Hi
ich habe mir das Tutorial http://tut.php-quake.net/ durchgelesen und kam jetzt zu den Teil
http://tut.php-quake.net/login-admin.html habe dort alles gemacht und bekomme diese fehlermeldung:
Parse error: syntax error, unexpected T_CASE in /usr/export/www/?/?/admin_user.php on line 20
der code von admin_user.php
weißt jmd wo der fehler liegt?
hier noch die datei function.php und variablen.php
danke
ich habe mir das Tutorial http://tut.php-quake.net/ durchgelesen und kam jetzt zu den Teil
http://tut.php-quake.net/login-admin.html habe dort alles gemacht und bekomme diese fehlermeldung:
Parse error: syntax error, unexpected T_CASE in /usr/export/www/?/?/admin_user.php on line 20
der code von admin_user.php
PHP:
<?php
$rights = getRights();
if(!in_array("Admin", $rights)) { no_rights(); } //line 3
else {
switch(@$_GET['action']) {
case "add":
break;
case "edit":
break;
case "del":
break; default:
echo "<p>\n";
echo " Bitte benutzen sie nur einen Link aus dem Adminmenu.\n";
echo " <a href=\"index3.php?section=admin&".SID."\">\n";
echo " Zurück zum Adminbereich\n";
echo " </a>\n";
echo "</p>\n";
break;
}
case "add":
if(isset($_POST['submit'])) { //line 20
if(!preg_match('/^\w+$/', trim($_POST['name']))) {
echo "<p>\n";
echo " Bitte geben sie einen Name aus alphanumerischen Zeichen ein.\n";
echo "</p>\n";
echo "<p>\n";
echo " <a href=\"index3.php?section=admin&site=user&action=add&".SID."\">\n";
echo " Zurück zum Formular\n";
echo " </a>\n";
echo "</p>\n"; }
elseif(trim($_POST['email']) == "") {
echo "<p>\n";
echo " Bitte geben sie eine Emailadresse an.\n";
echo "</p>\n";
echo "<p>\n";
echo " <a href=\"index3.php?section=admin&site=user&action=add&".SID."\">\n";
echo " Zurück zum Formular\n";
echo " </a>\n";
echo "</p>\n"; }
else {
$password = substr(md5(microtime()),0,8); // zufallspassword erstellen
$sql = "INSERT INTO
users(Name, Email, Password)
VALUES
('".trim($_POST['name'])."',
'".addslashes(trim($_POST['email']))."',
MD5('".$password."'));";
$result = mysql_query($sql) OR die(mysql_error());
if(isset($_POST['send'])) {// Login-Daten per Email schicken
$mailbody = "Zugangsdaten zur Homepage:\n";
$mailbody .= "Name: ".trim($_POST['name'])."\n";
$mailbody .= "Password: ".$password."\n";
$mailbody .= "Bitte loggen sie sich ein und ändern sie das Password.\n";
if(mail(trim($_POST['email']), "Zugangsdaten", $mailbody)) {
echo "<p>\n";
echo " Account wurde hinzugefügt und die Zugangsdaten wurden zum\n";
echo " Benutzer geschickt.\n";
echo "</p>\n";
echo "<p>\n";
echo " <a href=\"index.ph3p?section=admin&".SID."\">\n";
echo " Zurück zum Adminbereich\n";
echo " </a>\n";
echo "</p>\n"; }
else {
echo "<p>\n";
echo " Account wurde hinzugefügt, doch es konnte keine Email\n";
echo " verschickt werden.\n";
echo "</p>\n";
echo "<p>\n";
echo " Logindaten <br />\n";
echo " Name: ".trim($_POST['name'])."<br />\n";
echo " Password: ".$password."<br />\n";
echo "</p>\n";
echo "<p>\n";
echo " <a href=\"index3.php?section=admin&".SID."\">\n";
echo " Zurück zum Adminbereich\n";
echo " </a>\n";
echo "</p>\n"; } }
else {
echo "<p>\n";
echo " Account wurde hinzugefügt.\n";
echo "</p>\n";
echo "<p>\n";
echo " Logindaten <br />\n";
echo " Name: ".trim($_POST['name'])."<br />\n";
echo " Password: ".$password."<br />\n";
echo "</p>\n";
echo "<p>\n";
echo " <a href=\"index3.php?section=admin&".SID."\">\n";
echo " Zurück zum Adminbereich\n";
echo " </a>\n";
echo "</p>\n";
}
}
}
else {
echo "<form ".
"action=\"index3.php?section=admin&site=user&action=add\" ".
"method=\"post\" ". "class=\"formular\">\n";
echo " <p>\n";
echo " Neuen Benutzer hinzufügen\n";
echo " </p>\n";
echo " <ol>\n";
echo " <li>\n";
echo " <label for=\"name\">Name</label>\n";
echo " <input type=\"text\" name=\"name\" id=\"name\" />\n";
echo " </li>\n";
echo " <li>\n";
echo " <label for=\"email\">Emailadresse</label>\n";
echo " <input type=\"text\" name=\"email\" id=\"email\" />\n";
echo " </li>\n";
echo " <li>\n";
echo " <label for=\"send\">\n";
echo " Zugangsdaten per Email zuschicken lassen\n";
echo " </label>\n";
echo " <input type=\"checkbox\" name=\"send\" id=\"send\" />\n";
echo " </li>\n";
echo " <li>\n";
echo " <input type=\"submit\" name=\"submit\" value=\"Benutzer hinzufügen\" />\n";
echo " <input type=\"reset\" name=\"submit\" value=\"Zurücksetzen\" />\n";
echo " <input type=\"hidden\" name=\"".session_name()."\" ".
"value=\"".session_id()."\" />\n";
echo " </li>\n";
echo " <ol>\n";
echo "</form>\n";
echo "<p>\n";
echo " <a href=\"index3.php?section=admin&".SID."\">\n";
echo " Zurück zum Adminbereich\n";
echo " </a>\n";
echo "</p>\n"; }
break;
case 'del':
if(isset($_POST['submit'])) {
if(!$_POST['uid']) { // gucken ob == 0 ist
echo "<p class=\"error\">\n";
echo " Bitte wählen sie einen Benutzer aus<br />\n";
echo " <a href=\"index3.php?section=admin&site=user&action=del\">\n";
echo " Zurück zum Formular\n";
echo " </a>\n";
echo "</p>\n"; }
else {
$sql = "DELETE FROM
user_rights
WHERE
UserID = '".$_POST['uid']."';";
mysql_query($sql) OR die(mysql_error());
$sql = "DELETE FROM
users
WHERE
ID = '".$_POST['uid']."';";
mysql_query($sql) OR die(mysql_error());
echo "<p>\n";
echo " Der User wurde gelöscht.\n";
echo "</p>\n";
echo "<p>\n";
echo " <a href=\"index3.php?section=admin&".SID."\">\n";
echo " Zurück zum Adminbereich\n";
echo " </a>\n";
echo "</p>\n"; } }
else {
echo "<form ". "action=\"index3.php?section=admin&site=user&action=del\" ".
"method=\"post\" ". "class=\"formular\">\n";
echo " <p>\n";
echo " Benutzer löschen\n";
echo " </p>\n";
echo " <ol>\n";
echo " <li>\n";
echo " <label for=\"name\">Benutzer</label>\n";
$sql = "SELECT
Name, ID
FROM
users
ORDER BY
Name ASC;";
$result = mysql_query($sql) OR die(mysql_error());
echo " <select id=\"name\" name=\"uid\">\n";
echo " <option value=\"0\" selected=\"selected\">Bitte einen User wählen</option>\n";
while($row = mysql_fetch_assoc($result)) {
echo "<option value=\"".$row['ID']."\">".$row['Name']."</option>\n"; }
echo " </select>\n";
echo " </li>\n";
echo " <li>\n";
echo " <input type=\"submit\" name=\"submit\" value=\"Benutzer löschen\" />\n";
echo " <input type=\"reset\" name=\"submit\" value=\"Zurücksetzen\" />\n";
echo " <input type=\"hidden\" name=\"".session_name()."\" ".
"value=\"".session_id()."\" />\n";
echo " </li>\n";
echo " <ol>\n";
echo "</form>\n";
echo "<p>\n";
echo " <a href=\"index3.php?section=admin&".SID."\">\n";
echo " Zurück zum Adminbereich\n";
echo " </a>\n";
echo "</p>\n"; }
break;
case 'edit':
if(isset($_POST['submit']) AND "Benutzer auswählen" == $_POST['submit']) {
if(!$_POST['uid']) {
echo "<p class=\"error\">\n";
echo " Bitte wählen sie einen Benutzer aus<br />\n";
echo " <a href=\"index3.php?section=admin&site=user&action=del\">\n";
echo " Zurück zum Formular\n";
echo " </a>\n";
echo "</p>\n"; }
else { $_SESSION['uid'] = $_POST['uid']; // Die UserID in der Session speichern.
$rights = getRights($_SESSION['uid']); // Die Rechte vom User holen
$sql = "SELECT
Name
FROM
users
WHERE
ID = '".$_SESSION['uid']."';";
$result = mysql_query($sql) OR die(mysql_error());
$Name = mysql_result($result, 0);
echo "<form ". "action=\"index3.php?section=admin&site=user&action=edit\" ".
"method=\"post\" ". "class=\"formular\">\n";
echo " <p>\n";
echo " Benutzer ".$Name." bearbeiten\n";
echo " </p>\n";
echo " <ol>\n";
echo " <li>\n";
echo " Rechte:\n";
$allRights = array();
$allRights[] = "Admin";
$allRights[] = "News"; // .. und weitere
sort($allRights); echo " <ul>\n";
foreach($allRights as $value) {
echo "<li>\n";
echo " <input id=\"".$value."\" type=\"checkbox\" name=\"rights[]\"";
if(in_array($value, $rights)) {
echo " checked=\"checked\""; }
echo " value=\"".$value."\" />\n";
echo " <label for=\"".$value."\">".$value."</label><br />\n"; }
echo " </ul>\n";
echo " </li>\n";
echo " <li>\n";
echo " <input type=\"submit\" name=\"submit\" value=\"Rechte speichern\" />\n";
echo " <input type=\"reset\" name=\"submit\" value=\"Zurücksetzen\" />\n";
echo " <input type=\"hidden\" name=\"".session_name()."\" ".
"value=\"".session_id()."\" />\n";
echo " </ol>\n";
echo "</form>\n";
echo "<p>\n";
echo " <a href=\"index3.php?section=admin&".SID."\">\n";
echo " Zurück zum Adminbereich\n";
echo " </a>\n";
echo "</p>\n"; } }
elseif(isset($_POST['submit']) AND "Rechte speichern" == $_POST['submit']) {
if(!isset($_POST['rights'])) {
echo "<p class=\"error\">\n";
echo " Sie müssen mindestens ein Recht angeben.\n";
echo "</p>\n"; }
else {
$sql = "DELETE FROM
user_rights
WHERE
UserID = '".$_SESSION['uid']."';";
mysql_query($sql) OR die(mysql_error()); // alle Vorhandenen Rechte löschen
// und nun die angewählten hinzufügen
foreach($_POST['rights'] as $right) {
$sql = "INSERT INTO
user_rights(userID, Recht)
VALUES
('".$_SESSION['uid']."',
'".$right."');";
mysql_query($sql) OR die(mysql_error()); }
echo "<p>\n";
echo " Die Rechte wurden gespeichert.\n";
echo "</p>\n";
echo "<p>\n";
echo " <a href=\"index3.php?section=admin&".SID."\">\n";
echo " Zurück zum Adminbereich\n";
echo " </a>\n";
echo "</p>\n"; } }
else {
echo "<form ".
"action=\"index3.php?section=admin&site=user&action=edit\" ".
"method=\"post\" ". "class=\"formular\">\n";
echo " <p>\n";
echo " Benutzer bearbeiten\n";
echo " </p>\n";
echo " <ol>\n";
echo " <li>\n";
echo " <label for=\"name\">Benutzer</label>\n";
$sql = "SELECT
Name, ID
FROM
users
ORDER BY
Name ASC;";
$result = mysql_query($sql) OR die(mysql_error());
echo " <select id=\"name\" name=\"uid\">\n";
echo " <option value=\"0\" selected=\"selected\">Bitte einen User wählen</option>\n";
while($row = mysql_fetch_assoc($result)) {
echo "<option value=\"".$row['ID']."\">".$row['Name']."</option>\n"; }
echo " </select>\n";
echo " </li>\n";
echo " <li>\n";
echo " <input type=\"submit\" name=\"submit\" value=\"Benutzer auswählen\" />\n";
echo " <input type=\"reset\" name=\"submit\" value=\"Zurücksetzen\" />\n";
echo " <input type=\"hidden\" name=\"".session_name()."\" ".
"value=\"".session_id()."\" />\n";
echo " </li>\n";
echo " <ol>\n";
echo "</form>\n";
echo "<p>\n";
echo " <a href=\"index.php3?section=admin&".SID."\">\n";
echo " Zurück zum Adminbereich\n";
echo " </a>\n";
echo "</p>\n"; }
break;
}
?>hier noch die datei function.php und variablen.php
PHP:
<?php
function login_right($id, $pass)
{
$sql = "SELECT
COUNT(*) as Anzahl
FROM
users
WHERE
ID = '".$id."' AND
Password = MD5('".$pass."');";
$result = mysql_query($sql) OR die(mysql_error());
$row = mysql_fetch_assoc($result);
mysql_free_result($result);
return $row['Anzahl'];
}
function array_stripslashes ($arr)
{
if (!is_array($arr)) return $arr;
foreach ($arr AS $k => $v)
{
$arr[$k] = stripslashes($v);
}
}
function no_rights() {
echo "<p class=\"error\">\n";
echo " Sie haben keine Berechtigung, diesen Bereich\n";
echo " zu betreten. Bitte wählen sie einen anderen\n";
echo " Bereich aus\n";
echo "</p>\n";
echo "<p>\n";
echo " <a href=\"index.php?section=admin&".SID."\">\n";
echo " Zurück zum Adminbereich\n";
echo " </a>\n";
echo "</p>\n"; }
function getRights($UID = null) {
if(isset($UID)) {
$sql = "SELECT
Recht
FROM
user_rights
WHERE
UserID = '".$UID."';"; }
else {
$sql = "SELECT
Recht
FROM
user_rights
WHERE
UserID = '".$_SESSION['ID']."';"; }
$result = mysql_query($sql) OR die(mysql_error());
$rights = array();
while($row = mysql_fetch_assoc($result)) {
$rights[] = $row['Recht']; }
return $rights;
}
?>
PHP:
<?php
// variablen.php
$dateien = array();
$dateien['news'] = "news.php";
$admin_site = array();
$admin_site['self'] = "admin_self.php";
$admin_site['user'] = "admin_user.php";
$rights = array();
$allRights = array();
?>danke
Zuletzt bearbeitet:
