ingen adgangs tjekker ens rank

Hvis din session hedder $_SESSION[user_id] gør du følgende

$dump = mysql_query("SELECT rang FROM users WHERE id='$_SESSION[user_id]' LIMIT 1");
$viewRang = mysql_fetch_assoc($dump);

if($viewRang[admin] != 1) {

  echo 'Du er ikke administrator så smut kaffeøre</body></html>';
  exit;
} else {
// Admin face...

echo 'Hej admin!';

}

Eller du kunne lave en funktion til det samme?

function protect(){

  $userid = $_SESSION[user_id];
  $dump = mysql_query("SELECT rang FROM users WHERE id='$_SESSION[user_id]' LIMIT 1");
  $viewRang = mysql_fetch_assoc($dump);

  if($viewRang[rang] != "1") {
    // Sender brugeren til forsiden...
    // Du kan eventuelt bare skrive http://domæne.dk/index.php hvis du vil det
    header("Location: http://" . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) . "");
 
  exit; // Hvis overstående fejler lukker dne uanset hvad for adgangen
  }

}


Så skal du på ALLE sider bare skrive protect(); i toppen (såfremt at filen protect() ligger i bliver inkluderet i toppen ;)

Jeg har gerne følgende:

include("include.php"); // Her i ligger alt fra database m.v. og så protect funktionen.
protect(); // Og siden er beskyttet.

smid et svar brugte den første af dem :D

:) - Glad for du kunne bruge det!

Du kan også - for at spare lidt på databasekræfterne lave en $_SESSION med en MD5-hashed 1-tal når man logger ind med rangen.

Dvs når du logger ind, tilføjer den lige en session med værdien md5("1");

og så udskifter du

$dump = mysql_query("SELECT rang FROM users WHERE id='$_SESSION[user_id]' LIMIT 1");
$viewRang = mysql_fetch_assoc($dump);

if($viewRang[admin] != 1) {

med

if($_SESSION[rang] != md5(1)) {

Den kan kun være hurtigere, og MD5-hashed gør at folk ikke lige kan regne ud at det er et simpelt 1-tal, såfremt man kan ændre det på den ene eller anden måde.. ;)