Gem http variable.

Den slags skal du dælme passe på med!

Forestil dig at jeg vil hacke mig ind idit system, så kan jeg nøjes med at forsøge mig på brugernavnet, når sådan et er fundet (når det bliver stående), så kan jeg gå igang med at prøve at finde en kode...

Det har du ret i men ved du hvordan man gør alligevel (fordi det er i forbindelse med min eksmen projket)

Ja, du kan lave det af to omgange, først kontrollerer du, at brugernavnet eksisterer i databasen. Returnerer den "ja", kontrollerer den passwordet. Findes dette logger den ind, findes det ikke, hopper den tilbage til login-formen, og skriver brugernavnet i formen

Du bruger vel sessions?:

$check = mysql_query("SELECT `brugernavn`, `password` FROM `tablename` WHERE `brugernavn` = '". $_POST["loginnavn"] ."'") or die (mysql_error());
    if(mysql_num_rows($check) == 0) {
        $_SESSION["error"] = "Forkert brugernavn";
        header("Location:login.php");
        exit;
        }
//Brugeren fandtes, så skal der tjekkes på password
$user = mysql_fetch_object($check);

    $_SESSION["loginnavn"] = $user->brugernavn;

    if(md5($_POST["password"]) != $user->password) {//password er her md5() krypteret i DB'en
    $_SESSION["error"] = "Forkert password";
    header("Location:login.php");
    exit;
    }

Og herfra er alt så ok, da brugeren ikke er smidt tilbage

på login.php bruger du så i feltet med brugernavn:

<input type="text" name="brugernavn"<?php
if(isset($_SESSION["loginnavn"])) {
echo" value=\"". $_SESSION["loginnavn"] ."\";
unset($_SESSION["loginnavn"]);
}
?>>

Og samme gør du så med $_SESSION["error"], under formen f.eks.

<?php
if(isset($_SESSION["error"])) {
echo $_SESSION["error"];
unset($_SESSION["error"]);
}
?>