Jeg har noget, du måske kan bruge.
Det består af to små php kodestumper. Her er den første:
<!-- session.php - top -->
<?
echo "<table height=20><tr><td>";
if (!isset($_SESSION['exp_bruger'])) { ?>
<form action="/inc/login.php" method="post" name="loginform">
<input name="cmd" type="hidden" value="login">
<input name="req" type="hidden" value="<? echo $REQUEST_URI; ?>">
<p>
Brugernavn: <input maxLength="16" name="login" size="10" value="<? echo $_COOKIE["login"]; ?>">
Adgangskode: <input maxLength="16" name="pass" size="10" type="password" value="<?echo $_COOKIE["pass"]; ?>">
<input name="submit" src="/img/login.gif" type="image" value="Login" width="45" height="15" alt="Udfyld brugernavn og adgangskode, og klik så hér" border="0" align="absmiddle">
</p>
</form>
<? }
else { ?>
<form action="/inc/login.php" method="post" name="loginform">
<input name="cmd" type="hidden" value="logout">
Logget på som: <b><? echo $exp_bruger; ?></b>
<input name="submit" src="/img/log-af.gif" type="image" value="Logout" width="45" height="15" border="0" align=absmiddle>
Brugerniveau: <b><?echo $exp_niveau; ?></b>
</form>
<? } ?>
</td></tr></table>
<!-- session.php - bund -->
Filen session.php includer du på alle sider hvor enten loginboks eller teksten "Logget ind som ---- med brugerniveau ----" skal vises.
Her er så den næste - den kaldes af form'en i session.php:
<!-- login.php - bund -->
<?
session_start();
require_once("$DOCUMENT_ROOT/inc/db_init.php"); // åbner MySQL databasen
function godkend ($user, $password) {
$qry="SELECT ID, statuskode, bruger, adgangskode, niveau,
fornavn, efternavn, email
FROM brugere
WHERE bruger='$user'";
$query = mysql_query("$qry" );
$resultat="0002"; // indtil andet er bevist: brugernavn ikke fundet
while($brugerdata = mysql_fetch_array($query)){
extract($brugerdata);
if ($adgangskode==$password) {
$resultat="0000"; // login godkendt
$_SESSION['exp_bruger']=$bruger;
$_SESSION['exp_niveau']=$niveau;
$_SESSION['exp_fornavn']=$fornavn;
$_SESSION['exp_efternavn']=$efternavn;
$_SESSION['exp_email']=$email;
}
else
$resultat="0001"; // adgangskode forkert
}
return $resultat;
}
if ($_POST["cmd"]=="login") {
$godkend=godkend($login,$pass);
if ($godkend=="0000") {
if ($_POST["cookie"]=="1"){
setcookie ("login", $login, Time()+3600*24*60);
setcookie ("pass", $pass, Time()+3600*24*60);
}
else {
setcookie ("login", "", Time()-3600);
setcookie ("pass", "", Time()-3600);
}
$header="Location: $HTTP_REFERER";
header($header);
}
else {
echo "Fejlkode: [$godkend]<br><br>";
echo "<a href=\"$HTTP_REFERER\">Tilbage</a>";
}
}
else {
setcookie ("login", "", Time()-3600);
setcookie ("pass", "", Time()-3600);
session_destroy();
$header="Location: $HTTP_REFERER";
header($header);
}
?>
<!-- login.php - bund -->
Det er da rimeligt enkelt - og kan gøres endnu enklere hvis du vil fjerne faciliteten med at gemme login i en cookie i et par måneder.
Jeg bruger selv et ligenende script, og det virker ganske udmærket. Brugerniveau kan du bruge til hvadsomhelst - f.eks. 1=alm bruger, 2=superbruger og 3=administrator med alle rettigheder
"Learning by Doing"
