ekstra data i login system

Du trækker bare emailen ud af databasen, og så gør du sådan:
$_SESSION['email'] = $email;

hvis du vil checke om emailen eksisterer, er det korrekt at det skal tilføjes i tjeklogin.php

Skal der slet ikke tilføjes noget i dologin.php?

Jo, du skal også tilføje noget til dologin.php:

Men som exp skriver, så skal du trække emailen ud fra databasen, efter du selvfølgelig har godkendt login'en, og så sætte:
$_SESSION["email"] = $email;

Så kan du på alle siderne tilgå personens email ved hjælp af f.eks.:
print $_SESSION["email"];
/mig

Heh he... kan stadig ikke få det til at virke!

dologin.php:
$tjek = mysql_query("SELECT navn, password FROM brugere WHERE navn='$_POST[navn]' AND password='$dopass'") or die ("Kunne ikke vælge felter i database-tabellen");

if(mysql_num_rows($tjek) != 0) {

$_SESSION['sessionnr'] = session_id();
$_SESSION['Name'] = $_POST['navn'];
$_SESSION['fuldenavn'] = $fuldenavn;
$_SESSION['email'] = $email;
__________
Hvordan skal det skrives ind i mysql_query ?

dologin.php:
$tjek = mysql_query("SELECT navn, password, email, fuldenavn FROM brugere WHERE navn='$_POST[navn]' AND password='$dopass'") or die ("Kunne ikke vælge felter i database-tabellen");
$row = mysql_fetch_array($tjek);

if(mysql_num_rows($tjek) != 0) {

$_SESSION['sessionnr'] = session_id();
$_SESSION['name'] = $_POST['navn'];
$_SESSION['fuldenavn'] = $row["fuldenavn"];
$_SESSION['email'] = $row["email"];

/mig

Svar <-

Nu kan jeg slet ikke logge ind? :(

jeg gik lige ind på din side?

Der virkede det fint?

Hvad siger den ellers af fejl da?

Det er denne side:
http://test.wildness.dk --> Crew --> admin
Hvis jeg skriver brugernavn og kodeord bliver jeg bare returneret til samme side, og uden at der står noget med forkert password, bruger mm.?

hmm, må jeg se hele din dologin.php?

<?php

session_start();

//hvis form er submittet
if (isset($_POST['logind'])) {

//password i databasen er krypteret, så det gøres også med indtastet password
$dopass = md5($_POST['password']);


//skift selv bruger og pass til databasen.
$db = mysql_connect("", "", "") or die ("Desværre ingen forbindelse til databasen");

mysql_select_db("", $db) or die ("Kunne ikke vælge databasetabel");

$tjek = mysql_query("SELECT navn, password, email, fuldenavn FROM brugere WHERE navn='$_POST[navn]' AND password='$dopass'") or die ("Kunne ikke vælge felter i database-tabellen");

$row = mysql_fetch_array($tjek);

if(mysql_num_rows($tjek) != 0) {

$_SESSION['sessionnr'] = session_id();
$_SESSION['name'] = $_POST['navn'];
$_SESSION['fuldenavn'] = $row['fuldenavn'];
$_SESSION['email'] = $row['email'];

header("Location:admin.php");
exit;
}else{

header("Location:logind.php?error=fejl");
exit;
}

}else{

header("Location:logind.php");
exit;
}

?>

er du der stadig?

du kan også bare gøre sådan:

$sql = mysql_query("SELECT feltnavn FROM brugere WHERE navn='$_POST[navn]' AND password='$dopass'") or die (mysql_error());

$_SESSION['feltnavn'] = mysql_result($sql,0);

LUKKETID?

Nej ikke endnu!!!! Kan du ikke lige prøve at udfylde dologin.php på din måde? For jeg kan ikke helt gennemskue det?

Jeg sætter 50 point mere til!

ok - prøv sådan her:

<?php

session_start();

//hvis form er submittet
if (isset($_POST['logind'])) {

//password i databasen er krypteret, så det gøres også med indtastet password
$dopass = md5($_POST['password']);


//skift selv bruger og pass til databasen.
$db = mysql_connect("", "", "") or die ("Desværre ingen forbindelse til databasen");

mysql_select_db("", $db) or die ("Kunne ikke vælge databasetabel");

$tjek = mysql_query("SELECT navn, password FROM brugere WHERE navn='$_POST[navn]' AND password='$dopass'") or die ("Kunne ikke vælge felter i database-tabellen");

$row = mysql_fetch_array($tjek);

if(mysql_num_rows($tjek) != 0) {

$_SESSION['sessionnr'] = session_id();
$_SESSION['name'] = $_POST['navn'];

$fn = mysql_query("SELECT fuldenavn FROM brugere WHERE navn='$_POST[navn]' AND password='$dopass'") or die (mysql_error());

$_SESSION['email'] = mysql_result($fn,0);


$sql = mysql_query("SELECT email FROM brugere WHERE navn='$_POST[navn]' AND password='$dopass'") or die (mysql_error());

$_SESSION['email'] = mysql_result($sql,0);

header("Location:admin.php");
exit;
}else{

header("Location:logind.php?error=fejl");
exit;
}

}else{

header("Location:logind.php");
exit;
}

?>

hov $_SESSION['email'] = mysql_result($fn,0); skal hedde:

$_SESSION['fundenavn'] = mysql_result($fn,0);

Hmm... kan ikke få lov at logge ind nu! Og den returnerer ikke med en fejl besked?

Skal der ikke ændres noget ved tjeklogin.php ?

har du tjekket om du bruger det rigtige navn og pass - prøv at udskrive dine sessions variabler for at se om de bliver sat

Det er det rigtigt navn og pass, for ellers vil den returnere med en fejl besked, og det gør den ik'! Den loader bare login siden igen!

lad mig se strukturen over din databasetabel "brugere" (dump)

Her er den:

CREATE TABLE brugere (
  id tinyint(4) NOT NULL auto_increment,
  navn varchar(12) NOT NULL default '',
  password tinytext NOT NULL,
  fuldenavn varchar(50) NOT NULL default '',
  email varchar(50) NOT NULL default '',
  PRIMARY KEY  (id)
) TYPE=MyISAM;

der må være noget galt med de oplysninger der er i Db i forhold til dem du indtaster - er der et sted jeg kan teste dette login - hvis du ikke vil have det skrevet her - så send en mail til exp@avminmusearm.dk

Nu har jeg indsat flg.:
INSERT INTO brugere VALUES (5, 'test', md5('test'), 'Test', 'test@wildness.dk');

Du kan teste det her:
http://test.wildness.dk/admin_/logind.php

Men det virker altså ik'?

der må være noget galt på dit websted eller i en af de filer du bruger det virker perfekt hos mig - se selv: http://wagners.users.whitehat.dk/zapp_login/login.php

hmm... jeg forstår ik'? Hvad gør jeg lige galt?

jeg ved det! ikke vis lige en nøjagtig kopi ar din dologin.php her

Du får dem alle....

### logind.php

hov... :)

### logind.php

<br><br><center><form action="dologin.php" method="post">
<input type="hidden" name="logind" value="logind">
Brugernavn:<br>
<input type="text" name="navn"><br><br>
Password:<br>
<input type="password" name="password"><br><br>
<input type="submit" name="submit" value="Log ind">
</form></center>
<?php
if (isset($_GET['error']) && $_GET['error'] == "fejl") {
echo"<b>Fejl i brugernavn eller password!</b>";
}
?>

### dologin.php

<?php

session_start();

//hvis form er submittet
if (isset($_POST['logind'])) {

//password i databasen er krypteret, så det gøres også med indtastet password
$dopass = md5($_POST['password']);


//skift selv bruger og pass til databasen.
$db = mysql_connect("", "", "") or die ("Desværre ingen forbindelse til databasen");

mysql_select_db("", $db) or die ("Kunne ikke vælge databasetabel");

$tjek = mysql_query("SELECT navn, password FROM brugere WHERE navn='$_POST[navn]' AND password='$dopass'") or die ("Kunne ikke vælge felter i database-tabellen");

$row = mysql_fetch_array($tjek);

if(mysql_num_rows($tjek) != 0) {

$_SESSION['sessionnr'] = session_id();
$_SESSION['name'] = $_POST['navn'];

$fn = mysql_query("SELECT fuldenavn FROM brugere WHERE navn='$_POST[navn]' AND password='$dopass'") or die (mysql_error());

$_SESSION['email'] = mysql_result($fn,0);


$sql = mysql_query("SELECT email FROM brugere WHERE navn='$_POST[navn]' AND password='$dopass'") or die (mysql_error());

$_SESSION['email'] = mysql_result($sql,0);

header("Location:admin.php");
exit;
}else{

header("Location:logind.php?error=fejl");
exit;
}

}else{

header("Location:logind.php");
exit;
}

?>

### tjeklogin.php

<?php
session_start();
if (!isset($_SESSION['Name'], $_SESSION['sessionnr']) || $_SESSION['sessionnr'] != session_id()) {
header("Location:logind.php");
}
?>

prøv at fjerne:

else{

header("Location:logind.php");
exit;
}

til sidst i dologin.php

og se hvad der sker, ellers tag evt. og kopier koden fra den kode jeg har vist dig et link på

Virkede ik'! Har også prøvet at bruge koden fra dit eksempel, men også uden succes!

Men jeg har altså på fornemmelsen at det er noget med tjeklogin.php ...

For når man logger ind på min side, bliver man jo ført videre til admin.php, som så først tjekker om man har tilladelse til at se siden ved hjælp af:
<?php require("tjeklogin.php"); ?>

hmm...  kommer tit til at trykke udfør for tidligt :/

Nå men hvis noget så ikke passer i overensstemmelse med tjeklogin.php, bliver man jo smidt tilbage til logind.php! Kan det ikke være det der sker?

I dit eksempel bliver man jo ført direkte til dologin.php og der er ikke nogen forbindelse til tjeklogin.php!

DOH!!!! Har fundet fejlen... Det var i tjeklogin.php

I stedet for:
if (!isset($_SESSION['Name'],
Skal det være:
if (!isset($_SESSION['name'],

Lille ting, men STORT problem!

Du får alle pointene!

var så lidt - ja små ting kan give probs somme tider ;o)