Login - er dette rigtigt?

Ja - det lyder som et normalt standart loginsystem.

Du har også tænkt på sql injection? ellers er det måske slet ikke så sikkert

[sql injection] ???

Alle input bør valideres - Forventer du et tal så sørg for at det er et tal - forventer du tekst, så kør det igennem mysql_escape_string eller mysql_real_escape_string

mij: SQL injection er hvis nu brugeren skriver SQL kode ind i input-felterne i stedet for et brugernavn. På den måde kan han/(hun?) redigere i din database.

Dette er dog ikke et så stort problem mere da de fleste serversidesprog idag gør alt hvad de kan for at forhindre det.

Langt større problem er det at folk tillade hmtl eller dårligt parsed bb-code i sine profil-felter og på den måde tillade XSS

Tak skal I ha' - læg et svar, så deler i points! :) God weekend !

:)

Aight :)

Andre ... ?

Lukker senere i dag ...