NEJ! din chookie har ikk registeret dig! du har en mangel på sikkerhed hvis du bar kan skrive en URL på de besyttende sider, og jeg vil meget gerne se noget kode før kan jeg ik hjælpe dig!
(.\\'~[veile]~\\'.)
<?php
session_start();
$host = "mysql3.wannafind.dk";
$brugernavn = "XXXX";
$kodeord = "XXXX";
$database = "metalzone_dk_db";
mysql_connect($host, $brugernavn, $kodeord);
mysql_select_db($database);
$login = $_POST['login'];
if(empty($login)) {
echo 'Du skal logge ind for at se indholdet.';
}
else {
$brugernavn = $_POST['brugernavn'];
$password = $_POST['password'];
if(empty($brugernavn) OR empty($password)) {
echo 'Alle felterne skal udfyldes.';
}
else {
mysql_connect($host, $brugernavn, $kodeord);
mysql_select_db($database);
$result = mysql_query("select brugernavn from admin where brugernavn = '$brugernavn' and password='$password'") or die(mysql_error());
$check = mysql_fetch_row($result);
if ($check[0] != "") {
$_SESSION['loggedin'] = 1;
echo"<meta http-equiv=\\"refresh\\" content=\\"0.1;URL=login.php\\">";
}
else {
echo "du er ikke logget ind";
}
}
}
?>
På de beskyttede sider tjekekr jeg med
<?php
session_start();
if (!$_SESSION['loggedin']) { echo "du er ikke logget ind"; exit; }
?>
Tag jer ikke af den meta jeg har smidt ind, det var udelukkende pga den fejl, havde selvfølgeligt en head location før
Anders!
[Redigeret d. 09/11-05 16:07:18 af Anders Giebel]