İzne göre dosya indirme kodu hk.

AytaGogu

Arkadaşlar selamlar.

Bir projem için bir web sitesi yaptım yalnız takıldığım bazı noktalar var.
İlk öncelikle siteye girişte bir login ekranı geliyor. Burası tek ortak giriş ekranı. Buradan giriş yaptıktan sonra üyeleri gösteren ekranlar yer alacak. Her üye kendi ismine tıklayıp kendi şifresini girdiğinde açılacak olan sayfada kendisine ait olan dosyayı indirecek.
Mesela örnek;

Kullanıcı listeden kendi ismine tıkladığında açılan sayfada kendi izni olan dosyaları görüp indirebilecek.
Admin ise giriş yaptıktan sonra tüm dosyalara erişebilecek.

Ortak giriş ekranı.

Ortak şifreyle giriş yapınca anasayfaya yönlendiriyorum gelen ekran;

Herhangi birinin üstüne tıklayınca tekrar yönetim giriş ekranı geliyor.

Giriş yapıldığında ise panele giriş yapılıyor ve dosya.php açılıyor.

işte buradaki istedğim konu ise A kişisi üstüne tıklayınca dosya.php'den kendisine ait gösterilen dosyaları indirebilmesi, B kişisi de aynı şekilde giriş yaptığında dosya.php'de sadece kendisine ait izni olan dosyaları görüp de indirebilmesi. Admin ise dosya.php'deki tüm dosyaları görüp indirebilmesi.

bunu hangi sistemle yapabilirim? veya yardımcı olabilecek birisi var mıdır?

AytaGogu

Dosya yüklenen kodların içeriği bu şeilde;

<?php
    session_start();
    include("ayar.php");
 
    if ($_SESSION["giris"] != sha1(md5("var")) || $_COOKIE["akullanici"] != "msb") {
        header("Location: cikis.php");
    }
 
    $islem = $_GET["islem"];
 
    if ($islem == "sil") {
        $id = $_GET["id"];
        $sorgu = $baglan->query("delete from portfolyo where (id='$id')");
        echo "<script> window.location.href='portfolyo.php'; </script>";
    }
 
    if ($islem == "ekle") {
        $baslik = $_POST["baslik"];
        $resim = "img/".$_FILES["resim"][name];
        move_uploaded_file($_FILES["resim"][tmp_name], $resim);
        $sorgu = $baglan->query("insert into portfolyo (baslik,resim) values ('$baslik','../$resim')");
        echo "<script> window.location.href='portfolyo.php'; </script>";
    }
 
?>
<!doctype html>
<html>
<head>
    <meta charset="utf-8">
    <title>Yönetim Paneli Dosya</title>
</head>
<body style="text-align:center;">
 
    <div style="text-align:center;">
        <a href="anasayfa.php">ANA SAYFA</a> - <a href="portfolyo.php">DOSYALAR</a> - <a href="hakkimizda.php">HAKKIMIZDA</a> - <a href="hizmetlerimiz.php">HİZMETLERİMİZ</a> - <a href="projelerimiz.php">PROJELERİMİZ</a> - <a href="cikis.php" onclick="if (!confirm('Çıkış Yapmak İstediğinize Emin misiniz?')) return false;">ÇIKIŞ</a>
        <br><hr><br><br>
    </div>
 
    <table width="100%" border="1">
        <tr align="center">
            <th>S. No</th>
            <th>Başlık</th>
            <th>Sil</th>
        </tr>
        <?php
            $sirano = 0;
            $sorgu = $baglan->query("select * from portfolyo");
            while ($satir = $sorgu->fetch_object()) {
                $sirano++;
                echo "<tr align='center'>
                <td>$sirano</td>
                <td>$satir->baslik</td>
                <td><a href='portfolyo.php?islem=sil&id=$satir->id'>Sil</td>
                </tr>";
            }
        ?>
    </table>
 
    <br><br>
 
    <form action="portfolyo.php?islem=ekle" enctype="multipart/form-data" method="post">
        <b>Başlık:</b><input type="text" size="20" name="baslik">
        <b>Resim:</b><input type="file" name="resim">
        <input type="submit" value="Kaydet">
    </form>
 
 
 
     
 
</body>
</html>

Halil Han BADEM

AytaGogu Merhaba,

portfolyotablonda sanırım fotoların url adresini tutuyorsun. Yetki için şöyle yapabilirsin, portfolyotablona kullanici_iddiye bir alan oluştur. Kullanıcı foto eklediğinde kullanıcının idbilgisini o kayda ekle. Listeleme yaparken ise kim giriş yaptıya onun id numarasına göre selectçekersen sadece kendi fotolarını görmüş olur.

AytaGogu

Halil Han BADEM

Şimdi db'ye user_id diye bir sütün ekledim ve kodu da şöyle düzelttim.

<?php
    session_start();
    include("ayar.php");

    if ($_SESSION["giris"] != sha1(md5("var")) || $_COOKIE["akullanici"] != "msb") {
        header("Location: cikis.php");
    }

    $islem = $_GET["islem"];

    if ($islem == "sil") {
        $id = $_GET["id"];
        $sorgu = $baglan->query("delete from portfolyo where (id='$id')");
        echo "<script> window.location.href='portfolyo.php'; </script>";
    }

    if ($islem == "ekle") {
        $baslik = $_POST["baslik"];
        $resim = "img/".$_FILES["resim"][name];
        move_uploaded_file($_FILES["resim"][tmp_name], $resim);
        $user_id = $_POST['user_id'];
        $sorgu = $baglan->query("insert into portfolyo (baslik,resim,user_id) values ('$baslik','../$resim','$user_id')");
        echo "<script> window.location.href='portfolyo.php'; </script>";
    }

?>
<!doctype html>
<html>
<head>
    <meta charset="utf-8">
    <title>Yönetim Paneli Portfolyo</title>
</head>
<body style="text-align:center;">

   <div style="text-align:center;">
        <a href="anasayfa.php">ANA SAYFA</a> - <a href="portfolyo.php">DOSYALAR</a> - <a href="cikis.php" onclick="if (!confirm('Çıkış Yapmak İstediğinize Emin misiniz?')) return false;">ÇIKIŞ</a>
        <br><hr><br><br>
    </div>

    <table width="100%" border="1">
    <tr align="center">
        <th>S. No</th>
        <th>Başlık</th>
        <th>Sil</th>
    </tr>
    <?php
        $aktif_kullanici = $_SESSION['id']; //burada giriş yapılınca id değerini oturumda saklayarak bu sayfada aktif kullanıcının verilerini listeledik. Bunun için giriş yapılırken id değerini sessiona ataman gerek.
        $sirano = 0;
        $sorgu = $baglan->query("SELECT * FROM portfolyo WHERE user_id = $aktif_kullanici");
        while ($satir = $sorgu->fetch_object()) {
            $sirano++;
            echo "<tr align='center'>
                <td>$sirano</td>
                <td>$satir->baslik</td>
                <td><a href='portfolyo.php?islem=sil&id=$satir->id'>Sil</td>
                </tr>";
        }
    ?>
</table>

    <br><br>

   <form action="portfolyo.php?islem=ekle" enctype="multipart/form-data" method="post">
        <b>Başlık:</b><input type="text" size="20" name="baslik">
        <b>Resim:</b><input type="file" name="resim">
        <select name="user_id" id="user_id">
            <?php
            $sql = "SELECT * FROM kullanici_tablosu"; //tablo adını güncellersin.
            $cikti = $baglan->query($sql);
            if ($cikti->num_rows > 0) {
                while($sonuc = $cikti->fetch_assoc()) {
                    echo "<option value='".$sonuc['id']."'>".$sonuc['user_name']."</option>";
                }
            } else {
                echo "<option value=''>Kullanıcı bulunamadı.</option>";
            }
            ?>
        </select>
        <input type="submit" value="Kaydet">
    </form>
</body>
</html>

ama bu sefer de dosya yükleme butonu görünmüyor kafam çok karıştı :S

Halil Han BADEM

AytaGogu Merhaba,
inputyerine buttonkullanabilir misin?
Ek olarak gözükmemesinin bir sebebi yok gibi gözüküyor herhangi bir koşula bağlı değil.
<input type="submit" value="Kaydet">
yerine
<button type="submit">Kaydet</button>