Tjek om det er admin som logger ind via status i DB

jeg bruger selv den måde

if ($s_username && $s_password && $s_sikkerhed == admin) {

$s_username står for brugernavn
$s_password står for kodeord
men hvad står dette for $s_sikkerhed ?

det er fx. lige som level. hvis du har siger vi 3 felter i dit tabel. users

username
password
level

og en bruger hedder

username: test
password: 12345
level: admin

if ($s_username && $s_password && $s_level == admin) {

så er det bare sådan der.

det gør sådan at det er kun folk med "admin" i feltet level der kan se det / rette i det

Jamen nu er det sådan at jeg ikke har flere levels, jeg vil KUN have level'et admin.

Kan du så ikke lige skrive hvilket felt jeg skal oprette i mysql og hvor ?
og hvilken kode jeg så skal tjekke om man har admin status med php ?

Hvis du bruger sessions ved login, kan du jo sætte en session hvis det er admin som logger ind, og så tjekke om den session er sat på din adminfil

a'la'

$_SESSION["bruger"] = $row["brugernavn"];

    if($row["brugernavn"] == "admin")
    $_SESSION["admin"] = 1;
    }

På din admin fil starter du så med

if(!isset($_SESSION["admin"])) {
echo"Fejl i request";
exit;
}

resten af adminscript...............

hvor skal:
-------------------------------------------------------
$_SESSION["bruger"] = $row["brugernavn"];

    if($row["brugernavn"] == "admin")
    $_SESSION["admin"] = 1;
    }
-------------------------------------------------------
indsættes ?

I dit login.
Ved jo ik' lige hvordan du logger ind :O)

Det virker ikke, eller skal jeg også oprette et felt i databasen for at det virker ?

den siger "Fejl i request" lige meget hvad

Du glemmer session_start()

Eller du bruger slet ikke sessions?

Jo jo, bruger sessions og har husket session_start();

her er toppen af mit administrator panel:
----------------------------------------------------------------
<?
session_start();
?>

<h2>Administrator panel</h2>

<?php
include "mysql.php";

if(!isset($_SESSION["admin"])) {
echo "Du har ikke administrator rettighed";
exit;
}
//Tjekker om man er logget ind
if(!empty($_SESSION['brugernavn']))
{
//Laver en query der finder ens brugerid i databasen
$query = mysql_query("SELECT * FROM brugere WHERE brugernavn='". $_SESSION['brugernavn'] ."'") or die(mysql_error());
$row = mysql_fetch_assoc($query);

//Man er logget ind, og kan derfor se det hemlige indhold

og koden du logger ind med?

jamen den er jo i databasen.. (det er et system for flere bruger - ikke kun en)

men hvis du nu absolut vil have min kode af vide er det således :D

brugernavn: admin
kodeord: test

?
Du har vel en loginform?
Og når den postes, har du noget phpkode som tjekker brugernavn og password?

Det er den phpkode jeg gerne vil se! :O)

Nårh, du mener check.php

den er her:

--------------------------------start--------------------------------
<?php
//Helt i starten starter vi sessioner, og forbinder til vores database
session_start();
include "mysql.php";

$_SESSION["bruger"] = $row["brugernavn"];

    if($row["brugernavn"] == "admin") {
    $_SESSION["admin"] = 1;
    }
//Tjekker om både brugernavn og kodeord er indtastet.
if(empty($_POST['brugernavn']) || empty($_POST['kodeord']))
{
//Sender brugeren tilbage til login.php ved brug af en header
header("location: login.php");
exit;
}
//Hvis både brugernavn og kodeord er sat, går vi videre.
else
{
$query = mysql_query("SELECT * FROM brugere WHERE brugernavn='". $_POST['brugernavn'] ."'") or die(mysql_error());
//Tjekker om der er én række i databasen der har det indtasetde brugernavn
//Dette gør dog, at flere brugere ikke må have samme brugernavn!
if(mysql_num_rows($query) == '1')
{
//Laver databasekaldet om til et array
$row = mysql_fetch_array($query);
//Tjekker om kodeordet i databasen er lig med det indtastede kodeord
if($row['kodeord'] == $_POST['kodeord'])
{
//Brugeren har indtastet rigtige oplysninger, nu skal han gemmes i sessioner
$_SESSION['brugernavn'] = $_POST['brugernavn'];
//Derudover skal han sendes til en hemlig side, hvorpå der bliver tjekket om han er logget ind
header("location: logget_ind.php");
} else {
//Brugernavnet fandtes ikke i databasen, derfor skal der udskrives en fejl.
header("location: login.php");
exit;
}
}
else
{
//Brugeren har skrevet et forkert brugernavn
//Sender brugeren tilbage til login.php ved brug af en header
header("location: login.php");
exit;
}
}
?>
--------------------------------slut---------------------------------

Du skal jo nok flytte

$_SESSION["bruger"] = $row["brugernavn"];

    if($row["brugernavn"] == "admin") {
    $_SESSION["admin"] = 1;
    }

da du jo endnu ikke har hentet noget fra DB!

Men en lettere omkodet version: (utestet)

<?php
session_start();

//Tjekker brugernavn og kodeord er postet
if(isset($_POST["brugernavn"], $_POST["kodeord"]))
{

include("mysql.php");
$query = mysql_query("SELECT `brugernavn` FROM `brugere` WHERE `brugernavn` = '". $_POST["brugernavn"] ."' AND `kodeord` = '". $_POST["kodeord"] ."'") or die(mysql_error());

    if(mysql_num_rows($query) == 1)
    {

    $row = mysql_fetch_array($query);


    $_SESSION["brugernavn"] = $row["brugernavn"];

        if($row["brugernavn"] == "admin")
        {
        $_SESSION["admin"] = 1;
        }

    header("location: logget_ind.php");
    exit;

    }

}

// sender til login.php uanset hvad
header("location: login.php");
exit;

// derudover bør du bruge noget tjek på at der ikke bliver manipuleret med $query

?>

// sender til login.php uanset hvad hvis man ikke allerede er sendt til logget_ind.php

Jeg fik det til at virke, læg et svar :)

ok