php - Seek help til lvl login - Udvikleren.dk - Programmering, webdesign og grafik

Tags: php

Bruger #8286 @ 27.10.05 17:06

Hey en eller flere der vil hjælpe mig med at tilføje lvl's i mit login system..

login siden:

Kode

<?php
session_start();
include("cn.php");

$msg = "";

if (isset($_POST['Submit']))
{

	$username = $_POST['username'];
	$password = $_POST['password'];

	$result = mysql_query("Select * From admin where username='$username'",$link);

	if(mysql_num_rows($result)>0)
	{
		$row = mysql_fetch_array($result, MYSQL_BOTH);
		if($password == $row["password"])
		{

			$_SESSION['adminok'] = "ok";
			$_SESSION['username'] = "username";
			$_SESSION['password'] = "password";
			header("Location: admin.php");

		}
		else
		{
			$msg = "Password incorrect";
		}
	}
	else
	{
		$msg = "Username incorrect";
    }

}
?>

<html>
<head>
<title>Login</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>

<body>
<form name="form1" method="post" action="">
  <div align="center">
  <table width="22%" border="1" cellspacing="1" bordercolor="#000000" style="border-collapse: collapse; border-width: 0px">
    <tr bgcolor="#CCCCCC">
      <td colspan="2" bgcolor="#FFFFFF" style="border-style: none; border-width: medium">
		<p align="center"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>
		Login Her<br>
 </strong></font></td>
    </tr>
    <tr>
      <td width="31%" style="border-style: none; border-width: medium"><font size="2" face="Verdana, Arial, Helvetica, sans-serif">
		Username:</font></td>
      <td width="64%" style="border-style: none; border-width: medium"><font size="2" face="Verdana, Arial, Helvetica, sans-serif">
        <input name="username" type="text" id="username" size="30">
        </font></td>
    </tr>
    <tr>
      <td width="31%" style="border-style: none; border-width: medium"><font size="2" face="Verdana, Arial, Helvetica, sans-serif">
		Password:</font></td>
      <td width="64%" style="border-style: none; border-width: medium"><font size="2" face="Verdana, Arial, Helvetica, sans-serif">
        <input name="password" type="password" id="password" size="30">
        </font></td>
    </tr>
    <tr>
      <td width="89%" colspan="2" style="border-style: none; border-width: medium">
		<p align="center"><input type="submit" name="Submit" value="Login"></td>
    </tr>
  </table>
	</div>
</form>
<p>  </p>
</body>
</html>

hvis i skal bruge mere for at hjælpe så skriv hvad i skal bruge

giver 150 up's for hjælp

5 svar postet i denne tråd vises herunder
0 indlæg har modtaget i alt 0 karma

Sorter efter stemmer Sorter efter dato

Bruger #5620 @ 27.10.05 17:31

1.500

hvor laver du ikke din sql til at tjekke på både username og password?

Kode

$result = mysql_query("Select * From admin where username='$username' AND password='$password'",$link);
if(mysql_num_rows($result)>0)
{
  $row = mysql_fetch_array($result, MYSQL_BOTH);
  $_SESSION['adminok'] = "ok";
  $_SESSION['username'] = "username";
  $_SESSION['password'] = "password";
  header("Location: admin.php");
}
else
{
  $msg = "Incorrect user";
}

At fortælle folk hvilken del af login parten der er forkert er en fejl da bruger så kun behøver at koncentrere om at gætte den ene og så senere den anden i stedet for begge to samtidig.
-----------------------------------------------------------------------------

Min side ->www.the-hive.dk/~donp/

Bruger #4907 @ 28.10.05 12:35

At fortælle folk hvilken del af login parten der er forkert er en fejl da bruger så kun behøver at koncentrere om at gætte den ene og så senere den anden i stedet for begge to samtidig.

Efter min mening er det misforstået. Den eneste grund, i næsten alle tilfælde, jeg kan se, til at man ikke skulle oplyse hvad der går galt, er at det er nemmere og hurtigere at lave tjekket i ét kald. Ofte er det nemt at finde ud af om et brugernavn eksisterer alligevel. Og sikkerheden bør ligge i et hemmeligt password (derfor også kun input -felter af typen password bliver beskyttet).
Tværtimod synes jeg man, i klart de fleste tilfælde, bør oplyse hvad der går galt, af hensyn til brugerne; det er jo ganske almindeligt nu om dage, at man bruger forskellige nicks, alt efter hvad man laver eller hvor man er.

----
Weblog: http://skalske.dk

Bruger #8286 @ 28.10.05 23:06

okay men det er ikke det jeg vil have hjælp til . jeg vil gøre så der er lvl's

lvl 1: Admin
lvl 2: under admin
lvl 3: member

Bruger #5620 @ 28.10.05 23:22

1.500

du kan vel bare lave et felt i din medlems tabel der hedder lvl som er en integer, også bruge den til at indikere hvad lvl et given medlem er.
-----------------------------------------------------------------------------

Min side ->www.the-hive.dk/~donp/

Bruger #8286 @ 30.10.05 15:16

du kan vel bare lave et felt i din medlems tabel der hedder lvl som er en integer, også bruge den til at indikere hvad lvl et given medlem er.
-----------------------------------------------------------------------------

Min side ->www.the-hive.dk/~donp/

Grunden til jeg skal have lvl er så de ikke har samme sider

Seek help til lvl login

Karma barometer (30 dage)

Modtaget

Givet

Favorit hos
Forum tråde
Artikler