fejl med login system (cookies, sessions og mysql)

heysan fokes


jeg har lavet et login system med cookies og sessions!

der er er 1 lille fejl :( ret så provokerende

det er når jeg logger ind så ændre den ikke den login boks til ens admin menu den viser bare login boksen og når man skriver adr'en til ens admin menu i adr boksen så virker den, men den skal includes når man logger ind :(

ved ikke hvad der kan være galt, det virker fint et andet sted på min apache server, men når jeg direkte kopiere det med sql og det hele så fungere det ikke :(

nogen som kan hjælpe

mine filer er sådan her:

sql'en:
CREATE TABLE brugere (
  id int(11) NOT NULL auto_increment,
  username varchar(100) NOT NULL default '',
  PASSWORD varchar(100) NOT NULL default '',
  LEVEL enum('1','2','3') NOT NULL default '1',
  PRIMARY KEY  (id)
) TYPE=MyISAM;

min login.php:
<?php
session_start();
include("db.inc");
?>
<form action="?vis=check&login=yes" method="post">
<font size="1" color="black" face="Verdana">Username:</font><br>
<font style="font:bold 10px verdana;"></font>
&nbsp;<input type="text" name="username" style="background:#A0BBD0;border:1px solid black;font:bold 10px verdana;" size="10"><br>
<font style="font:bold 10px verdana;"></font>
<font size="1" color="black" face="Verdana">Password:</font><br>
&nbsp;<input type="password" name="password" style="background:#A0BBD0;border:1px solid black;font:bold 10px verdana;" size="10"><br>
<input type="checkbox" name="husk" value="ja" border="0" onClick="return(confirm('OBS: Hvis du sidder ved en offentlig computer, netcafé el. lign., \nkan det ikke anbefales at bruge denne funktion'))"> husk mig
<br style="font-size: 5px">
&nbsp;<input type="submit" name="submit" value="Log ind" style="background:#A0BBD0;border:1px solid black;font:bold 10px verdana;">
</form>

min loggedin.php (den fil som skal includes når man loggerind):

<?php
session_start();
$res = mysql_query("SELECT * from brugere where username = '$username'");
session_register("user"); $user = mysql_fetch_array($res);
echo "du er nu logget ind som " . $_SESSION['user']['username'] . "<br>";
echo "du er level " . $_SESSION['user']['level'] . "<br>";
?>

check.php (den fil som checker det hele):

<?php
session_start();
session_register("session_id()", "username", "password");
include "db.inc";
if($_GET['login'] == "yes") {
    if ($_POST['husk']=="ja") {
    $res = mysql_query("SELECT * from brugere where username = '$username'");
    $p = mysql_fetch_array($res);
    if($p[username] == $username && $p[password] == $password && $username != "" && $password != "")
    {
        setcookie ("username", "$username", time()+31536000, "/"); // set cookie 365 dage
        setcookie ("password", "$password", time()+31536000, "/");
    }else {
        setcookie ("username", "$username", 0, "/"); // set cookie 0 dage (slettes ved browserluk)
        setcookie ("password", "$password", 0, "/");
    }
        header("Location: ?vis=nyheder");
    }else {
        echo "$_SESSION[username] findes ikke prøv igen";
    }
}
?>

db.inc indholder en connection til mysql databasen!

jeg bruger ?p=<side> til at komme rundt på lidt nemmere for mig at arbejde med


håber nogen kan hjælpe mig med mit prob for det er altså ret så provokerende kan ikke bygge videre på det uden den fejl er rettet

!!!


lige 1 ting til, min logout til den, den virker heller ik den sletter ikke cookien :(

den ser således ud:

<?php
session_start();
$end = session_destroy();
setcookie("username", "0", "/");
if ($end) {
header("Location: ?p=nyheder");
} else {
echo "Du kunne ikke logges ud";
}
?>


håber nogen kan hjælpe mig