Her er noget gammelt slam-kode:
login.phpif ($_POST["user"] && $_POST["pass"])
{
$user = $_POST["user"];
$user = strtolower($user);
$pass = md5($_POST["pass"]);
$query = mysql_query("SELECT id FROM medlemmer WHERE userSmall = '$user' AND pass = '$pass'");
$number = mysql_num_rows($query);
if ($number > 0)
{
$r = mysql_fetch_array($query);
$id = $r["id"];
$tid = time();
mysql_query("UPDATE medlemmer SET logins = logins + 1 WHERE id = $id");
mysql_query("UPDATE medlemmer SET lastLogin = '$tid' WHERE id = $id");
$_SESSION["loggetInMedlemId"] = $id;
$saveLoginInfo = $_POST["saveLoginInfo"];
if ($saveLoginInfo != null)
{
setcookie("cookieMedlemLoginUser", $user, time() + (60 * 60 * 24 * 14), "/"); /* udløber 14 dage efter */
setcookie("cookieMedlemLoginPass", $pass, time() + (60 * 60 * 24 * 14), "/"); /* udløber 14 dage efter */
}
}
}logud.phpsetcookie("cookieMedlemLoginUser", "", time() - (60 * 60 * 24 * 14), "/"); /* udløber 14 dage efter */
setcookie("cookieMedlemLoginPass", "", time() - (60 * 60 * 24 * 14), "/"); /* udløber 14 dage efter */Alle sider, hvor der kræves login$cookieMedlemLoginUser = strtolower($_COOKIE['cookieMedlemLoginUser']);
$cookieMedlemLoginPass = $_COOKIE['cookieMedlemLoginPass'];
Dette kan så hæftes sammen med at hente nogle oplysninger fra en database, ligesom på login.php
mikl | mikl@mikl.dk | MSN: mikl@mikl.dk