Hjælp til login-script

*GGGG*
192.* kan vi jo ikke se...

der er jo tydeligvis en kodefejl...

http://192.168.1.11/test1/method=post?loggingIn=true&Username=Ole&Password=test&submit=Login

kunne (sikekrt med succes) omskrives til

http://192.168.1.11/test1/?method=post&loggingIn=true&Username=Ole&Password=test&submit=Login

Hmm..
http://192.168.1.11/test1/?method=post&loggingIn=true&Username=Ole&Password=test&submit=Login viser bare loginformen som om koden ikke er rigtig eller noget, men jeg har oprettet en database med en tabel og med de informationer som der står at man skal. Hvis I selv vil prøve er adressen http://80.199.9.231/test1/ Bruger:Ole kode:test

Det er fordi der ikke er en action:

<form action= method=post>
Her------------^

tæt på :-)

<form action= method=post>
Her----------^

hvad skal der så stå der? Burde scriptet ikke selv indsætte noget der?
login.inc :
<?
//$debug=1;

if($loggingIn)
{
    $sql = "Select $useridField from $userTable where $useridField='$Username' and $passwdField='$Password'";

    if($debug) print "$sql<br>";

    $userInfo = mysql_query($sql);

    if($user = mysql_fetch_object($userInfo))
    {
        setcookie(userID, "" . $Username);
        header("Location: $afterLoggedIn?user=" . $user->$useridField);
    }
    else
    {
        $error = "$errorMessage";
    }
}

if(($error || !$userID == $user || $userID=="" ) && !$action == "register" )
{
?>
<form action=<? print $PHP_SELF; ?> method=post>
    <input type=hidden name=loggingIn value="true">
       
    <table border="1"  align=center cellspacing="0" cellpadding="3">
      <tr>
        <td colspan="3" align="center" bgcolor="#000000"><font face="Verdana, Arial" size="2" color="#FFFFFF"><b>
      <br>Login</b><P>
<?
    if($error)
    {
        print $error;
    }
?>
   
    </font><br><br>
    </td>
 
        </tr>   
            <tr>
            <td align="right" bgcolor="#C0C0C0">
              <font face="Verdana, Arial" size="2" color="#000000">Username
            <font color='#FF0000'>*</font></font></font>
            </td>
          <td bgcolor="#C0C0C0"><font face="Verdana, Arial" size="2" color="#000000">
          <input type='text' name='Username' size='30'></td>
        </tr>
        <tr>
          <td bgcolor="#C0C0C0" valgin=center><font face="Verdana, Arial" size="2" color="#000000">
          Password <font color='#FF0000'>*</font></font></p>
          </td>
          <td bgcolor="#C0C0C0"><font face="Verdana, Arial" size="2" color="#000000">
          <input type='password' name='Password' size='30'></td>
        </tr>
        </table>
        <tr bgcolor=#000000><td align=center>
        <div align=center>
        <input type='submit' name='submit' value='Login'>
        <P>
        <font face='Arial' size='2'>
        <a href=<? print $registerURL; ?>>Register</a><p>
        </font>
        </div>
       
    </td></tr>
       
    </td></tr></table>
    </form>
   
<?
}
?>

denne linie skal ændres:
<form action=<? print $PHP_SELF; ?> method=post>

til

<form action="<? print $_SERVER['PHP_SELF']; ?>" method="post">

Hmm.. nu popper den der loginform bare op hele tiden... kan det være fordi den roder rundt med variablerne andre steder? er der noget jeg kan slå til i php så den bedre kan finde ud af det?

du kan sætte globals=on, men det er ikke anbefalelsesværdigt, da det går væsentligt ud over sikerheden... istedet skal du i koden bruge $_POST['var'] der hvor variablerne fra login-formen skal bruges

Hmmm gammelt spørgsmål. nogen som vil have points?