Sessions til validering

<?
session_start();

if(*din sætning der validerer bruger*) {
$_SESSION['validering'] = "valid";
}



///tjek validering

if($_SESSION['validering'] == "valid") {
echo "Admin menu";
}

?>

Tak! ;)
Hvordan med .EOF den tjekkede en Access igennem, og nåede den ikke End-Of-File satte den sessionen. Ved du noget om hvad det ville hedde fra php til MySQL?

EOF i en database? Du må vist lige forklare lidt mere :-)

Ja, det ville nok være noget i stil med

$sql = "SELECT brugernavn,adgangskode FROM etellerandet WHERE brugernavn = 'hans' AND adgangskode = 'abc'";
$result = mysql_query($sql);

while($row = mysql_fetch_array($result)) {
$_SESSION['validering'] = "valid";
}

I ovennævnte eksempel skal du (som altid) huske at parse dine SQL input, da en ondsindet hacker kan lave en SQL injection, f.eks. i stil med

' OR 1=1

Så husk at addslashes() på alle dine inputfelter hvis du ikke gør det i forvejen, eller hvis magic_quotes er slået fra.

<!--#include file="ssi/forbindelse.asp"-->
<%
Set autoriseret = Server.CreateObject ("ADODB.Recordset")
autoriseret.Open "SELECT * FROM adgang WHERE brugernavn = '" & brugernavn & "' AND adgangskode = '" & adgangskode & "'", database

If Not autoriseret.EOF then
    Session("validering") = "valid"

Argh, addslashes() har hørt det før, men har ikke brugt tid til at sætte mig ind i det endnu.. Men det gemmer jeg nu lige til et andet spørgsmål, hvis mit selv studie ikke hjælper mig ;)

Men nu har du hjulpet mig et lang stykke El barto! Tak for det, resten vil jeg lade være op til mine kommende talenter! :)

Så bare drop et svar af her El barto! Tak for det!
//Thomas

Addslashes er bare en opfindelse der gør det muligt at undgå SQL injections :-)

Forestil dig følgende:

  mysql_query("SELECT f FROM t WHERE f = '$val'");

Hvad hvis $val er "' OR '1'='1"? Med addslashes bliver det så til: "\' OR \'1\'=\'1"

ja okay, og så 'unslashes' man den vel bare lige inden brug, eller forstår mysql_query den med alle \?

svar :)

Det her virker jo ikke, hvordan er det lige det sakl se ud? Ligger i glemmebogen. ;)

Se brugernavn og pass...

$sql = "SELECT brugernavn,adgangskode FROM etellerandet WHERE brugernavn = '<?php print $_POST['navn'] ?>' AND adgangskode = '<?php print $_POST['pass'] ?>'";

ikke bruge print ...
$sql = "SELECT brugernavn,adgangskode FROM etellerandet WHERE brugernavn = '" . $_POST['navn'] . "' AND adgangskode = '" . $_POST['pass'] . "'";