Log ind script

Hvis du bruger session ved login, hvorfor henter du så ikke bare bruger-id'et fra sessionen?

Det kan man ikke det giver samme problem med at ændre Id i URLen

Nej det gør ikke. Man kan ikke ændre i sin session, da den lagres på serveren.

Ja det er vi enige om. Brugeren er logget ind med $_SESSION['ID'] og $_SESSION['BrugerNavn'] det virker.

Problemet er når en bruger er logget ind med Brugernavn og ID og klikker på linket http://url.dk?BrugerID=1&BrugerNavn=Navn så hentes HTML formen med data det virker også.

jeg kan også rette data jeg kan bare ikke få if(!isset($_SESSION['BrugerNavn'] && $_SESSION['ID'] til at virke. data skifter når jeg ændre ID i URLen.. alle SESSIONs sættes på html form siden

Den her kode ville jeg gerne have i toppen af html form siden men den virker ikke

if(!isset($_SESSION['Bruger_Navn']) && $_SESSION['ID'])
        header("Location: logind.php");
        exit;
}else{
HTML Form som henter bruger data ind i formen
}

Håber at du forstår det det er lidt svært at forklare

>>"data skifter når jeg ændre ID i URLen"

Så må du jo stadig bruge $_GET variablen et sted. Ellers er det umuligt. Det skal du lade være med - GET er, som du netop ved, enormt usikkert.

Jeg forstår dog ikke helt formålet med din if-sætning:
if(!isset($_SESSION['Bruger_Navn']) && $_SESSION['ID'])

- Hvis brugernavnet IKKE er sat, men id'et er? Hvorfor det? Hvorfor må kun det ene eksistere?


Normalt vil du jo bare sætte et ID ved login. Altså i det en person logger ind med korrekt password, sætter du $_SESSION['id']

f.eks.
$userid = UserModel::login($_POST['username'], $_POST['password']);
if ($userid)
  $_SESSION['id'] = $userid;

Så er det sat i sessionen.

Derefter kan du hente data om den bruger ved at bruge det id.
F.eks.
DataModel::getByUserId($_SESSION['id']);


(Nu bruger jeg bare models for eksemplets skyld, for ikke at skrive SQL, det skal naturligvis ændres til din kode).

Jeg har løst problemet tak for hjælpen smider du et svar

Gerne. Var der en hurtig løsning, du kunne dele med andre, der evt. finder spørgsmålet i fremtiden?

Det mig der er ved at lære $_SESSION jeg rodet lid rundt i det