php çoklu giriş yapma sorunu - Sayfa 2

23-09-2023, 21:50:06

#10

winner
Scripter adlı üyeden alıntı: mesajı görüntüle
altlarında şöyle bir şey olmalı
$sorgu->bind_param
Hocam scriptte bile arattım ancak böyle bir kod "$sorgu->bind_param" yok hocam.

23-09-2023, 23:06:04

#11

Scripter adlı üyeden alıntı: mesajı görüntüle

altlarında şöyle bir şey olmalı

$sorgu->bind_param

ismail03 adlı üyeden alıntı: mesajı görüntüle

Bu kullanımlar bence sadece ve sadece gereksiz sorgudan ve sql satırını uzatmaktan başka bi işe yaramaz
Bi fonksiyon tanımlanır
Not :veritabanı bilgilerini kendinize göre düzenleyin

 <?php
Function multipleLogin($info) {
$sql='';
$ext=[] ;
if(filter_var($info, FILTER_VALIDATE_EMAIL)) {
//Kullanıcı eğer mail adresiyle giriş yapmaya çalışmışsa
$sql='user_mail=:info' ;
} elseif( preg_match("/^[0-9]{3}-[0-9]{7}$/", $info)) {
//Kullanıcı eğer numarayla giriş yapmaya çalışmışsa
$sql='user_phone=:info' ;
} elseif(!empty($info)) {
//Kullanıcı formu boş göndermemişse
$sql='user_name=:info' ;
}
if(empty($sql)){return false;
} else{
$ext['info']=$info;
$pdo->prepare("select * from user where". $sql) ;
$pdo->execute($ext) ;
if($pdo->rowCount() >0){
return true
}else{
return false;
}
}
}
}?>

Hocam kodları ekledim ancak bir kaç satırda hata verdi.

24-09-2023, 07:06:57

#12

ismail03

winner adlı üyeden alıntı: mesajı görüntüle

Hocam kodları ekledim ancak bir kaç satırda hata verdi.

Tabloları kendine göre düzenle
25-09-2023, 09:55:26

#13

voL

Muhtemelen sorgu sonucuna göre session'a kullanici bilgilerini atarken eposta ya da diger bilgileri atiyorsunuz ama eger session'da kullanici bilgilerini kontrol ediyorsaniz dogrulugunu, cikis yapiyordur.
25-09-2023, 15:22:00

#14

fatihemre
Bu kodun devamında muhtemelen $sorgu->execute(array(....)) şeklinde bir ifade vardır. Onu da buraya eklersen yapacağın düzenlemeyi nokta atışı söyleyelim. Tek başına bu satıra ekleyeceğin SQL kodunu verdiğimizde execute içerisinde bind edeceğin kısmı da değiştirmezsen "invalid parameter number..." hatası alırsın.
winner adlı üyeden alıntı: mesajı görüntüle
Merhaba Arkadaşlar
Siteye mail adresi ve şifre ile giriş yapılmakta. Amacım mail adresinin yanında telefon numarası ve username ile de giriş yapılmasını sağlamak. Aşağıdaki kod satırındaki kul_mail yanına OR operatörü kullanıp, kul_tel ve kul_adi ekliyorum ancak bu sefer mail ve şifre ile bile giremiyorum. Ancak OR eklemeyip kul_mail li silip yerine tel veya kullanıcı adını ekleyince giriş yapabiliyorum. Sizce neden çoklu ekleyince olmuyordur?

$sorgu=$this->db->prepare("SELECT * FROM kullanicilar WHERE kul_mail=? AND kul_sifre=?");
25-09-2023, 16:00:44

#15

winner

ismail03 adlı üyeden alıntı: mesajı görüntüle

Tabloları kendine göre düzenle

Düzenleyerek ekledim, ancak yine hata verdi.

25-09-2023, 16:02:20

#16

winner

ismail03 adlı üyeden alıntı: mesajı görüntüle

Tabloları kendine göre düzenle

fatihemre adlı üyeden alıntı: mesajı görüntüle

Bu kodun devamında muhtemelen $sorgu->execute(array(....)) şeklinde bir ifade vardır. Onu da buraya eklersen yapacağın düzenlemeyi nokta atışı söyleyelim. Tek başına bu satıra ekleyeceğin SQL kodunu verdiğimizde execute içerisinde bind edeceğin kısmı da değiştirmezsen "invalid parameter number..." hatası alırsın.

Üstad sayfa içindeki tüm kodları buraya ekledim.

<?php 



include_once 'class-premium.php';



class kullanici extends premium

{



	public function giris($kul_mail,$kul_sifre,$beni_hatirla) {

		

		try {

			global $rec;

			if (!$rec->dogrulama()) {

				throw new Exception(ses('hata'));

			}



			$sorgu=$this->db->prepare("SELECT * FROM kullanicilar WHERE kul_mail=? AND kul_sifre=?");

			if (isset($_COOKIE['ebtoturum'])) {

				$liste=json_decode($_COOKIE['ebtoturum']);

				$cozulen=openssl_decrypt($liste->kul_sifre, "AES-128-ECB", "sifre_coz");



				if ($_POST['kul_sifre']==$liste->kul_sifre) {

					$sorgu->execute([$kul_mail,sifreleme($cozulen)]);

				} else {

					$sorgu->execute([$kul_mail,sifreleme($kul_sifre)]);

					

				}

			} else {

				$sorgu->execute([$kul_mail,sifreleme($kul_sifre)]);

			}



			



			if ($sorgu->rowCount()!=0) {

				

				$kullanici=$sorgu->fetch(PDO::FETCH_ASSOC);



				if ($kullanici['kul_durum']==0) {

					throw new Exception("Bu Kullanıcının Oturum Açması Engellenmiştir", 1);

				}





				foreach ($kullanici as $key => $value) {

					$_SESSION[$key]=$value;

				}



				if ($kullanici['auth_onay']==0) {

					$_SESSION['guvenlik']=true;

				}



				$_SESSION["kul_tamisim"]=$_SESSION["kul_isim"]." ".$_SESSION["kul_soyisim"];







				if (empty($beni_hatirla)) {

					@setcookie("ebtoturum",json_encode(@$kullanicilar),strtotime("-10 day"),"/");

				} elseif (isset($beni_hatirla)) {					

					if (empty($_COOKIE['ebtoturum'])) {

						$yenisifre=openssl_encrypt($kul_sifre, "AES-128-ECB", "sifre_coz");

					} else { 

						$liste=json_decode($_COOKIE['ebtoturum']);

						if ($_POST['kul_sifre']==$liste->kul_sifre) {

							$yenisifre=$liste->kul_sifre;

						} else {

							$yenisifre=openssl_encrypt($kul_sifre, "AES-128-ECB", "sifre_coz");

						}

						

					}



					$kullanicilar=

					[

						"kul_mail" => $kul_mail,

						"kul_sifre" => $yenisifre

					];



					setcookie("ebtoturum",json_encode($kullanicilar),strtotime("+10 day"),"/");

				}

				$this->direktguncelle("kullanicilar", "kul_id", ses("kul_id"), ['son_giris' => date("Y-m-d H:i:s"), 'ip_adresi' => $_SERVER['REMOTE_ADDR']]);



				return TRUE;

			} else {



				throw new Exception("Lütfen Bilgilerinizi Kontrol Edin", 1);

			}



		} catch (Exception $e) {

			$_SESSION['hata']=$e->getMessage();

			return FALSE;

		}

	}





	public function kullaniciguncelle($post,$dosya=[],$islem="")

	{

		try {

			if (isset($post['files'])) {

				unset($post["files"]);

			}

			





			$_POST=$post;

			$_FILES=$dosya;





			$sonuc=$this->direktguncelle("kullanicilar", "kul_id", $post['kul_id'], $post, "kul_id", "kullaniciguncelle");



			if (strlen(@$_POST['kul_sifre'])>1) {

				$sorgu=$this->db->prepare("UPDATE kullanicilar SET

					kul_sifre=:kul_sifre WHERE kul_id=:kul_id

					");

				$ekleme=$sorgu->execute(array(

					'kul_sifre' => sifreleme($_POST['kul_sifre']),				

					'kul_id' => guvenlik($_POST['kul_id'])

				));

			}



			if (isset($_FILES['kul_logo'])) {

				if (@$_FILES["kul_logo"]["error"] == 0) {

					$sonuc=$this->tekdosya("profil_logo_ekle",@$_FILES['kul_logo'],$_POST['kul_id']);

					if ($sonuc['sonuc']) {

						echo $_SESSION['hata'];

					}

				}

			}



			if ($sonuc) {

				$detay=$_SESSION['kul_isim']." kullanıcısı ".date('Y.m.d H:i:s')." tarihinde <b>".@$_POST['kul_isim']."</b> ismindeki kullanıcı bilgilerini güncelledi.";

				$this->log("d",$detay);	

				return TRUE;

			} else {

				throw new Exception($_SESSION['hata'], 1);	

			}



		} catch (Exception $e) {

			$_SESSION['hata']=$e->getMessage();

			return FALSE;

		}

	}







	
	public function profilguncelle2($post,$file)

	{

		$_POST=$post;

		$_FILES=$file;



		try {



			$sorgu=$this->db->prepare("UPDATE kullanicilar SET

kul_isim=:kul_isim,

kul_soyisim=:kul_soyisim,			

kul_telefon=:kul_telefon,

kul_adres=:kul_adres,

kul_sehir=:kul_sehir,

kul_ulke=:kul_ulke,

kul_posta_kodu=:kul_posta_kodu,

auth_code=:auth_code,

uygulama_bildirim=:uygulama_bildirim,

kul_fatura=:kul_fatura,

web_bildirim=:web_bildirim,

magaza_bilgi=:magaza_bilgi,

magaza_isim=:magaza_isim,

ig=:ig,

fb=:fb,

tw=:tw,

linkedin=:linkedin,

kul_fatura=:kul_fatura,

wp=:wp,

auth_onay=:auth_onay,

ticket_mail_onay=:ticket_mail_onay,

ticket_bildirim_onay=:ticket_bildirim_onay

				WHERE kul_id=:kul_id

				");

			$ekleme=$sorgu->execute(array(

				'kul_isim' => guvenlik($_POST['kul_isim']),		

				'kul_soyisim' => guvenlik($_POST['kul_soyisim']),					

				'kul_telefon' => mb_substr(ltrim(guvenlik(preg_replace('/\D/', '', $_POST['kul_telefon'])),"0"), 0,11),	

				'kul_adres' => guvenlik($_POST['kul_adres']),	

				'kul_sehir' => guvenlik($_POST['kul_sehir']),	

				'kul_ulke' => guvenlik($_POST['kul_ulke']),	

				'kul_posta_kodu' => guvenlik($_POST['kul_posta_kodu']),		

				'auth_code' => guvenlik($_POST['auth_code']),		

				'uygulama_bildirim' => guvenlik($_POST['uygulama_bildirim']),	

				'kul_fatura' => guvenlik($_POST['kul_fatura']),		

				'web_bildirim' => guvenlik($_POST['web_bildirim']),			

				'magaza_bilgi' => $_POST['magaza_bilgi'],			

				'magaza_isim' => guvenlik($_POST['magaza_isim']),			

				'ig' => guvenlik($_POST['ig']),			

				'tw' => guvenlik($_POST['tw']),			

				'fb' => guvenlik($_POST['fb']),			

				'linkedin' => guvenlik($_POST['linkedin']),		

				'wp' => guvenlik($_POST['wp']),			

				'kul_fatura' => guvenlik($_POST['kul_fatura']), 

				'auth_onay' => guvenlik($_POST['auth_onay']),

				'ticket_mail_onay' => guvenlik($_POST['ticket_mail_onay']),

				'ticket_bildirim_onay' => guvenlik($_POST['ticket_bildirim_onay']),

				'kul_id' => $_SESSION['kul_id']

			));



		







			if ($_FILES["kul_logo"]["error"] == 0) {

				$sonuc=$this->tekdosya("profil_logo_ekle",$_FILES['kul_logo'],$_SESSION['kul_id']);

				if ($sonuc['sonuc']) {

					echo $_SESSION['hata'];

				}

			}





			$liste=$this->tek("SELECT * FROM kullanicilar WHERE kul_id={$_SESSION['kul_id']}");



			/*if ($liste['auth_onay']==1) {

				$_SESSION['guvenlik']=true;

			} else {

				$_SESSION['guvenlik']=false;

			}*/





			foreach ($liste as $key => $value) {

				$_SESSION[$key]=$value;

			}





			if ($ekleme) {

				$_SESSION['kul_isim']=$_POST['kul_isim'];

				return TRUE;

			} else {

				throw new Exception(implode($sorgu->errorInfo()), 1);

			}



		} catch (Exception $e) {			

			$_SESSION['hata']=$e->getMessage();

			return FALSE;

		}



	}







	public function profilguncelle($post,$file)

	{

		$_POST=$post;

		$_FILES=$file;



		try {



			$sorgu=$this->db->prepare("UPDATE kullanicilar SET

				kul_isim=:kul_isim,

				kul_soyisim=:kul_soyisim,			

				kul_telefon=:kul_telefon,

				kul_adres=:kul_adres,

				kul_sehir=:kul_sehir,

				kul_ulke=:kul_ulke,

				kul_posta_kodu=:kul_posta_kodu,

				auth_code=:auth_code,

				uygulama_bildirim=:uygulama_bildirim,

				kul_fatura=:kul_fatura,

				web_bildirim=:web_bildirim,

				magaza_bilgi=:magaza_bilgi,

				magaza_isim=:magaza_isim,

				ig=:ig,

				fb=:fb,

				tw=:tw,

				linkedin=:linkedin,

				kul_fatura=:kul_fatura,

				wp=:wp,

				auth_onay=:auth_onay,

				ticket_mail_onay=:ticket_mail_onay,

				ticket_bildirim_onay=:ticket_bildirim_onay

				WHERE kul_id=:kul_id

				");

			$ekleme=$sorgu->execute(array(

				'kul_isim' => guvenlik($_POST['kul_isim']),		

				'kul_soyisim' => guvenlik($_POST['kul_soyisim']),					

				'kul_telefon' => mb_substr(ltrim(guvenlik(preg_replace('/\D/', '', $_POST['kul_telefon'])),"0"), 0,11),	

				'kul_adres' => guvenlik($_POST['kul_adres']),	

				'kul_sehir' => guvenlik($_POST['kul_sehir']),	

				'kul_ulke' => guvenlik($_POST['kul_ulke']),	

				'kul_posta_kodu' => guvenlik($_POST['kul_posta_kodu']),		

				'auth_code' => guvenlik($_POST['auth_code']),		

				'uygulama_bildirim' => guvenlik($_POST['uygulama_bildirim']),	

				'kul_fatura' => guvenlik($_POST['kul_fatura']),		

				'web_bildirim' => guvenlik($_POST['web_bildirim']),			

				'magaza_bilgi' => $_POST['magaza_bilgi'],			

				'magaza_isim' => guvenlik($_POST['magaza_isim']),			

				'ig' => guvenlik($_POST['ig']),			

				'tw' => guvenlik($_POST['tw']),			

				'fb' => guvenlik($_POST['fb']),			

				'linkedin' => guvenlik($_POST['linkedin']),		

				'wp' => guvenlik($_POST['wp']),			

				'kul_fatura' => guvenlik($_POST['kul_fatura']), 

				'auth_onay' => guvenlik($_POST['auth_onay']),

				'ticket_mail_onay' => guvenlik($_POST['ticket_mail_onay']),

				'ticket_bildirim_onay' => guvenlik($_POST['ticket_bildirim_onay']),

				'kul_id' => $_SESSION['kul_id']

			));



		

			if (strlen(@$_POST['kul_sifre'])>1) {

				$sorgu=$this->db->prepare("UPDATE kullanicilar SET

					kul_sifre=:kul_sifre WHERE kul_id=:kul_id

					");

				$ekleme=$sorgu->execute(array(

					'kul_sifre' => sifreleme($_POST['kul_sifre']),				

					'kul_id' => $_SESSION['kul_id']

				));

			}





			if ($_FILES["kul_logo"]["error"] == 0) {

				$sonuc=$this->tekdosya("profil_logo_ekle",$_FILES['kul_logo'],$_SESSION['kul_id']);

				if ($sonuc['sonuc']) {

					echo $_SESSION['hata'];

				}

			}





			$liste=$this->tek("SELECT * FROM kullanicilar WHERE kul_id={$_SESSION['kul_id']}");



			/*if ($liste['auth_onay']==1) {

				$_SESSION['guvenlik']=true;

			} else {

				$_SESSION['guvenlik']=false;

			}*/





			foreach ($liste as $key => $value) {

				$_SESSION[$key]=$value;

			}





			if ($ekleme) {

				$_SESSION['kul_isim']=$_POST['kul_isim'];

				return TRUE;

			} else {

				throw new Exception(implode($sorgu->errorInfo()), 1);

			}



		} catch (Exception $e) {			

			$_SESSION['hata']=$e->getMessage();

			return FALSE;

		}



	}





	public function magaza_takip($id)

	{

		$var=$this->tek("SELECT COUNT(takip_id) as sayi, takip_id FROM kul_takip WHERE magaza=$id AND takipci={$_SESSION['kul_id']}");

		if ($var['sayi']==0) {

			$this->direktekle("kul_takip", ['magaza' => $id, 'takipci' => $_SESSION['kul_id']]);

			return 1;

		} else {

			$this->silme("kul_takip", "takip_id", $var['takip_id']);

			return 0;

		}

	}















	
	public function bankaguncelle($post,$file)

	{

		$_POST=$post;

		$_FILES=$file;



		try {



			$sorgu=$this->db->prepare("UPDATE kullanicilar SET

				banka=:banka,

				iban=:iban			


				WHERE kul_id=:kul_id

				");

			$ekleme=$sorgu->execute(array(

				'banka' => guvenlik($_POST['banka']),		

				'iban' => guvenlik($_POST['iban']),					

				'kul_id' => $_SESSION['kul_id']

			));



	





			$liste=$this->tek("SELECT * FROM kullanicilar WHERE kul_id={$_SESSION['kul_id']}");



			/*if ($liste['auth_onay']==1) {

				$_SESSION['guvenlik']=true;

			} else {

				$_SESSION['guvenlik']=false;

			}*/





			foreach ($liste as $key => $value) {

				$_SESSION[$key]=$value;

			}





			if ($ekleme) {

			

				return TRUE;

			} else {

				throw new Exception(implode($sorgu->errorInfo()), 1);

			}



		} catch (Exception $e) {			

			$_SESSION['hata']=$e->getMessage();

			return FALSE;

		}



	}




}



?>

25-09-2023, 16:11:30

#17

ismail03

winner adlı üyeden alıntı: mesajı görüntüle

Düzenleyerek ekledim, ancak yine hata verdi.

Tablo yapısını atar mısjn

25-09-2023, 16:32:00

#18

fatihemre

Sadece giriş metodunu aşağıdaki gibi değiş, tüm kodları paylaşmıyorum, giriş metodunu paylaşıyorum. Değişiklik yaptığım tek yer sorgu ve binding işlemi. PDO kullanırken binding işlemi yapacaksanız "?" kullanmayın, doğrudan binding key kullanın aşağıdaki gibi. Soru işaretini tek parametreli basit sorgularda kolaya kaçmak için kullanabilirsiniz. Onun dışında okuma zorluğu ve karmaşadan başka bir şey değil. Ayrıca binding işleminin yapıldığı if/else bloğunu da sadeleştirdim.

public function giris($kul_mail,$kul_sifre,$beni_hatirla) {
        
        try {
            global $rec;
            if (!$rec->dogrulama()) {
                throw new Exception(ses('hata'));
            }
            $sorgu=$this->db->prepare("SELECT * FROM kullanicilar WHERE (kul_mail=:kullanici or kul_tel=:kullanici or kul_adi=:kullanici) AND kul_sifre=:parola");
            $bind = ['kullanici' => $kul_mail, 'parola' => sifreleme($kul_sifre)];

            if (isset($_COOKIE['ebtoturum'])) {

                $liste=json_decode($_COOKIE['ebtoturum']);
                $cozulen=openssl_decrypt($liste->kul_sifre, "AES-128-ECB", "sifre_coz");

                if ($_POST['kul_sifre']==$liste->kul_sifre) {
                    $bind['parola'] = sifreleme($cozulen);
                }
            }
            $sorgu->execute($bind);

            if ($sorgu->rowCount()!=0) {
                $kullanici=$sorgu->fetch(PDO::FETCH_ASSOC);
                if ($kullanici['kul_durum']==0) {
                    throw new Exception("Bu Kullanıcının Oturum Açması Engellenmiştir", 1);
                }
                foreach ($kullanici as $key => $value) {
                    $_SESSION[$key]=$value;
                }
                if ($kullanici['auth_onay']==0) {
                    $_SESSION['guvenlik']=true;
                }
                $_SESSION["kul_tamisim"]=$_SESSION["kul_isim"]." ".$_SESSION["kul_soyisim"];
                if (empty($beni_hatirla)) {
                    @setcookie("ebtoturum",json_encode(@$kullanicilar),strtotime("-10 day"),"/");
                } elseif (isset($beni_hatirla)) {
                    if (empty($_COOKIE['ebtoturum'])) {
                        $yenisifre=openssl_encrypt($kul_sifre, "AES-128-ECB", "sifre_coz");
                    } else {
                        $liste=json_decode($_COOKIE['ebtoturum']);
                        if ($_POST['kul_sifre']==$liste->kul_sifre) {
                            $yenisifre=$liste->kul_sifre;
                        } else {
                            $yenisifre=openssl_encrypt($kul_sifre, "AES-128-ECB", "sifre_coz");
                        }
                    }
                    $kullanicilar=
                    [
                        "kul_mail" => $kul_mail,
                        "kul_sifre" => $yenisifre
                    ];
                    setcookie("ebtoturum",json_encode($kullanicilar),strtotime("+10 day"),"/");
                }
                $this->direktguncelle("kullanicilar", "kul_id", ses("kul_id"), ['son_giris' => date("Y-m-d H:i:s"), 'ip_adresi' => $_SERVER['REMOTE_ADDR']]);
                return TRUE;
            } else {
                throw new Exception("Lütfen Bilgilerinizi Kontrol Edin", 1);
            }
        } catch (Exception $e) {
            $_SESSION['hata']=$e->getMessage();
            return FALSE;
        }

    }