Как поправить логин админки на сайте?

Question

[dewils]

Добрый день,

Есть сайт, у которого есть написанная админка на PHP 7 (fokusege.ru/admin/login). Не получается залогиниться. Если вводишь верную пару логин/пароль - он редиректит снова на форму логина. Если вводишь неправильно - пишет соответствующую ошибку.
Как можно выйти из подобной ситуации?

Comments

[Самвел Арутюнян]

Можно код реализации входа?

[Самвел Арутюнян]

Я думаю у вас ошибка с условием, проверьте всё ли правильно проверяется? Если логин и пароль совпадают с теми данными, что приходят из базы - то выполняем вход, редирект в страницу админки. Если же нет - то уже соответствующий код. Я так понял вторая часть у вас и так работает.

[Никита Колесников]

А где код?

[Максим Федоров]

Самвел Арутюнян, на чем гадаете? На кофе или картах?

[dewils]

Никита Колесников,
Извиняюсь, вот код проверки логина

public function __construct()
    {
        parent::__construct();
        $this->load->model('user_model', '', true);
        $this->lang->load('admin');
    }

    public function index()
    {
        //This method will have the credentials validation
        $this->load->library('form_validation');

        if ($this->form_validation->run('login') === false) {
            //Field validation failed.  User redirected to login page
            $this->load->view('admin/login', ['username' => $this->input->post('username')]);
        } else {
            //Go to private area
            redirect('admin/dashboard', 'refresh');
        }

    }

    /** @noinspection PhpUnusedPrivateMethodInspection
     * @param $password
     * @return bool
     */
    public function check_database($password)
    {
        //Field validation succeeded.  Validate against database
        $username = $this->input->post('username');

        //query the database
        $result = $this->user_model->login($username, $password);

        if ($result) {
            $this->session->set_userdata([
                'id'             => $result->user_id,
                'username'       => $result->user_name,
                'logged_in'      => true,
                'encryption_key' => $this->generate_encryption_key($password)
            ]);

            return true;
        } else {
            return false;
        }
    }

    private function generate_encryption_key($password)
    {
        $salted_pass = $password . self::EncryptionKeySalt;

        return md5($salted_pass);
    }

Код логина

<?php
defined('BASEPATH') OR exit('No direct script access allowed');

/**
 * Class Login
 */
class Login extends CI_Controller
{

    /**
     * Отобразить форму входа в систему
     */
    public function index()
    {
        $this->lang->load('admin');
        $this->load->helper('form');
        $this->load->view('admin/login');
    }

    /**
     * Выйти из системы
     */
    public function logout()
    {
        $this->session->unset_userdata('logged_in');
        session_destroy();
        redirect('admin/login', 'refresh');
    }
}

И код страницы, которая, по идее, должно грузиться. Я так понял с ее else в конце и идет редирект обратно на логин

<?php
defined('BASEPATH') OR exit('No direct script access allowed');

/**
 * Class Dashboard
 *
 * @property Module_model module_model
 */
class Dashboard extends MX_Controller
{
	public function index()
	{
		if ($this->session->userdata('logged_in')) {
			$this->lang->load('admin');
			$this->load->model('module_model');

			$modules = $this->module_model->get();
			$data['panels'] = [];
			if ($modules !== false) {
				foreach ($modules as $module) {
					$panel = Modules::run($module->module_name . '/' . $module->module_name . 'admin/dashboard');
					if ($panel !== null) {
						if (!array_key_exists('link', $panel)) { // check if there are multiple boards
							$data['panels'] = array_merge($data['panels'], $panel);
						} else {
							$data['panels'][] = $panel;
						}
					}
				}
			}

			$this->load->view('admin/dashboard', $data);
			} else {
			redirect('admin/login', 'refresh');
		} 
	}
}

[dewils]

Самвел Арутюнян, код ниже в комменте ответил

[Самвел Арутюнян]

Максим Федоров, это было предположение, простая догадка, поскольку у новичков в основном возникает именно такая проблема(говорю по своему опыту). Если я что-то не так сказал, попрошу исправить меня.

[Никита Колесников]

dewils, может я что-то не замечаю, но где идет проверка пароля и логина?

[dewils]

Никита Колесников,

Чем это не проверка по базе?

public function check_database($password)
    {
        //Field validation succeeded.  Validate against database
        $username = $this->input->post('username');

        //query the database
        $result = $this->user_model->login($username, $password);

        if ($result) {
            $this->session->set_userdata([
                'id'             => $result->user_id,
                'username'       => $result->user_name,
                'logged_in'      => true,
                'encryption_key' => $this->generate_encryption_key($password)
            ]);

            return true;
        } else {
            return false;
        }
    }

[Никита Колесников]

dewils, а где эта функция вызывалась?

[dewils]

Никита Колесников,
в валидации формы

<?php

$config = array(
	'login' => array(
		array(
			'field' => 'username',
			'label' => 'E-mail',
			'rules' => 'trim|required',
			'errors' => array(
				'required' => 'Поле %s обязательно для заполнения'
			)
		),
		array(
			'field' => 'password',
			'label' => 'Пароль',
			'rules' => 'trim|required|callback_check_database',
			'errors' => array(
				'required' => 'Поле %s обязательно для заполнения',
				'check_database' => 'Неправильные имя или пароль'
			)
		)
	)
);

Answer 1

[Евгений Матвеев]

да по вашей ссылке вообще выдаётся ошибка 404