Sikker PHP login

Kode 

if(!$_SESSION['loget_in'] == 1) {
header("Location: login.php");
exit;
}

Kode 

if(!$_SESSION['loget_in'] == 1) {
header("Location: login.php");
exit;
}

Ja og så kan man skrive login.php i adresselinien, og så behøver man ikke at logge ind - virkelig usikkert!

--
Ronni Egeriis - squirrel development: http://sqdev.dk/

Ja og så kan man skrive login.php i adresselinien, og så behøver man ikke at logge ind - virkelig usikkert!

Ikke sådan noge tjeg tænker på ..

i forummet kunne nogen jeg f.eks lave et

<?php
exit;
?>

hvilket ikke ville være så fedt

men nu har jeg gjordt sådan at > og < bliver erstattet med < og &rt; eller hvad de hedder ..

Du skal også sørge for at al data (i dit tilfælde brugernavn og password) der sættes ind i en mysql_query skal omfattes af funktionen mysql_escape_string(), http://www.php.net/manual/en/ref.mysql.php, for ikke at risikere at folk kan skrive SELECT * FROM users, slette din tabel el.lign.


/Andreas Møgelmose

----
Don't take life too serious, you'll never escape it alive anyway.

Du skal også sørge for at al data (i dit tilfælde brugernavn og password) der sættes ind i en mysql_query skal omfattes af funktionen mysql_escape_string(), http://www.php.net/manual/en/ref.mysql.php, for ikke at risikere at folk kan skrive SELECT * FROM users, slette din tabel el.lign.


/Andreas Møgelmose

----
Don't take life too serious, you'll never escape it alive anyway.

er det også nødvendigt at gøre på querystrings ??