Почему нет перехода?

Question

[Максим Комаров]

При авторизации пользователя, не переходит в личный кабинет из-за auth.php (то есть, после авторизации остаётся на login.php). Если его убираю, то начинает делать переход в ЛК. В чём проблема?

<?
session_start();
include '../engine/config.php';
if(empty($_SESSION["pass"]) || $_SESSION["pass"]==""){
	header("Location: login.php");
}
else{
	$per = explode(":", $_SESSION["pass"]);
	$pass_md5 = $per[0];
	$login = $per[1];
$search = mysqli_query("SELECT * From ".$account['table']." WHERE ".$account['name']."='$login'");
$user = mysqli_fetch_assoc($search);
	if($pass_md5 != md5(md5($user["".$account['pass'].""]))){
		setcookie("pass", "", 0, "/");
		header("Location: login.php");
	}
}
?>

Comments

[ZB Venom]

Так вы ведь сами оставляете header("Location: login.php");

[Максим Комаров]

UPD: при авторизации пользователя, не хочет переходить на ЛК (index.php).

login.php

<?php
session_start();
require '../engine/function.php';
require '../engine/authorization.php';

 $template = 
     str_replace(array(
            '{%isclass%}'
		),
		array(
		),
		file_get_contents('../templates/header.tpl')) .
     str_replace(array(
            '{%isclass%}'
		),
		array(
		),
		file_get_contents('../templates/login.tpl')) . 
        str_replace(array(
			'{%footer%}',
		),
		array(
		),
		file_get_contents('../templates/footer.tpl'));

	exit($template);
?>

authorization.php

<?
session_start();
require_once 'config.php';
if(isset($_POST['login']))
{   
    $name = $_POST['nick'];
    $password = $_POST['password'];
    $search = mysqli_query($_MS, "SELECT * FROM `".$account['table']."` WHERE `".$account['name']."`='$name'");
    if(mysqli_num_rows($search) > 0)
    {
        $user = mysqli_fetch_assoc($search);
        if($user[$account['pass']]==$password)
        {
            header("Location: ../cp/index.php");
        } else {
        $_SESSION['message'] = 'Не верный логин или пароль';
        header('Location: ../cp/index.php');
    	}
	}
}

if(isset($_GET["access"])=="exit") {
    setcookie("pass", "", "0", "/");
    header("Location: ./login.php");
}   
?>

auth.php

<?
session_start();
include '../engine/config.php';
if(empty($_SESSION["pass"]) || $_SESSION["pass"]==""){
	header("Location: login.php");
}
else{
	$per = explode(":", $_SESSION["pass"]);
	$pass_md5 = $per[0];
	$login = $per[1];
$search = mysqli_query("SELECT * From ".$account['table']." WHERE ".$account['name']."='$login'");
$user = mysqli_fetch_assoc($search);
	if($pass_md5 != md5(md5($user["".$account['pass'].""]))){
		setcookie("pass", "", 0, "/");
		header("Location: login.php");
	}
}
?>

[ZB Venom]

qwnofear, а почему два скрипта авторизации? причем в одном пароли сравниваются как захэшированные, а в другом нет

[Максим Комаров]

ZB Venom, authorization.php я так понимаю отвечает за авторизацию пользователя. А auth.php отвечает за сессию, то есть был ли авторизован пользователь или нет.

P.s а вообще можно их совместить в один код?
Типо пользователь авторизован 60 минут, когда проходит 60 минут, то его выкидывает из сессии и ему надо будет по новой авторизацию проходить

[ZB Venom]

qwnofear, посмотрел Ваши старые вопросы, вы что-то меняли в коде который заимствовали?

[Максим Комаров]

ZB Venom, да

[Максим Комаров]

ZB Venom,
authorization.php был таким:

<?
require 'config.php';
if(isset($_POST['login']))
{	
  $name = $_POST['nick'];
  $password = $_POST['password'];
  $search = mysqli_query("SELECT * FROM `".$account['table']."` WHERE `".$account['name']."`='$name'");
  if(mysqli_num_rows($search)!=0)
  {
    $user = mysqli_fetch_array($search);
    if($user["".$account['pass'].""]==$password)
    {
      setcookie("pass", md5(md5($password)).":".$name, time() + 60*100, "/");
      header("Location: ./index.php");
    }
    else
    {
            $info_pass="<div class=\"alert alert-danger\">
  <strong>Ошибка!</strong> Пароль не правильный.
</div>";
    }

  }
  else
  {
    $info_user = "<div class=\"alert alert-danger\">
  <strong>Ошибка!</strong> Игрок не найден.
</div>";
  }
}
if($_GET["access"]=="exit"){
  setcookie("pass", "", "0", "/");
  header("Location: ./login.php");
}	
?>

а login.php таким:

<?php

require '../engine/function.php';
require '../engine/authorization.php';
if(!(empty($_COOKIE["pass"]) || $_COOKIE["pass"]=="")) return header("Location: ./");

 $template = 
     str_replace(array(
            '{%isclass%}'
    ),
    array(
    ),
    file_get_contents('../templates/header.tpl')) .
     str_replace(array(
            '{%isclass%}'
    ),
    array(
    ),
    file_get_contents('../templates/login.tpl')) . 
        str_replace(array(
      '{%footer%}',
    ),
    array(
    ),
    file_get_contents('../templates/footer.tpl'));

  exit($template);
?>

[ZB Venom]

qwnofear, сохранилась ссылка на источник?

[Максим Комаров]

ZB Venom, https://disk.yandex.ru/d/vGiG70s4s_cshQ

[ZB Venom]

qwnofear, все выглядит рабочим в исходной версии

[Максим Комаров]

ZB Venom, хостинги же сейчас поддерживают MySQLi, после того, как там поменял, перестало работать

[Максим Комаров]

ZB Venom, написал Вам на почту, можете проверить :)

Answer 1

[part_os]

А где переход указан? Везде указано только то что перенаправляет на login