loginsystem fungere ikke ordenligt?
hey all...Har et lille problem.
Jeg har et login system der ikke vil som jeg vil.
Filer:
Login.php
Admin.php
checklogin.php
Send.php
List.php
--------
Problemet er at jeg fx. bare kan skrive www.side.dk/admin/list.php
også hopper den bare ind på den side uden at checke om brugeren er logget ind???
--------------------------
Koden for admin.php:
<?
$user = "paradis"; //brugernavn
$pass = "isnyt"; //password
if($brugernavn == $user && $password == $pass){
$_SESSION['auth'] = "ok";
}else{
$_SESSION['auth'] = "";
}
?>
__________________
Koden for checklogin.php:
<?
session_start();
if(!(isset($_SESSION['auth']) && $_SESSION['auth'] == "ok")){
// brugeren er IKKE logget ind, send ham til loginsiden
header("location: login.php");
exit();
}
?>
_________________________________
På send.php og list.php inkludere jeg så checklogin.php
men når jeg gør det, og jeg logger ind fra login.php også ryger til admin.php og jeg så trykker på send.php så går den tilbage til login.php????
Nogle der kan hjælpe???? Plzzzz
