Hvis bruger er X gå til side

Filen der godkender om logind er ok:

<?php
require("config.php");

mysql_connect($dbhost, $dbuser, $dbpass);
mysql_select_db($database);

$query = mysql_query("SELECT * FROM brugere WHERE brugernavn='$_POST[brugernavn]' AND password='$_POST[password]'");
$brugernavn = $_POST["brugernavn"];
$kodeord = $_POST["kodeord"];
$r = mysql_fetch_array($query);

if($brugernavn==$r["brugernavn"] && $kodeord==$r["kodeord"] && !empty($brugernavn) && !empty($kodeord)) {

session_register("brugernavn");
session_register("kodeord");
session_register("session_id()");

header("Location: velkommen.php");
} else {
echo "<script language='javascript'>alert('Forkert brugernavn / kodeord!');location.href=\"login.php\";</script>";
}
mysql_close();
?>


Også filen du ser når du er logget ind:

<?php
require("config.php");

mysql_connect($dbhost, $dbuser, $dbpass);
mysql_select_db($database);

$query = mysql_query("SELECT * FROM brugere WHERE brugernavn='$_SESSION[brugernavn]'");
$r = mysql_fetch_array($query);

if($_SESSION["brugernavn"]==$r["brugernavn"] && $_SESSION["kodeord"]==$r["kodeord"] && !empty($_SESSION["brugernavn"]) && !empty($_SESSION["kodeord"])) {

echo "You are in :)";

} else {
echo "<script language='javascript'>alert('Du er ikke logget ind!');location.href=\"login.php\";</script>";
}
mysql_close();
?>

Behold du bare dine point for dig selv :)

Forstod ikke lige meningen med det der "brugernavn".php
Syntes hvertfald det lød lidt åndsvagt :P

De kan ligeså godt bare bruge 1 fil, det er meget nemmere, og tager mindre plads i længden :)

Jeg mente...

Hver bruger skal have deres EGEN side.
Jeg skal bruge det til at lægge billeder på - men kun Thomas kan se Thomas' billeder og rikke kan kun se rikkes billeder... ay?

DEt kan man vist ikke med dette?

og.... nu kan jeg ikke logge ind :O

Jo det kan man godt med dette, jeg kigger lige på hvorfor du ikke kan logge ind :P

Bemaerk lige at du har et sikkerhedshul i din kode. Overvej lige hvad der sker hvis brugeren hedder noget lignende

';drop table brugere;

Hint for sikker php: Brug ALDRIG SQL statements direkte. Brug kun prepared statement. Hvis bare folk overholdt den simple regl ville 99.99% af alle sikkerheds huller med php forsvinde.

lukker