Avatar billede stengaard Praktikant
20. februar 2005 - 15:08 Der er 5 kommentarer og
1 løsning

angående sikkerhedssider med php/mysql

hej

jeg har et lille spørgsmål

hvordan sætter man en side ind i dette script som skal visse når man er blevet godkendt, men hvis man kopier genvejen og lukker browsernen og starter den op igen og sætter genvejen ind kommer du direkte til siden der kommer så det frem hvor der står #Ukorrekt login, Du skal være logget ind for at se disse sider.# men har prøvet med <? include("filnavn.###"); ?>men så kommer siden frem om du har kode eller har gemt genvejen som beskrevet foroven hvad gør jeg:

scriptet:

<?php
session_start();
if(isset($_SESSION['logget_ind'])){
echo " <h1> $strTitle </h1>

<p>Dette er indhold på en beskyttet side, velkommen du vil opleve mange spændende ting</p> ";
}
else
{
    echo "<h1>Ukorrekt login</h1>
   
    <p>Du skal være logget ind for at se disse sider. <a class=\"tlink\" href=\"default.php\">Log in</a></p>";
}
?>
Avatar billede stengaard Praktikant
20. februar 2005 - 15:10 #1
formularen hvor man taster brugerid, kode

<form action="login.php" method="post">
<fieldset>
<legend>Indtast brugernavn og password</legend>
<label for="t1">Brugernavn: </label><input id="t1" type="text" name="brugernavn" /><br />
<label for="t2">Password: </label><input id="t2" type="password" name="password" /><br />
<label for="t3">Autologin?</label><input id="t3" type="checkbox" name="autologin" value="ja" /><br />
<label for="t4">&nbsp;</label><input id="t4" class="knapper" type="submit" name="login" value="Login" />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<input type="reset" class="knapper" name="slet" value="Reset" />

</fieldset>
</form>
Avatar billede stengaard Praktikant
20. februar 2005 - 15:11 #2
login.php der skulle hente info fra mysql

<?
session_start();
mysql_connect("localhost", "brugerid", "pw"); mysql_select_db("db");
$result = mysql_query("SELECT NULL FROM users WHERE brugernavn =
'".$_POST['brugernavn']."' AND password = '".$_POST['password']."'") or die
(mysql_error());
if ($antal_raekker=mysql_num_rows($result)>0){
$_SESSION['logget_ind']=1;
  $_SESSION['brugernavn'] = $brugernavn;
  $_SESSION['password'] = $password;

header ("Location: forside.php");
}
else
{
    echo "<h1>Ukorrekt login</h1>
   
    <p>Du skal være logget ind for at se disse sider. <a class=\"tlink\" href=\"default.php\">Log in</a></p>";
}
?>
Avatar billede stengaard Praktikant
20. februar 2005 - 15:12 #3
og så forside.php

<?php
session_start();
if(isset($_SESSION['logget_ind'])){
echo " <h1> $strTitle </h1>

<p>Dette er indhold på en beskyttet side, velkommen du vil opleve mange spændende ting</p> ";
}
else
{
    echo "<h1>Ukorrekt login</h1>
   
    <p>Du skal være logget ind for at se disse sider. <a class=\"tlink\" href=\"default.php\">Log in</a></p>";
}
?>
Avatar billede stengaard Praktikant
20. februar 2005 - 15:12 #4
table drop i mysql

CREATE TABLE users (
id int(10) unsigned DEFAULT '0' NOT NULL auto_increment,
brugernavn varchar(16),
password varchar(16),
PRIMARY KEY (id)
)
Avatar billede stengaard Praktikant
20. februar 2005 - 15:15 #5
fuldt script kan hentes her

www.lkongen.dk/michael/login.zip
Avatar billede stengaard Praktikant
01. december 2005 - 10:40 #6
lukket
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester