Inlogscript
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
<?php
session_start();
$host="host"; // Host name
$username="user"; // Mysql username
$password="ww"; // Mysql password
$db_name="schoolclubbreak"; // Database name
$tbl_name="members"; // Table name
// Connect to server and select databse.
mysql_connect("$host", "$username", "$password")or die("cannot connect");
mysql_select_db("$db_name")or die("cannot select DB");
// username and password sent from form
$myusername=$_POST['myusername'];
$mypassword=$_POST['mypassword'];
// To protect MySQL injection (more detail about MySQL injection)
$myusername = stripslashes($myusername);
$mypassword = stripslashes($mypassword);
$myusername = mysql_real_escape_string($myusername);
$mypassword = mysql_real_escape_string($mypassword);
$sql="SELECT * FROM $tbl_name WHERE username='$myusername' and password='$mypassword'";
$result=mysql_query($sql);
// Mysql_num_row is counting table row
$count=mysql_num_rows($result);
// If result matched $myusername and $mypassword, table row must be 1 row
if($count==1){
// Register $myusername, $mypassword and redirect to file "login_success.php"
$_SESSION["username"]=$_POST["myusername"];
$_SESSION["password"]=$_POST["mypassword"];
header("Location: adminpost.php");
}
else {
echo "Wrong Username or Password";
}
?>
session_start();
$host="host"; // Host name
$username="user"; // Mysql username
$password="ww"; // Mysql password
$db_name="schoolclubbreak"; // Database name
$tbl_name="members"; // Table name
// Connect to server and select databse.
mysql_connect("$host", "$username", "$password")or die("cannot connect");
mysql_select_db("$db_name")or die("cannot select DB");
// username and password sent from form
$myusername=$_POST['myusername'];
$mypassword=$_POST['mypassword'];
// To protect MySQL injection (more detail about MySQL injection)
$myusername = stripslashes($myusername);
$mypassword = stripslashes($mypassword);
$myusername = mysql_real_escape_string($myusername);
$mypassword = mysql_real_escape_string($mypassword);
$sql="SELECT * FROM $tbl_name WHERE username='$myusername' and password='$mypassword'";
$result=mysql_query($sql);
// Mysql_num_row is counting table row
$count=mysql_num_rows($result);
// If result matched $myusername and $mypassword, table row must be 1 row
if($count==1){
// Register $myusername, $mypassword and redirect to file "login_success.php"
$_SESSION["username"]=$_POST["myusername"];
$_SESSION["password"]=$_POST["mypassword"];
header("Location: adminpost.php");
}
else {
echo "Wrong Username or Password";
}
?>
En op de "geheime" pagina om te checken of de gebruiker wel ingelogd is, dit script:
Code (php)
Toch werkt dit niet, want de beveiligde/geheime pagina is op de een of andere rare manier helemaal wit (al mijn html tekst wordt niet weergegeven). Iemand enig idee waar dit aan ligt?
Alvast bedankt,
Bas
Gewijzigd op 23/11/2011 18:45:07 door Bas Steendam
Gesponsorde koppelingen:
ps.
zet niet je wachtwoord in een session bij
Code (php)
1
2
3
2
3
<?PHP
$_SESSION["password"]=$_POST["mypassword"];
?>
$_SESSION["password"]=$_POST["mypassword"];
?>
- Zet je variabelen altijd buiten de quotes.
Hoe moet ik het dan aanpakken?
EDIT: Exit toegevoegd, geen resultaat.
Gewijzigd op 23/11/2011 18:49:12 door Bas Steendam
Check nu trouwens op Chrome en die geeft een error dat de webpagina überhaupt niet bestaat??? :S Snap er niks meer van.
Chrome = dus die error
IE = HTTP-fout 500
... Maar de pagina is echt wel geüpload.
Toevoeging op 23/11/2011 19:14:26:
Ok, wat stupide.
Code (php)
De { mist na de if...
Bedankt voor het meedenken! :) Supertof dat jullie allemaal zo snel reageerden!
Gewijzigd op 23/11/2011 19:14:43 door Bas Steendam
Mensen gaan normaal gesproken toch ook niet dood als ze iets fout doen?
