Jarners er i hvert fald det simpleste du kan gøre, men den tjekker dog ikke om du er logget ind senere hen, og beskytter derfor ikke de andre sider. Som oomalkeoo så kan du bruge sessions, som er rimelig simpel at lære, og så tjekke om bruger og password er sat ved hver side, som skal beskyttes.
<?php
session_start();
// Databaseforbindelse indsættes
if(isset($_POST["pass"]) && isset($_POST["bruger"]))
{
$bruger= $_POST["bruger"];
$pass = md5($_POST["pass"]);
// brugernavn og password er rækker i en tabel i din database
$sql = 'SELECT bruger FROM elev WHERE brugernavn= "'.$bruger.'" AND password = "'.$pass.'"';
if(!$rows) {
$error = "Password fejl: " . mysql_error();
unset($_SESSION["bruger"]);
} elseif(mysql_num_rows($rows) == 0) {
$error = "Password ikke accepteret.";
unset($_SESSION["bruger"]);
}
else {
// Gyldig login - husk dette.
$_SESSION["bruger"] = $bruger;
}
} elseif(!isset($_SESSION["bruger"])) {
// Hvis man ikke har logget ind og ikke kommer fra loginformen sendes fejl
$error = "du skal logge ind.";
}
if(isset($error)) {
echo "<html>\n";
echo "<head><title>Kan ikke komme ind</title></head>\n";
echo "<body>\n";
echo "<h1>Kan ikke komme ind </h1>\n";
echo "<p>Fejl ved forsøg at komme ind: $error.</p>\n";
echo "</body>\n";
echo "</html>\n";
exit;
}
?>
De sider du vil beskytte kan du bare include loginvalideringsfilen øverst, før alt html.
<?php
include("filnavn");
?>
Du skal selvfølgelig lige lave en bruger/pass formular som sender info til validering. Men det burde ikke være et problem.
