upload data til webserver

Jeg ville lave en lille admin side, som du styrer via databasen, altså blot et kodeord og brugernavn som lægger i databasen også skal man så logge ind på en side for at kunne skrive en nyhed, sådan ville jeg gøre.

Et lille eksempel jeg har liggende:

Tabelskrukturen:

#
# Struktur dump for tabellen `admins`
#

CREATE TABLE admin (
  navn varchar(50) NOT NULL default '',
  kode varchar(50) NOT NULL default ''
) TYPE=MyISAM;
# --------------------------------------------------------

#
# Struktur dump for tabellen `artikler`
#

CREATE TABLE artikler (
  id int(11) NOT NULL auto_increment,
  datotid datetime NOT NULL default '0000-00-00 00:00:00',
  overskrift varchar(100) NOT NULL default '',
  besked text NOT NULL,
  PRIMARY KEY  (id)
) TYPE=MyISAM;


login.php

<?php
session_start();
$server = "host";
$username = "user";
$password = "pass";
$database = "db";
$connection = mysql_pconnect($server,$username,$password);
mysql_select_db($database);

if(!$_SESSION[id]){
$check = mysql_query("SELECT * FROM admins where navn='$_POST[brugernavn]' and kode='$_POST[kodeord]'") or die (mysql_error());
if(mysql_num_rows($check) != 0) {
$_SESSION[id] = 1;
}else{
echo "Du er ikke logget ind.
<a href=java script:history.back(-1)>Tilbage</a>";
exit;
}}

if($_SESSION[id]){

if($_POST[ind])
{
$insertSQL = "insert into artikler (datotid, overskrift, besked)
              values (now(), '$_POST[overskift]', '$_POST[tekst]')";
mysql_query($insertSQL);
}

echo "<a href='logud.php'>Logud</a><br><br>";

?>
<form method="post" action="login.php">
Overskrift: <input type="text" name="overskift" value=""><br>
Tekst: <textarea wrap="virtual" rows="15" name="tekst" cols="50"></textarea><br>
<input type="submit" name="ind" value="Indsæt artikel">
</form>
<br><br>
<?php
}

?>

index.php (til at logge ind)

<form method="post" action="login.php">
Brugernavn: <input type="text" name="brugernavn"><br>
Kodeord: <input type="text" name="kodeord"><br>
<input type="submit" name="logind" value="Login">
</form>


vis.php (til at vise nyhederne)

<?php
$server = "host";
$username = "user";
$password = "pass";
$database = "db";
$connection = mysql_pconnect($server,$username,$password);
mysql_select_db($database);

$ud = mysql_query("SELECT * FROM artikler order by id desc") or die (mysql_error());
while ($row = mysql_fetch_array($ud)) {
echo "Skrevet: ".$row[datotid]."<br>";
echo "Overskrift: ".$row[overskrift]."<br>";
echo "Tekst: ".nl2br($row[besked])."<br><hr>";
}

?>

det tænkte jeg også på, så skal den vel bare ligge den i et underdirektiv på webserveren, er det sikkert nok man ønsker jo ikke at nogen ved et tilfælde kommer til at pille ved ens database

Du kan også bruge .htaccess, det er utrolig nemt at sætte op og meget sikkert !

Se her: http://www.webcafe.dk/artikler/apache/htaccesspassword/

ja det er kanon måde, men jeg er bare ikke sikker på at jeg kan få adgang til at bruge htaccess, når min side ligger på webhotel, www.b-one.dk

Der ligger min da også ;)

Mit eksempel, burde være sikkert nok, der kommer ingen ind - kun med brugernavn og kodeord ;)

Er nu ret overbevist om at .htaccess er mere sikkert ;)

googolplez -> Er slet ikke uenig, mente blot mit burde være sikkert nok .htaccess er klart mere sikkert.

det vil sige jeg godt kan bruge htaccess? jeg er godt tilfreds med begge muligheder så har jeg lidt at arbejde med.
Tusind tak, jeg splitter point mellem jeg

Mark :)

Ja, jeg bruger .htaccess hos B-one, virker perfekt :)

Men for os almindelig dødelige er det nok et fedt hvad vi bruger, de folk der VIL ind, kommer det nok alligevel...

Men .htaccess er utrolig nemt at sætte op, derfor valgte jeg det.

Takker for point !

ja det heller ikke fordi jeg skulle have noget vildt sikkert, for der er nok ikke nogen der intereseret i at hakke min hjemmeside, men lidt sikkerhed skal man jo nok have. det var lige så meget for at finde en smart måde opdatere op