login system

http://www.sukos.dk/php/login/

har jeg prøvet...

<?php
session_start();
if (isset($_POST['login'])) {
    if ($_POST['user'] == "user" && $_POST['pass'] == "pass") {
        $_SESSION['login'] = 1;
        header("location: secret.php");
    } else {
        Echo "Brugernavn eller kodeord er forkert";
    }
}
?>

<form method="post" action="<?php echo $_SERVER['PHP_SELF']; ?>">
Brugernavn: <input type="text" name="user"><br/>
Kodeord: <input type="password" name="pass"><br/>
<input type="submit" name="logind" value="Log ind">
</form>

på de sider du ønsker at beskytte skal du så i toppen have ->

<?php
session_start();
if (!isset($_SESSION['login'])) {
  header("location: login.php");
}
// fyr den af det her kan man kun se når man er logget ind
?>

<?php
session_start();
if (isset($_POST['logind'])) {
    if ($_POST['user'] == "user" && $_POST['pass'] == "pass") {
        $_SESSION['login'] = 1;
        header("location: secret.php");
    } else {
        Echo "Brugernavn eller kodeord er forkert";
    }
}
?>

<form method="post" action="<?php echo $_SERVER['PHP_SELF']; ?>">
Brugernavn: <input type="text" name="user"><br/>
Kodeord: <input type="password" name="pass"><br/>
<input type="submit" name="logind" value="Log ind">
</form>

nice job...

ahb

ahv...

du smider en header med, som beder browseren om at redirect... men hele siden bliver downloadet... så "fyr den af..." vil man også kunne se selvom man ikke er logget ind

så der skal laves en exit() eller en else{ // fyr den af }

det ser fint ud ahv... selvom <input type="submit" name="logind" value="Log ind"> skulle rettes til <input type="submit" name="login" value="Log ind"> :D