hvad er galdt med denne tilmeldings.php fil

Hvor har du Webhotel ?

$username = $_GET["username"];
$password = $_GET["password"];
$email = $_GET["email"];

Prøv at sætte dem ind øverst i din fil der opretter brugeren !

hos b-one

Så skal du sætte ovenstående ind i toppen af add_profil.php

er gjort og brugerne er oprettet men jeg kan ikke logge ind det er sikkert et eller andet med dette script prøv evt. selv på www.lkongen.dk/login/login.php

brugerid: test
brugerkode: test

<?
    session_start();
  addslashes($username);
  addslashes($passcode);
  $password = md5($passcode);
  require("db_ind.inc");
  $passquery = mysql_query("SELECT password, id FROM profiler WHERE username = '$username'");
  if (!mysql_num_rows($passquery))
  {
    echo "Ugyldigt brugernavn!<p>";
    exit();
  }
  else
  {
  if($row = mysql_fetch_array($passquery))
    {
      $dbpassword = $row["password"];
      $profilid = $row["id"];
    }
  if($dbpassword == $password)
  {
    $login = (true);
  }
  if ($dbpassword != $password)
  {
    echo "Forkert brugernavn eller password!!!<br>";
    echo "Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker <a href=\"glemtkode.php\">her</a>.<br>";
    exit();
  }
    session_register(username);
    session_register(password);
    session_register(profilid);
  $today = date("d-m-Y");
  require("db_ind.inc");
  mysql_query("UPDATE profiler set lastlogin = '$today' WHERE username = '$username'");
  header("Location: muligheder.php");
  }
?>

evt. skriv til webmaster@lkongen.dk så kan jeg sende hele filen

da jeg er gået lidt i stå med det

Grunden er at du ikke bare kan hente værdier med $navn men skal enten hentes med $_GET["navn"] eller $_POST["navn"] afhængig af om værdien er posted eller om den kommer fra adresslinien !

ok hvad vil det lige sige

Ændre fx. :
$passquery = mysql_query("SELECT password, id FROM profiler WHERE username = '$username'");
Til:
$passquery = mysql_query("SELECT password, id FROM profiler WHERE username = '$_GET['username']'");

Dog kan du bare vælge øverst i din fil vælge at skrive:
$username = $_GET["username"];

Så behøver du ikke ændre linien !

Fordi du skal hente variablen username fra adresselinien fordi du i din form har method=get

ok er det sådanne hele vejen igennem på alle min funktioner, hvad så med resten ??

eksembel vis starten på dette script

.....

<?
    session_start();
  addslashes($username);
  addslashes($passcode);
  $password = md5($passcode);
  require("db_ind.inc");
  $passquery = mysql_query("SELECT password, id FROM profiler WHERE username = '$_GET['username']'");
  if (!mysql_num_rows($passquery))
  {
    echo "Ugyldigt brugernavn!<p>";
    exit();
  }
  else

Ja, sådan er det med ALLE dine sider hvor der bliver postet eller sendt variabler via adresselinien !

Hvis variablen kan aflæses i adresselinien som fx.
http://www.lkongen.dk/login/tjek_user.php?username=test&passcode=test&submit=Login

Så skal den hentes med $_GET['navn']

Men gør det at i toppen laver du:
$username = $_GET['username'];
$password = $_GET['password'];
osv. hvis der er flere.

Så skal du ikke ændre noget i scriptet !

ok men følgende fejl kommer frem :

Parse error: parse error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in /customers/lkongen.dk/lkongen.dk/httpd.www/login/tjek_user.php on line 7

ved at ændre scriptet til dette ::

<?
    session_start();
  addslashes($username);
  addslashes($passcode);
  $password = md5($passcode);
  require("db_ind.inc");
  $passquery = mysql_query("SELECT password, id FROM profiler WHERE username = '$_GET['username']'");
  if (!mysql_num_rows($passquery))
  {
    echo "Ugyldigt brugernavn!<p>";
    exit();
  }
  else
  {
  if($row = mysql_fetch_array($passquery))
    {
      $dbpassword = $row["password"];
      $profilid = $row["id"];
    }
  if($dbpassword == $password)
  {
    $login = (true);
  }
  if ($dbpassword != $password)
  {
    echo "Forkert brugernavn eller password!!!<br>";
    echo "Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker <a href=\"glemtkode.php\">her</a>.<br>";
    exit();
  }
    session_register(username);
    session_register(password);
    session_register(profilid);
  $today = date("d-m-Y");
  require("db_ind.inc");
  mysql_query("UPDATE profiler set lastlogin = '$today' WHERE username = '$username'");
  header("Location: muligheder.php");
  }
?>

har det noget at gøre ,ed sidste del :

session_register(username);
    session_register(password);
    session_register(profilid);
  $today = date("d-m-Y");
  require("db_ind.inc");
  mysql_query("UPDATE profiler set lastlogin = '$today' WHERE username = '$username'");
  header("Location: muligheder.php");
  }
?>

med det get(username) igen ??

Nej, læs fejlen det er linie 7 den brokker sig over:

$passquery = mysql_query("SELECT password, id FROM profiler WHERE username = '$_GET['username']'");

Men ændre den tilbage og lav den anden måde jeg skrev på !

sådan her eller skal "addlashes($username)" og "addlashes($passcode)" så slettes

<?
    session_start();
$username = $_GET['username'];
$password = $_GET['password'];
  addslashes($username);
  addslashes($passcode);
  $password = md5($passcode);
  require("db_ind.inc");
  $passquery = mysql_query("SELECT password, id FROM profiler WHERE username = '$username'");
  if (!mysql_num_rows($passquery))
  {
    echo "Ugyldigt brugernavn!<p>";
    exit();
  }
  else
  {
  if($row = mysql_fetch_array($passquery))
    {
      $dbpassword = $row["password"];
      $profilid = $row["id"];
    }
  if($dbpassword == $password)
  {
    $login = (true);
  }
  if ($dbpassword != $password)
  {
    echo "Forkert brugernavn eller password!!!<br>";
    echo "Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker <a href=\"glemtkode.php\">her</a>.<br>";
    exit();
  }
    session_register(username);
    session_register(password);
    session_register(profilid);
  $today = date("d-m-Y");
  require("db_ind.inc");
  mysql_query("UPDATE profiler set lastlogin = '$today' WHERE username = '$username'");
  header("Location: muligheder.php");
  }
?>

en masse nye fejl::


Warning: mysql_connect(): Access denied for user: 'bruger@localhost' (Using password: YES) in /customers/lkongen.dk/lkongen.dk/httpd.www/login/db_ind.inc on line 2

Warning: mysql_select_db(): Access denied for user: 'lkongen.dk@localhost' (Using password: NO) in /customers/lkongen.dk/lkongen.dk/httpd.www/login/db_ind.inc on line 3

Warning: mysql_select_db(): A link to the server could not be established in /customers/lkongen.dk/lkongen.dk/httpd.www/login/db_ind.inc on line 3

Warning: mysql_query(): Access denied for user: 'lkongen.dk@localhost' (Using password: NO) in /customers/lkongen.dk/lkongen.dk/httpd.www/login/tjek_user.php on line 7

Warning: mysql_query(): A link to the server could not be established in /customers/lkongen.dk/lkongen.dk/httpd.www/login/tjek_user.php on line 7

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /customers/lkongen.dk/lkongen.dk/httpd.www/login/tjek_user.php on line 8
Ugyldigt brugernavn!

på denne rettelse :

<?
    session_start();
$username = $_GET['username'];
$password = $_GET['password'];
  $password = md5($passcode);
  require("db_ind.inc");
  $passquery = mysql_query("SELECT password, id FROM profiler WHERE username = '$username'");
  if (!mysql_num_rows($passquery))
  {
    echo "Ugyldigt brugernavn!<p>";
    exit();
  }
  else
  {
  if($row = mysql_fetch_array($passquery))
    {
      $dbpassword = $row["password"];
      $profilid = $row["id"];
    }
  if($dbpassword == $password)
  {
    $login = (true);
  }
  if ($dbpassword != $password)
  {
    echo "Forkert brugernavn eller password!!!<br>";
    echo "Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker <a href=\"glemtkode.php\">her</a>.<br>";
    exit();
  }
    session_register(username);
    session_register(password);
    session_register(profilid);
  $today = date("d-m-Y");
  require("db_ind.inc");
  mysql_query("UPDATE profiler set lastlogin = '$today' WHERE username = '$username'");
  header("Location: muligheder.php");
  }
?>

sorry


min fejl

nu har jeg rettet det men der kommer denne fejl op

Forkert brugernavn eller password!!!
Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker her.

så den henter ikke brugerid samt password i database eller hvad ??

Brug den udgave du skrev kl. 21:21:07

det gør jeg også men for denne fejl

http://www.lkongen.dk/login/tjek_user.php?username=admin&passcode=letmein&submit=Login


scriptet :

<?
    session_start();
$username = $_GET['username'];
$password = $_GET['password'];
  addslashes($username);
  addslashes($passcode);
  $password = md5($passcode);
  require("db_ind.inc");
  $passquery = mysql_query("SELECT password, id FROM profiler WHERE username = '$username'");
  if (!mysql_num_rows($passquery))
  {
    echo "Ugyldigt brugernavn!<p>";
    exit();
  }
  else
  {
  if($row = mysql_fetch_array($passquery))
    {
      $dbpassword = $row["password"];
      $profilid = $row["id"];
    }
  if($dbpassword == $password)
  {
    $login = (true);
  }
  if ($dbpassword != $password)
  {
    echo "Forkert brugernavn eller password!!!<br>";
    echo "Hvis du ikke kan huske dit password, står det i den mail du fik tilsendt ved oprettelsen. Skulle du også have mistet den mail, så kan du få den tilsendt, ved at trykker <a href=\"glemtkode.php\">her</a>.<br>";
    exit();
  }
    session_register(username);
    session_register(password);
    session_register(profilid);
  $today = date("d-m-Y");
  require("db_ind.inc");
  mysql_query("UPDATE profiler set lastlogin = '$today' WHERE username = '$username'");
  header("Location: muligheder.php");
  }
?>

det er som om det ikke køre vidre til muligheder.php

hvad gør jeg forkert

Brugernavnet eller Passwordet er vel forkert !

Hvor kommer $passcode fra ?

???? skrevet fra af fra en bog men tror du ikke det muligvis er password

kan sende hele scriptet til dig hvis du skriver på webmaster@lkongen.dk

så kan det være du kan se hvor det kommer fra

lukket