Session problem..

Husker du også at sætte session_start(); i det dokument der logger brugeren ind?

--- login ---
<?
session_start();
require("conn_inc.php");
if(!isset($_POST['Submit'])) {
    print "Du kom da vist ikke fra login siden gjorde du?";
}else{
    $postbruger = $_POST['Brugernavn'];
    $postpass = $_POST['Password'];
    $resultat = mysql_query("SELECT * FROM brugere WHERE Brugernavn = '$postbruger' AND Password = '$postpass'");
    if(mysql_num_rows($resultat) == 1) {
        $_SESSION['logget_in'] = 1;
        $_SESSION['Brugernavn'] = $postbruger;
        $_SESSION['Password'] = $postpass;
        print "Du er nu logget ind";
        print "$postbruger<br /><br />";
    } else {
        print "Det holder ikke helt det der";
    }
}
?>

--- tjek ---
<?
session_start();
header("Cache-control: private");
if(!isset($_SESSION['logget_in'])) {
    header("Location: http://test");
    exit;
}
?>

Yup det gør jeg.

Men som sagt, jeg har på fornemmelsen det er min php.ini den er gal med, jeg har sar session save path. Andre ting der skal sættes for at det virker?

Kører også med register_globals hvis det kan hjælpe på nogen måde.

Smider gerne flere poing i puljen hvis det er der skoen trykker.

Læg mærke til at PHP er case sensitive...

<?
session_start();

require("conn_inc.php");

if(!isset($_POST[Submit])) echo 'Du kom da vist ikke fra login siden gjorde du?';
else
{
        $get = mysql_query("SELECT id FROM brugere WHERE brugernavn='$_POST[Brugernavn]' && password='$_POST[Password]'");
    $num = mysql_num_rows($get);
        if($num > 0)
        {
            $_SESSION['logget_in'] = 1;
            $_SESSION['Brugernavn'] = $_POST[Brugernavn];
            $_SESSION['Password'] = $_POST[Password];
           
            echo 'Du er nu logget ind '.$_POST[Brugernavn].'<br>';
        }
        else echo 'Glem det!';
}
?>



<?
session_start();

header('Cache-control: private');

if(!$_SESSION['logget_in'] == 1)
{
    header('Location: http://test');
    exit;
}
?>

det kan jo være at du har skrevet dine inputs med startende stort bogstav og ikke gjort det i din var..

eks. $_POST[Brugernavn]

Login.php

<form name="Login" method="POST" action="admin/loginok.php">
Brugernavn:<br>
<input type="text" name="Brugernavn" class="form"><br>
Password:<br> 
<input type="password" name="Password" class="form"><br><br>
<input type="submit" name="submit" value="Login" class="submit">
</form>


Loginok.php

<?
session_start();
header("Cache-control: private");
?>
<?
require("conn_inc.php");

if(!isset($_POST['submit'])) {
    print "Du kom da vist ikke fra login siden gjorde du?";
    }else{
        $postbruger = $_POST['Brugernavn'];
        $postpass = $_POST['Password'];
       
        $resultat = mysql_query("SELECT Id FROM `brugere` WHERE Brugernavn = '$postbruger' AND Password = '$postpass'");

        $number = mysql_num_rows($resultat);
        if($number == 1) {
        $_SESSION['Logget_in'] = 1;
        $_SESSION['Brugernavn'] = $postbruger;
        $_SESSION['Password'] = $postpass;
        print "Du er nu logget ind ";
        print "$postbruger<br /><br />";
?>
lala
<?
        }else print "Glem det!";
        }
?>

tjek.php:

<?php
session_start();
header("Cache-control: private");
if(!$_SESSION['Logget_in'] == 1) {
header("Location: http://www.bvftransport.dk/login.php");
exit;
}
?>

Der er hele svadaen. Se om du kan se et eller andet stort bogstav hvor det ikke skulle være eller noget. Jeg har givet op.

--- login.php ---

<form name="login" method="post" action="admin/loginok.php">
Brugernavn:<br>
<input type="text" name="brugernavn" class="form"><br>
Password:<br> 
<input type="password" name="password" class="form"><br><br>
<input type="submit" name="submit" value="Login" class="submit">
</form>

--- loginok.php ---

<?
session_start();
header("Cache-control: private");
require("conn_inc.php");
if(!isset($_POST['submit'])) {
  print "Du kom da vist ikke fra login siden gjorde du?";
}else{
  $postbruger = $_POST['brugernavn'];
  $postpass = $_POST['password'];
  $resultat = mysql_query("SELECT * FROM brugere WHERE Brugernavn = '$postbruger' AND Password = '$postpass'");

  if(mysql_num_rows($resultat) == 1) {
    $_SESSION['logget_in'] = 1;
    $_SESSION['brugernavn'] = "$postbruger";
    $_SESSION['password'] = "$postpass";
    echo "Du er nu logget ind som $postbruger<br><br>";
  } else {
    echo "Glem det! Der er noget galt her";
  }
}
?>

--- tjek.php ---

<?php
session_start();
header("Cache-control: private");
if($_SESSION['logget_in'] != 1) {
  header("location: http://www.bvftransport.dk/login.php");
  exit;
}
?>

human -->
Var det ikke nemmere hvis du i $_SERSSION[logget_in] lagde id-værdien på brugeren i stedet for at smide 1??

så kunne du jo i princippet bare lave den her i toppen af dit dokument, for at hente hele rækken med brugeren:

<?
if($_SESSION[logget_in]) $user = mysql_fetch_array(mysql_query("SELECT * FROM `db`.`table` WHERE id='$_SESSION[logget_in]"));
?>

Jeg ville da mene det var nemmere end at lave 3 sessions hvor du bare kan nøjes med 1... Her kan du så kalde brugernavnet ved "$user[brugernavn]" og passwordet ved "$user[password]"

det er testet og det virker :)

.: login.php :.

<?
session_start();

if($_POST[submit])
{
    mysql_connect('127.0.0.1', 'user', 'pass')or die(mysql_error());
   
    $get = mysql_query("SELECT id FROM `db`.`brugere` WHERE brugernavn='$_POST[brugernavn]' && password='$_POST[password]'")or die(mysql_error());
    if($row = mysql_fetch_array($get)) $_SESSION[logget] = $row[id];
    else $error = 'Forkert brugernavn eller password';
   
    if(!$error) header('location: tjek.php');
}

echo $error;
?>

<form method="post" action="<?=basename($PHP_SERLF)?>">
Brugernavn:<br>
<input name="brugernavn" class="form"><br>
Password:<br> 
<input type="password" name="password" class="form"><br><br>
<input type="submit" name="submit" value="Login" class="submit">
</form>

.: tjek.php :.

<?
session_start();

if($_SESSION[logget])
{
    mysql_connect('127.0.0.1', 'user', 'pass')or die(mysql_error());
    $user = mysql_fetch_array(mysql_query("SELECT * FROM `db`.`brugere` WHERE id='$_SESSION[logget]'"))or die(mysql_error());
}
else header('location: login.php');

echo 'Du er nu looget ind med brugernavnet: '.$user[brugernavn];
?>

ups...

fejl i login formen (er R for meget):
<form method="post" action="<?=basename($PHP_SELF)?>">

Jeg har sat den op til 50 poing nu supermand.

Vil du så indsætte min <? include("conn_inc.php") ?> for mig?
Så det kører sammen med dit script self

human -->

kan du ikke lige copy/paste hvad der står i filen.. husk lige at slet user/pass ;) det vil du jo nok ikke have andre skal have :)

altså i conn_inc.php

sure :o)
$host = "";
$user = "";
$pass = "";
$db = "";

$conn = mysql_connect("$host","$user","$pass");
if (!$conn) die(mysql_error());
mysql_select_db($db,$conn) || die(mysql_error());

Men det skal stadig fungere på den måde at den bare skal includes.. Er nemlig ikke helt med¨på den måde du får kontakt til din db i dit script.. Har aldrig gjort sådan før.

hehe... det er nu egentligt meget enkelt, og meget bedre hvis du arbejder i flere forskellige databaser på en gang...

eks.
// Connect til MySQL serveren
mysql_connect('127.0.0.1', 'user', 'pass');

// MySQL query
$db = 'database'; // vælg den database du vil arbejde med
$table = 'brugere'; // vælg den table du vil arbejde med... her er det så brugere
mysql_query("SELECT id FROM `$db`.`$brugere`");

du kan så nøjes med at ligge følgende i din conn fil

<?
mysql_connect('127.0.0.1', 'user', 'pass');
?>

Det kan jeg jo så ikke når den bliver inkluderet på over 40 andre sider.

Derfor det var smart hvis det var mit script fejlen blev fundet, så¨jeg kan bruge min egen conn fil.

Hvis jeg gør som du siger der, skal jeg til at ændre en helvedes masse.

sådan her... nu skulle det gerne virke :)

<?
session_start();

if($_POST[submit])
{
    require('conn_inc.php');
   
    $get = mysql_query("SELECT id FROM brugere WHERE brugernavn='$_POST[brugernavn]' && password='$_POST[password]'")or die(mysql_error());
    if($row = mysql_fetch_array($get)) $_SESSION[logget] = $row[id];
    else $error = 'Forkert brugernavn eller password';
   
    if(!$error) header('location: tjek.php');
}

echo $error;
?>

<form method="post" action="<?=basename($PHP_SERLF)?>">
Brugernavn:<br>
<input name="brugernavn" class="form"><br>
Password:<br> 
<input type="password" name="password" class="form"><br><br>
<input type="submit" name="submit" value="Login" class="submit">
</form>

.: tjek.php :.

<?
session_start();

if($_SESSION[logget])
{
    require('conn_inc.php');
   
    $user = mysql_fetch_array(mysql_query("SELECT * FROM brugere WHERE id='$_SESSION[logget]'"))or die(mysql_error());
}
else header('location: login.php');

echo 'Du er nu looget ind med brugernavnet: '.$user[brugernavn];
?>

Dur ikke. Gider ikke det her mer.