Ad stopt er mee
check session niet bestaat, voer in database
een voorbeeldje:
je zet een naam die iemand invoert dus als session(elke session is dus anders).
als die session verlopen is (niet meer bestaat) dat hij dan in de database bij session bijvoorbeeld false zet.
zoiets:
Code (php)
1
2
3
2
3
if (!$_SESSION[inlognaam])
{
$sql"UPDATE tabel SET sessionn='false' WHERE session='".$_SESSION[inlognaam]. "'";
{
$sql"UPDATE tabel SET sessionn='false' WHERE session='".$_SESSION[inlognaam]. "'";
en let even op sql injection
erwin schreef op 10.04.2008 19:37:
dat kan niet, want als $_SESSION['inlognaam'] niet bestaat, kun je hem ook niet gebruiken in je database.
en let even op sql injection
en let even op sql injection
maar is er niet een manier dat je de session naam opslaat in een variable?
dus zoiets $naam=$_SESSION[inlognaam]; ?