']=='ucitelj') {
    header("Location: ucitelj.php");
}
else {
    header("Location: index.php");
}

V $_SESSION bi bilo dobro dodati še pravice (učitelj/učenec), ker trenutno ti najbrž pusti ogled ucitelj.php čeprav si prijavljen kot učenec (na začetku ucitelj.php preverjaš, če so v seji res zabeležene pravice učitelja, drugače preusmeriš na index.php).

Nisem čisto prepričan, da bo koda delovala, imaš pa prinicp.

Živjo, mam še jaz eno vprašanje glede PHP/MySQL. Zanima me, kako naj v PHPju izvedem iskanje po bazi. Tist MYSQL LIKE %iskanje% menda ni najboljši, imate kakšen drug predlog? Rad bi da ni občutljiv na črke, da je vseeno kako napišeš besede (če mam v bazi npr. računalnik amd in napišem amd računalnik, da se ta rezultat pojavi).

Pozdravljeni!

Da ne bom nove teme odpiral, bom tukaj napisal kaj vse me muči. Uporabljam PHP - MySQL.

Imam tri tabele, uporabniki, oglasi, slike. Uporabnik lahko ima več oglasov, oglas lahko ima več slik. Tabela oglasi ima ključ od uporabnika, tabela slike ima ključ od oglasa. V tabelo slike shranjujem imena slik.

Vstavljanje in brisanje sem naredil, problem pa imam pri pridobivanju, moj select takle zgleda:

$sql = "SELECT * FROM oglasi JOIN slike ON oglasi.oglasi_id = slike.oglasi_id";

Torej problem imam v tem, da ima oglas 3 slike, potem mi vrne 3 oglase, ki imajo iste podatke, imena slik pa imajo vsak svojega. Kako naj rešim ta problem?

Jaz želim te podatke vrnat, kot json, ki naj bi takle zgledal:

{
"oglas_id":"1",
"podatek1":30,
"slike":[ "imeslike1.jpeg", "imeslike2.jpeg", "imeslike1.jpeg" ]
}

Zanima me še, pišem API za Android app, uporabljam Slim PHP, kako bi ta API zaščitil, da bi samo moj app imel dostop? Lnki ali kakšna druga navodila dobrodošla :)

raje uporabi nodeJS in mongoDB, ti bo lažje...
sicer pa API boš bolj težko zaščitil, da se ga ampak ponavadi ni razloga za to pač če delaš kak spletni oglasnik je še bolje da pustiš odprto, morda se najde kdo, ki bi lahko te podatke uporabil za izdelavo česa drugega.. jih je veliko lažje pobirati iz API-ja kot pa parsati HTML pa čakat pol ure d ti use skp nardi

lahko narediš order by day(tvojdatum)
https://www.w3schools.com/sql/func_mysq...