Login system php

hvad indeholder connect.php?

husk at fjern evt. kodeord...

Ja umiddelbart forsøger du at lave en connection til MySQL uden at sende et password med web34 brugeren

<?php
$host="localhost";
$username="web34";
$password="*****";
$db_name="web34";

// Forbindelsen til databasen
$conn = mysqli_connect("$host", "$username", "$password", "$db_name")or die("cannot connect");
?>

Det er min connect. der er kode på

<?php



$username=$_POST["username"]; // værdien fra dit inputfelt
$password=$_POST["password"];

include('connect.php');
$query = mysql_query("SELECT * from bruger WHERE username = '$username' and password = '$password'") or die(mysql_error());

while ($result = mysql_fetch_array($query))
{
$id = $result["id"];
$pic = $result["pic"];
$status = $result["status"];
$username = $result["username"];
$password = $result["password"];
$rate = $result["rate"];
}

if ($id != 2) {
$_SESSION["status"] = 1;
} else {
$_SESSION["status"] = 2;
}

$count=mysql_num_rows($result);

if($count==1){
session_register("username");
session_register("password");
header("location:admin.php");
}
else {
header("location:../index.php");
}
?>



Det er checklogin.php

du laver en mysqli connection og prøver at lave en query med mysql - det tror jeg ikke er nogen god ting...

Fandt jeg ud af . Men nu stiller den bare om til index.php . uanset hvad jeg logger ind med :/

Min admin starter sådan her.
<?php
session_start();
if(!session_is_registered("username")){
header("location:../index.php");
exit();
}
if ($_SESSION["status"] != 1) {
header("location:../minprofil.php");
exit();
}
?>



Og minprofil.php starter sådan her.
<?php

ini_set('display_errors', 1);
error_reporting(E_ALL & ~E_NOTICE & ~E_DEPRECATED);

session_start();
if(!session_is_registered("username")){
header("location:index.php");
exit();
}
?>


Hvorfor stiller den direkte om til index?

#4
$username=$_POST["username"]; // værdien fra dit inputfelt
$password=$_POST["password"];
include('connect.php');

for du ikke et problem med username/password i din connect her ??
du bruger jo også variablerne i username/password i din connection string ( $conn = mysqli_connect("$host", "$username", "$password", "$db_name")or die("cannot connect"); ) vist i #3

sæt:



op over:



som ronols er inde på...