validering af inpu felt

Du kan gøre mange ting, men intet vil sikre dit loginsystem 100%, det skal du huske på. Du kan bland andet md5 hashe dine kodeord, det vil resultere i at alle passwords bliver lavet om til en 32 cifret kode. Intet kodeord vil have den samme kode.

<form action="?action=login" method="POST" ecntype="multipart/form-data">
<input type="hidden" name="action" value="login" />
<input type="text name="bruger" size="30" />
<input type="text name="kode" size="30" />
</form>

<?php
$action = $_POST['action'];
if($action == "login"){

$bruger = $_POST['bruger'];
$pass = $_POST['kode'];
$pass = md5($pass);

// MYSQL-DUMP
$password = (det er det felt der hedder password i tabellen, det skal også være lagt ind som md5()!)
$brugernavn = (brugernavn fra din tabel)

if($pass == $password){
  if($bruger == $brugernavn){
  // LOGIN
  } else {
  echo "Du har tastet forkert brugernavn.";
  }
} else {
  echo "Du har tastet forkert password.";
}

}

?>

---------------------------
-CRonaldo------------------
-Jeg håber det kan bruges?-
---------------------------

Nej det kan ikke bruge; Jeg har selve login systemet, og det virker fint, jeg er bare usikker på hvorledes jeg skal validere $pass & $user, for at sikre at disse strenge ikke indeholde tegn eller kode der kan være skaldeligt for databasen

cronaldo ->
Hvorfor har du skrevet ecntype="multipart/form-data"
Det bruges kun til billede upload :-)
Samt at din kode kun virker til en bruger hvilket ikke er smart ;-)

straszek->
Prøv at kigge her: http://www.eksperten.dk/artikler/669

Nårh det er det du vil :)

Indsæt denne øverst i filen som opretter en bruger i dit loginsystem:


$_POST[brugernavn] = strtolower($_POST[brugernavn]);
$_POST[brugernavn] = ereg_replace("æ+", "ae", $_POST[brugernavn]);
$_POST[brugernavn] = ereg_replace("ø+", "oe", $_POST[brugernavn]);
$_POST[brugernavn] = ereg_replace("å+", "aa", $_POST[brugernavn]);
$_POST[brugernavn] = ereg_replace("[^[:alnum:][:space:]]", "", $_POST[brugernavn]);
$_POST[brugernavn] = ereg_replace("[ ]+", "_", $_POST[brugernavn]);


du skal så ændre $_POST[brugernavn] til det din variabel for brugernavn

-aco-: jeg har skrevet han skal mysql-dumpe ? Så kan han da bare sætte en while-løkke på, og så fungerer det med flere brugere? :)

Det er sådan jeg selv gør B)

cronaldo ->
Okay, men det gør ingen forskel da han allerede har et loginsystem :)

straszek ->
med mit sidste exempel vil brugernavne kun kunne indeholder tegn fra a til z og hvis man skriver æ,ø eller å så vil det blive ændret til ae,oe eller aa

må man ikke bruge æ,ø og å i db'er, da ? :S

$brugernavn
$renset_echo = strip_tags($row['brugernavn'],"");

<< taget fra "huskeliste til en sikkerside", bare rettet lidt. Nu kan dit brugernavn ikke indeholde nogen form for html-koder :)

jo og nej, har fået af vide engang at det ikke er en god idé at bruge det i databasen, kan dog ikke huske hvorfor eller af hvem jeg fik det af vide af. Har lige søgt i mine gamle spørgsmål, fandt det desværre ikke.

ok, men man kan vel bare replace ae med æ, aa med å og oe med ø når man trækker det ud? :)

jo, men det har jeg valgt ikke at gøre i mit system, da brugere fra udlandet eller med udenlandske computere vil have problemer, og programmering er jo trods alt internationalt så hvorfor ikke bare gøre ens systemer internationale.

fandt du ud af noget straszek ? :-)

lukker