Validering af user i MySQL + group_id tilhørsforhold.
Hej Experter (igen-igen),Jeg har alligevel et par spørgsmål til den kode jeg har fået bikset sammen ved at klippe/klistre lidt. :o)
1. Koden virker som sådan, og jeg kan validere op mod DB'en. Det undrer mig dog at der ikke vises fejlbeskeden "Sorry, wrong username / password" ved forkert username/password kombination. Jeg vil meget gerne have hjælp til at lave denne kode mere fornuftig, evt sådan at det stiller sig over loginformen, som man ofte ser det.
2. Som i kan se i database strukturen nederst, er der lagt op til et group_id tilhørsforhold. Jeg kan ikke finde ud af hvordan jeg skal få dette koblet ind i min nuværende kode - jeg er på bar bund. Lidt kode ville være til stor hjælp! :o)
Pft. /Greg
<------------------------ index.php start...
<html>
<head></head>
<body>
<?php
session_start();
$errorMessage = '';
if (isset($_POST['txtUsername']) && isset($_POST['txtPassword']))
{
include './include/opendb.php';
$username = $_POST['txtUsername'];
$password = $_POST['txtPassword'];
// check if the username and password combination exist in database
$sql = "SELECT username
FROM users
WHERE username = '$username'
AND password = PASSWORD('$password')";
$result = mysql_query($sql)
or die('Query failed. ' . mysql_error());
if (mysql_num_rows($result) == 1)
{
// the user id and password match, set the session
$_SESSION['db_is_logged_in'] = true;
// after login we move to the list page
header('Location: list.php');
exit;
} else
{
$errorMessage = 'Sorry, wrong username / password';
}
include './include/closedb.php';
}
?>
<form method="post" name="frmLogin" id="frmLogin">
<table width="400" border="1" align="center" cellpadding="2" cellspacing="2">
<tr>
<td width="150">Username</td>
<td><input name="txtUsername" type="text" id="txtUsername"></td>
</tr>
<tr>
<td width="150">Password</td>
<td><input name="txtPassword" type="password" id="txtPassword"></td>
</tr>
<tr>
<td width="150"> </td>
<td><input type="submit" name="btnLogin" value="Login"></td>
</tr>
</table>
</form>
</body>
</html>
...index.php slut ------------------------>
<------------------------ list.php start...
<?php
session_start();
// is the one accessing this page logged in or not?
if (!isset($_SESSION['db_is_logged_in'])
|| $_SESSION['db_is_logged_in'] !== true) {
// not logged in, move to login page
header('Location: index.php');
exit;
}
?>
...list.php slut ------------------------>
| users | CREATE TABLE `users` (
`display_name` varchar(50) NOT NULL default '',
`password` varchar(50) NOT NULL default '',
`username` varchar(50) NOT NULL default '',
`group_id` int(11) NOT NULL default '0',
`user_id` int(11) NOT NULL auto_increment,
PRIMARY KEY (`user_id`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 |
