login system

lav en

String query="select * from Bruger where navn='"+brugerNavn+"' and password='"+password+"'";

Den sender du til basen, hvis der kommer et gyldigt resultset tilbage findes brugeren, ellers ikke.

hmm, den metode plejer jeg godt nok ikke at bruge, men den er sgu meget smart

Disky... Ja den virker fint, men er ikke sikker...

Prøv at skriv ' or '1'='1 som brugernavn og password, så skal du se løjer...

-Anders

Torsten.

Den er 100% sikker, for selvfølgelig sørger du for at ' bliver filtreret fra først osv.

Disky.. Oki...

Noget lignene det her...

include("../config.php");
$connection = mysql_connect("$server",
                            "$user",
                            "$pass");
mysql_select_db("$db", $connection) or die (mysql_error());

$result = mysql_query("SELECT * FROM brugere WHERE navn ='$navn' AND kode='$kode'");
if (mysql_num_rows($result) > 0)
{
    System.out.println(rigtigt);
    "hvorefter man bliver sendt videre til bekyttet side"
}
else System.out.println(forkert);

php..?? Hmm

ja brugt i php, men som du nok ved er sql universel...

lukket

a-torsten:
Jo det er 100% sikker, for ingen er vel så du at tillade ' i et felt vel ?

Aslan:
Hvad pokker skal et php svar her ?


bsp:
Hvor lukker du ? Du har fået korrekt svar,

disky for h... sql er det samme om det er php,asp,java osv. som nævnt ovenover.

aslan:
Ja og ?
Dette er en Java gruppe, derfor hører php kode ikke hjemme her.
Din kode viser alligevel ikke noget mere end min sql sætning, ud over den grimme måde man i PHP connecter til en DB på.