Avatar billede mr-baluba Nybegynder
29. november 2005 - 23:34 Der er 2 kommentarer og
1 løsning

Hjælp til login med sessions

Hej folkens
Er ved at prøve mig frem med et login system (mit første :P)
Har lavet en tutorial hvor navnene på brugerene stod i en tekstfil, det gik fint... Nu vil jeg gerne hente brugerne fra min sql db - men det spiller ikke rigtig.
Hver aktuel side starter med require_once(<mit script>) og jeg har prøvet at erstatte tilgangen til txt filen med tilgang til databasen... hvis det giver mening :P
Mit script:

<?php require_once('Connections/pbaseConn.php'); ?>

<?php
mysql_select_db($database_pbaseConn, $pbaseConn);
$query_brugerliste = "SELECT * FROM medlemmer";
$brugerliste = mysql_query($query_brugerliste, $pbaseConn) or die(mysql_error());
$row_brugerliste = mysql_fetch_assoc($brugerliste);
$totalRows_brugerliste = mysql_num_rows($brugerliste);

session_start();

function validerBrugerNavn($navn){
  $lovlige_tegn = "a-zA-ZÅåØøÆæÁáÓóÍíÚúÝýÐþößüÜÖ\_\-";

  $navnOK = (!ereg("[^$lovlige_tegn]",$navn))?true:false;
  return $navnOK;
}
function validerKodeOrd($kodeord){
  $lovlige_tegn = "a-zA-Z0-9\_\-";

  $kodeordOK = (!ereg("[^$lovlige_tegn]",$kodeord))?true:false;
  return $kodeordOK;
}

if(!isset($_SESSION["bruger_id"])){
  $_SESSION["bruger_id"] = "intet";
}

if(isset($_POST["brugernavn"]) && isset($_POST["adgangskode"])){

  if(!validerBrugerNavn($_POST["brugernavn"]) && !validerKodeOrd($_POST["adgangskode"])){
    header("Location:fejllogin.html");
    exit;
  }
  else {

    $godkendtLogin = "nej";

    foreach($brugerliste as $brugere){
      $navnErRigtigt = ($_POST["brugernavn"] == $brugere["brugerNavn"])?true:false;
      $kodenErRigtig = ($_POST["adgangskode"] == $brugere["brugerPass"])?true:false;
      if($navnErRigtigt && $kodenErRigtig){
        $_SESSION["bruger_id"] = $brugere["id"];
        $_SESSION["bruger_navn"] = $brugere["brugernavn"];
        $_SESSION["bruger_mail"] = $brugere["email"];
        $godkendtLogin = "ja";
      }   
    }

    if($godkendtLogin == "nej"){
      header("Location:fejllogin.html"); 
      exit;
    }
  }
}

if($_SESSION["bruger_id"] != "intet"){
  $logudknap = "<a href=\"$_SERVER[PHP_SELF]?logaf=true\">Log ud</a>";
}

if(!isset($_SESSION["bruger_id"]) OR $_SESSION["bruger_id"] == "intet"){
  header("Location:login.html");
}

if($_GET["logaf"]){
  unset($_SESSION["bruger_id"]);
  unset($_SESSION["bruger_navn"]);
  unset($_SESSION["bruger_mail"]);
  session_unset();
  header("Location:logud.html");
  exit;
}

mysql_free_result($brugerliste);
?>
Avatar billede mr-baluba Nybegynder
29. november 2005 - 23:36 #1
Avatar billede mr-baluba Nybegynder
30. november 2005 - 00:15 #2
Det er meningen at man skal blive smidt hen til login siden hvis man ikke er logget ind når man går ind på f.eks. index.php. Men den viser bare siden (index.php) med tomme pladser der hvor session-variablerne skulle være vist... men kan ikke lige se hvor jeg fejler.
Avatar billede mr-baluba Nybegynder
30. november 2005 - 13:51 #3
Fandt en anden tutorial der passede bedre til mit behov...

http://www.showsource.dk/artikler/vis_artikel.php?id=1042998056 - hvis nogen skulle være interesserede :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester