sådan ser mit script ud nu:
<?
session_start();
?>
<html>
<head>
<link rel="stylesheet" href="
http://www.specks.dk/style/default.css" type="text/css">
</head>
<body oncontextmenu="return false" ondragstart="return false" onselectstart="return false">
<?
include("mysql/mysql.php");
if($_POST[brugernavn] == "") {
echo("Du mangler at indtaste dit brugernavn!");
} else {
if($_POST[kodeord] == "") {
echo("Du mangler at indtaste dit kodeord!");
} else {
$tjek_bruger = mysql_query("SELECT * FROM community WHERE brugernavn LIKE '$_POST[brugernavn]' AND kodeord = '$_POST[kodeord]'") or die(mysql_error());
$tjek = mysql_fetch_array($tjek_bruger);
if($tjek[brugernavn] == "") {
echo("Forkert brugernavn eller kodeord!");
} else {
mysql_query("UPDATE community SET status = 'Online',session='".session_id()."' WHERE brugernavn = '$_SESSION[brugernavn]'") or die(mysql_error());
print "Logger ind...";
print "<meta http-equiv=\"refresh\" content=\"0; url=loginok.php\">";
}
}
}
?><?php
if(
!isset($_SESSION['brugernavn'])
|| !isset($_SESSION['password'])
|| !mysql_num_rows(mysql_query("SELECT * FROM community WHERE brugernavn='$_SESSION[brugernavn]' AND session='".session_id()."'"))
)
{
// Session check fejlede - log ud
isset($_SESSION['brugernavn']) && unset($_SESSION['brugernavn']);
isset($_SESSION['password']) && unset($_SESSION['password']);
header('Location: login.php');
die('Du skal være logget ind for at se denne side');
}
}
?>
