Avatar billede Slettet bruger
31. januar 2011 - 20:10 Der er 2 kommentarer og
1 løsning

Ugyldigt Logind til bestemt side

Hvor retter jeg denne formular således at hvis logind er ugyldigt, så sendes den besøgende til en fejlside, f.eks. error/401.php


<form action="/php/login.php?redirect=<? echo $_SERVER['HTTP_REFERER']; ?>" method="post">
<input type="hidden" name="login">
<table width="100%" border="0">
  <tr>
    <td width="50%" align="right">Brugernavn: </td>
    <td width="50%"><input type="text" name="brugernavn" id="login"></td>
    <td rowspan="3"><img src="/images/add-key-big.png" width="128" height="128" alt="" title="" /></td>
  </tr>
  <tr>
    <td width="50%" align="right">Kodeord: </td>
    <td width="50%"><input type="password" name="password" id="login"></td>
    </tr>
  <tr>
    <td colspan="2" align="center"><input type="submit" value="Log ind" id="submit"></td>
  </tr>
</table>
</form>
Avatar billede repox Seniormester
31. januar 2011 - 20:48 #1
Det gør du ikke i den stump kode - det skal foregå i login.php.
Avatar billede Slettet bruger
31. januar 2011 - 21:00 #2
ok, så et sted her?

<?php session_start();

    if (isset($_POST['login'])) {

        mysql_connect("","","");
        mysql_select_db("");

        $bruger = $_POST["brugernavn"];
        $pass = md5($_POST["password"]);

        $userQuery = mysql_query("SELECT id, brugernavn, password, admin FROM brugere WHERE brugernavn = '$bruger'") or die(mysql_error());
//        $userQuery = mysql_query("SELECT brugernavn FROM brugere WHERE id = '$_SESSION[userid]'") or die(mysql_error());
        if (mysql_num_rows($userQuery) != 1) {
     
            $error = "Brugeren eksisterer ikke (" . mysql_num_rows($userQuery) . ").<br>";
        } else {
            while ($data = mysql_fetch_array($userQuery)) {
         
                $brugerId = $data['id'];
                $brugerNavn = $data['brugernavn'];
                $brugerPass = $data['password'];
                $admin = $data['admin'];
            }
            if ($brugerPass != $pass) {
         
                $error = "Password og brugernavn passer ikke sammen.<br>";
            }
            if (!$error) {
             
                $_SESSION["username"] = $brugerNavn;
                $_SESSION["userid"] = $brugerId;
             
                if ($admin == 1) {
                    $_SESSION["admin"] = 1;
                }
                header("location: $redirect");
            } else {
                echo $error;
            }
        }
    }
?>

Det er i echo $error; ?? Skal den blot ændres til header("location:/error/401.php"); ??

Som det ser ud nu, og man skriver forkert i logind, kommer man til en blank side på adressen http://anakin.dk/php/login.php?redirect=http://anakin.dk/oplevelser/
Avatar billede Slettet bruger
14. februar 2011 - 18:42 #3
Nevermind
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester