Login fuktion

Sagtens, skal dog lige høre nogle ting først:

- Hvilken database bruger du?
- Må det gerne laves i PHP?
- Har du andre tilføjelser?

Men det er nu smartere at have dem i en database, så de er samlet, men at det er et felt der f.eks. hedder 'admin', og den kan så stå til 0/1, alt efter om man er admin.

hej udvikler
Jeg bruger phpmyadmin og det skal laves i php.

Ja det vil jeg da også mene. Fylder meget mindre plads.
Det kommer så an på om det er en stor side mltrfan har, ellers er det næsten lige meget. :)

hej coldgate

hvordan mener du jeg er ikke helt med på en database

Perfekt, så kommer jeg med en forklaring om ca 10 min mltrfan

okay udvikler og på forhånd tak

########################################

<?php
$submit = $_POST['submit'];
$brugernavn = $_POST['brugernavn'];
$kodeord = $_POST['kodeord'];


if ($submit) {

    if ($brugernavn == "admin") {
        $query = mysql_query("SELECT * FROM admindatabasen WHERE kodeord = '$kodeord'") or die(mysql_error());
        while ($row=mysql_fetch_array($query)){
            $_SESSION['admin'] = $row[brugernavn];
            header('Location: adminpanel.php');
        }
    }
    }else{
        $query = mysql_query("SELECT * FROM brugerdatabasen WHERE kodeord = '$kodeord'") or die(mysql_error());
        while ($row=mysql_fetch_array($query)){
            $_SESSION['bruger'] = $row[brugernavn];
            header('Location: brugerpanel.php');
        }
    }
}

?>

<form action="" method="POST">
<input type="text" name="brugernavn">
<input type="password" name="kodeord">
<input type="submit" name="submit" value="login">
</form>


########################################

Der er så lige to ting du skal tilpasse for at det virker hos dig:
1. du skal ændre filnavnet i de to headere jeg har lavet, den ene skal føre til den side man bliver sendt til når man er logget ind som admin og den anden skal føre til siden for almindelige brugere.
2. du skal (muligvis) rette alle navne der har noget med databasen at gøre (jeg ved jo ikke hvad dine felter hedder i databasen)

Og hvorfor er det lige du har lukket spørgsmålet og taget pointene selv når jeg har hjulpet dig?

det ved jeg ikke kender ikk noget til kan jeg ikk åbne det igen jeg forstå ikk den side her hvordan man godkender

Altså hvis du har fået mit svar til at virke så bør du efter reglerne oprette et nyt spørgsmål med overskriften "point til udvikler" og give 60 point.
I spørgsmålet skal du så skrive et link til dette spørgsmål så folk kan forstå hvorfor du giver mig point..
Sig til hvis du ikke forstår!

så skulle det være der

tak for hjælpen

Det var så lidt.

Min idé er at du har en database (en table) der indeholder alle brugerne, med f.eks. følgende informationer pr. bruger:
bruger id
brugernavn
kodeord (krypteret)
email
admin (som default er den 0, men hvis man er admin er den 1)

Så ville min kode se sådan her ud:

<?PHP
session_start();
$login_show = true;

    if(isset($_POST['login_btn'])) {
        $user = mysql_escape_string($_POST['bruger']);
        $pass = md5($_POST['kodeord']);

                if(!empty($user)) {
                    echo "<span style=\"font-size: 12px; font-weight: bold; color: #FF0000;\">Brugernavn mangler</span><br />";
                } elseif(!empty($pass)) {
                    echo "<span style=\"font-size: 12px; font-weight: bold; color: #FF0000;\">Kodeordet mangler</span><br />";
                } else {
                    //mysql connection
                    mysql_connect("localhost", "bruger", "kode");
                    mysql_select_db("database");

                    $sql = "SELECT admin FROM users WHERE username = '".$user."' AND password = '".$pass."'";
                    $query = mysql_query($sql);
                    $row = mysql_fetch_assoc($query);
                    $count = mysql_num_rows($query);
                    if($count == 0) {
                        echo "<span style=\"font-size: 12px; font-weight: bold; color: #FF0000;\">Brugernavn eller kodeord forkert</span><br />";
                    } elseif($count == 1) {
                        $_SESSION['user'] = $user;
                        $_SESSION['pass'] = $pass;
                        $_SESSION['admin'] = $row['admin'];

                        $login_show = false;

                        echo "Velkommen til ".$user;
                    }
                   
                }
    }

if($login_show) {
?>
<form action="" method="post">
<input type="text" name="bruger" value="Brugernavn" onFocus="if(this.value == 'Brugernavn') { this.value = ''; }" /><br />
<input type="password" name="kodeord" value="Kodeord" onFocus="if(this.value == 'Kodeord') { this.value = ''; }" /><br />
<input type="submit" name="login_btn" value="Login" />
</form>
<?PHP
}
?>

Ups den skal lige tjekke om man er admin eller ej.

<?PHP
session_start();
$login_show = true;

    if(isset($_POST['login_btn'])) {
        $user = mysql_escape_string($_POST['bruger']);
        $pass = md5($_POST['kodeord']);

                if(!empty($user)) {
                    echo "<span style=\"font-size: 12px; font-weight: bold; color: #FF0000;\">Brugernavn mangler</span><br />";
                } elseif(!empty($pass)) {
                    echo "<span style=\"font-size: 12px; font-weight: bold; color: #FF0000;\">Kodeordet mangler</span><br />";
                } else {
                    //mysql connection
                    mysql_connect("localhost", "bruger", "kode");
                    mysql_select_db("database");

                    $sql = "SELECT admin FROM users WHERE username = '".$user."' AND password = '".$pass."'";
                    $query = mysql_query($sql);
                    $row = mysql_fetch_assoc($query);
                    $count = mysql_num_rows($query);
                    if($count == 0) {
                        echo "<span style=\"font-size: 12px; font-weight: bold; color: #FF0000;\">Brugernavn eller kodeord forkert</span><br />";
                    } elseif($count == 1) {
                        $_SESSION['user'] = $user;
                        $_SESSION['pass'] = $pass;
                        $_SESSION['admin'] = $row['admin'];

                        $login_show = false;

                        if($_SESSION['admin'] == 1) {
                            echo "Velkommen til ".$user." -> admin";
                        } else {
                            echo "Velkommen til ".$user." -> bruger";
                        }
                    }
                   
                }
    }

if($login_show) {
?>
<form action="" method="post">
<input type="text" name="bruger" value="Brugernavn" onFocus="if(this.value == 'Brugernavn') { this.value = ''; }" /><br />
<input type="password" name="kodeord" value="Kodeord" onFocus="if(this.value == 'Kodeord') { this.value = ''; }" /><br />
<input type="submit" name="login_btn" value="Login" />
</form>
<?PHP
}
?>