Scripts - Tutorials - Forum - Downloads - Showcase - Contact

Artikels

VPN vergelijken

Algemeen

Beginpagina

FAQ

Grafische worm (243)

Links

Nieuwsartikels

Nieuwsarchief

Boeken programmeren

Overzicht

Samenwerken

Webhosting

Zoek op Sitemasters

Leden

Registreren

Ledenlijst

Ons team

Links

webhostingtop10.be

Sociale media

Follow @sitemasters

Sitemasters

Adverteren op Sitemasters?

Contacteer ons

RSS

Link naar ons

Donaties

Poll

Je moet ingelogd zijn om te stemmen.

Statistieken

Linkpartners

Forum

Categorieën > PHP

Geen toegang dmv sessie

derrtyones - 15/09/2008 15:23 (laatste wijziging 15/09/2008 15:24)

Nieuw lid

Ik heb 3 pagina's:

home.php
login.php
profile.php

Als je op de site gaat kom je meteen op home.php. Daar is een formulier waarin je kan inloggen.

php code - Bekijk de code zonder highlighting - Klap code in

<?php
session_start();
?>
<html>
<head></head>
<body>
<p>Welcome!</p>
			<form name="form1" method="post" action="index.php?module=login">
              <div align="left"></div>
              <table width="200" border="0" align="left" cellpadding="0" cellspacing="0">
                <tr>
                  <td><span class="style1">Loginname:</span></td>
                  <td><input name="loginname" type="text" id="loginname" size="15"></td>
                </tr>
                <tr>
                  <td><span class="style1">Password:</span></td>
                  <td><input name="password" type="password" id="password" size="15"></td>
                </tr>
                <tr>
                  <td colspan="2">&nbsp;</td>
                </tr>
                <tr>
                  <td colspan="2"><div align="center">
                    <input type="image" name="submit" value="Submit" src="images/submit.png">
                  </div></td>
                </tr>
              </table>
            </form></td>
          </tr>
        </table>
</body>
</html>

<?php
session_start();
?>
<html>
<head></head>
<body>
<p>Welcome!</p>
			<form name="form1" method="post" action="index.php?module=login">
              <div align="left"></div>
              <table width="200" border="0" align="left" cellpadding="0" cellspacing="0">
                <tr>
                  <td><span class="style1">Loginname:</span></td>
                  <td><input name="loginname" type="text" id="loginname" size="15"></td>
                </tr>
                <tr>
                  <td><span class="style1">Password:</span></td>
                  <td><input name="password" type="password" id="password" size="15"></td>
                </tr>
                <tr>
                  <td colspan="2">&nbsp;</td>
                </tr>
                <tr>
                  <td colspan="2"><div align="center">
                    <input type="image" name="submit" value="Submit" src="images/submit.png">
                  </div></td>
                </tr>
              </table>
            </form></td>
          </tr>
        </table>
</body>
</html>

Als ik ben ingelogt ben ik op login.php (formulier verwijst je door naar login.php)
Die ziet er zo uit:

php code - Bekijk de code zonder highlighting - Klap code in

<?php
session_start();
?>

<?php
require ("connection.php");
$gebruikersnaam = $_POST['loginname'];
$wachtwoord2 = $_POST['password'];
$DBNaam = 'databasenaam';
$opdracht = "SELECT * FROM portfolio WHERE password = '$wachtwoord2' AND loginname = '$gebruikersnaam'";
mysql_select_db($DBNaam);
$result = mysql_query($opdracht);
If ($Rij = mysql_fetch_array($result)){
$_SESSION['gebruikersnaam'] = $_POST['loginname'];
echo "<br> Welcome: ". $Rij['firstname']."";
echo "<br> You are logged in as:<br> ".$Rij['loginname']."";
echo "<br><a href='index.php?module=profile'>Click here to view your profile</a>";
}
Else { echo "Your username and/or password do not match!";}


?>

<?php
session_start();
?>
 
<?php
require ("connection.php");
$gebruikersnaam = $_POST['loginname'];
$wachtwoord2 = $_POST['password'];
$DBNaam = 'databasenaam';
$opdracht = "SELECT * FROM portfolio WHERE password = '$wachtwoord2' AND loginname = '$gebruikersnaam'";
mysql_select_db($DBNaam);
$result = mysql_query($opdracht);
If ($Rij = mysql_fetch_array($result)){
$_SESSION['gebruikersnaam'] = $_POST['loginname'];
echo "<br> Welcome: ". $Rij['firstname']."";
echo "<br> You are logged in as:<br> ".$Rij['loginname']."";
echo "<br><a href='index.php?module=profile'>Click here to view your profile</a>";
}
Else { echo "Your username and/or password do not match!";}
 
 
?>

Als eenmaal alles goed gaat krijg je daar je loginnaam en voornaam te zien en een link waar je naar de profile.php kunt. Hier is het probleem van profile.php:

php code - Bekijk de code zonder highlighting - Klap code in

<?php
session_start();
if(!isset($_SESSION['gebruikersnaam'])){
 echo "NO PERMISSION!";
}else{
?>
<html>
<head>
</head>

<body>
<?php
require ("connection.php");

$gebruikersnaam = $_POST['loginname'];
$tabelnaam="portfolio";
$opdracht = "SELECT * FROM portfolio WHERE loginname = '".$_SESSION['gebruikersnaam']."'";
$result = mysql_query($opdracht);

echo ("<TABLE width=100% border=1 cellspacing=0
cellpadding=0 bordercolor=#333333>
<TR>
<TD> Name: </TD>
<TD> Age: </TD>
<TD> Location: </TD>
</TR>");

while ($Rij = mysql_fetch_array($result)){
echo "<tr>";
echo ("<td bgcolor=CCCCCC align=left> $Rij[name] </td>\n");
echo ("<td bgcolor=CCCCCC align=left> $Rij[age] </td>\n");
echo ("<td bgcolor=CCCCCC align=left> $Rij[location] </td>\n");
echo ("</tr>\n");
}
echo ("</TABLE>");
mysql_free_result($result);
mysql_close ($Verbinding);
?>
</body>
</html>

<?php
}
?>

<?php
session_start();
if(!isset($_SESSION['gebruikersnaam'])){
 echo "NO PERMISSION!";
}else{
?>
<html>
<head>
</head>
 
<body>
<?php
require ("connection.php");
 
$gebruikersnaam = $_POST['loginname'];
$tabelnaam="portfolio";
$opdracht = "SELECT * FROM portfolio WHERE loginname = '".$_SESSION['gebruikersnaam']."'";
$result = mysql_query($opdracht);
 
echo ("<TABLE width=100% border=1 cellspacing=0
cellpadding=0 bordercolor=#333333>
<TR>
<TD> Name: </TD>
<TD> Age: </TD>
<TD> Location: </TD>
</TR>");
 
while ($Rij = mysql_fetch_array($result)){
echo "<tr>";
echo ("<td bgcolor=CCCCCC align=left> $Rij[name] </td>\n");
echo ("<td bgcolor=CCCCCC align=left> $Rij[age] </td>\n");
echo ("<td bgcolor=CCCCCC align=left> $Rij[location] </td>\n");
echo ("</tr>\n");
}
echo ("</TABLE>");
mysql_free_result($result);
mysql_close ($Verbinding);
?>
</body>
</html>
 
<?php
}
?>

Ik kreeg altijd NO PERMISSION op profile.php ik neem aan dat die sessie gewoon niet mee gaat ofzo of dat ie verkeerd staat. Wie wilt me helpen?

12 antwoorden

Gesponsorde links

marten - 15/09/2008 15:25
Beheerder		In het eerste bestand moet de session_start() helemaal boven aan staan. Mag geen witruimte voor zitten.

derrtyones - 15/09/2008 15:27
Nieuw lid		Er zit geen witruimte voor. In alle pagina's begint het gewoon met php code - Bekijk de code zonder highlighting - Klap code in <?php session_start(); <?php session_start();

roelh - 15/09/2008 22:14 (laatste wijziging 15/09/2008 22:16)
PHP gevorderde		maak van dit php code - Bekijk de code zonder highlighting - Klap code in $_SESSION['gebruikersnaam'] = $_POST['loginname']; $_SESSION['gebruikersnaam'] = $_POST['loginname']; eens php code - Bekijk de code zonder highlighting - Klap code in $_SESSION['gebruikersnaam'] = $_Rij['loginname']; $_SESSION['gebruikersnaam'] = $_Rij['loginname']; en in je query, variable BUITEN quotes!!! '$wachtwoord2' meot dus worden '".$wachtwoord2."'

djb - 16/09/2008 07:50
PHP beginner		zo te zien heb je alles via een index bestand gedaan (index.php?module=login) staat in je eerste code staat er op index.php ook bovenaan session_start()? groetjes

derrtyones - 17/09/2008 13:53
Nieuw lid		Ja bovenaan de index.php (is de home.php in eerste post) staat session_start(). Ik heb die veranderingen aangebracht van roelh maar het werkt nog nicht. Ik krijg nog steeds die melding NO PERMISSION.

pimvdmolen - 17/09/2008 14:26 (laatste wijziging 17/09/2008 14:37)

Nieuw lid

Probeer anders dit eens:

php code - Bekijk de code zonder highlighting - Klap code in

<?php session_start();

require ("connection.php");
$gebruikersnaam = $_POST['loginname'];
$wachtwoord2 = $_POST['password'];
$DBNaam = 'databasenaam';
mysql_select_db($DBNaam);

$result = mysql_query ("SELECT * FROM portfolio WHERE password = '".$wachtwoord2."' AND loginname = '".$gebruikersnaam."'");

if (mysql_num_rows($result) == 1) //Als er een resultaat is gevonden dan sessie aanmaken etc.
   {
        $Rij = mysql_fetch_array($result);
    	$_SESSION['gebruikersnaam'] = $_POST['loginname'];
        echo "<br> Welcome: ". $Rij['firstname']."";
        echo "<br> You are logged in as:<br> ".$Rij['loginname']."";
        echo "<br><a href='index.php?module=profile'>Click here to view your profile</a>";
    }
Else //Geen resultaat gevonden.. foutmelding!
    { 
    	echo "Your username and/or password do not match!";
    }
?>

<?php session_start();
 
require ("connection.php");
$gebruikersnaam = $_POST['loginname'];
$wachtwoord2 = $_POST['password'];
$DBNaam = 'databasenaam';
mysql_select_db($DBNaam);
 
$result = mysql_query ("SELECT * FROM portfolio WHERE password = '".$wachtwoord2."' AND loginname = '".$gebruikersnaam."'");
 
if (mysql_num_rows($result) == 1) //Als er een resultaat is gevonden dan sessie aanmaken etc.
   {
        $Rij = mysql_fetch_array($result);
    	$_SESSION['gebruikersnaam'] = $_POST['loginname'];
        echo "<br> Welcome: ". $Rij['firstname']."";
        echo "<br> You are logged in as:<br> ".$Rij['loginname']."";
        echo "<br><a href='index.php?module=profile'>Click here to view your profile</a>";
    }
Else //Geen resultaat gevonden.. foutmelding!
    { 
    	echo "Your username and/or password do not match!";
    }
?>

Abbas - 17/09/2008 14:32
Crew .NET		Ik zie dat je je paswoord niet hasht/encrypt. Staat het paswoord gehasht/ge-encrypt in de DB? Zo ja, dan moet je die hash ook gebruiken om de gegevens op te halen. Anders gaat hij nu nooit een sessie aanmaken.

derrtyones - 17/09/2008 16:53
Nieuw lid		@Pim, ik heb je code geprobeerd als login.php. Nog steeds als ik op "Click here to view your profile" klik en naar profile.php gaat krijg ik de melding NO PERMISSION. @Tiljes, nee hij's zowel als in PHP als in de DB niet encrypt.

pimvdmolen - 17/09/2008 17:12
Nieuw lid		derrtyones schreef: @Pim, ik heb je code geprobeerd als login.php. Nog steeds als ik op "Click here to view your profile" klik en naar profile.php gaat krijg ik de melding NO PERMISSION. @Tiljes, nee hij's zowel als in PHP als in de DB niet encrypt. kreeg je wel bij mijn code op de pagina deze tekst te zien: Click here to view your profile ofniet ??

derrtyones - 18/09/2008 16:07
Nieuw lid		Ja Pim die melding kreeg ik wel. Maar zodra ik daar op klik en dus naar de profile pagina gaat krijg ik de melding NO PERMISSION.

pimvdmolen - 19/09/2008 17:03

Nieuw lid

Dan zou ik onderstaande eens proberen en ik heb er een regel bij toegevoegd waar die bij aangeeft wat de gebruikersnaam is.. komt daar dan iets te staan ofniet?

dus achter de regel:
Uw gebruikersnaam is: [Hier hoort een naam te komen staan]

php code - Bekijk de code zonder highlighting - Klap code in

<?php session_start();

require ("connection.php");
$gebruikersnaam = $_POST['loginname'];
$wachtwoord2 = $_POST['password'];
$DBNaam = 'databasenaam';
mysql_select_db($DBNaam);

$result = mysql_query ("SELECT * FROM portfolio WHERE password = '".$wachtwoord2."' AND loginname = '".$gebruikersnaam."'");

if (mysql_num_rows($result) == 1) //Als er een resultaat is gevonden dan sessie aanmaken etc.
   {
        $Rij = mysql_fetch_array($result);
        echo "Uw gebruikersnaam is: " . $_POST['loginname'];
        $_SESSION['gebruikersnaam'] = $_POST['loginname'];
        echo "<br> Welcome: ". $Rij['firstname']."";
        echo "<br> You are logged in as:<br> ".$Rij['loginname']."";
        echo "<br><a href='index.php?module=profile'>Click here to view your profile</a>";
    }
Else //Geen resultaat gevonden.. foutmelding!
    { 
        echo "Your username and/or password do not match!";
    }
?>

<?php session_start();
 
require ("connection.php");
$gebruikersnaam = $_POST['loginname'];
$wachtwoord2 = $_POST['password'];
$DBNaam = 'databasenaam';
mysql_select_db($DBNaam);
 
$result = mysql_query ("SELECT * FROM portfolio WHERE password = '".$wachtwoord2."' AND loginname = '".$gebruikersnaam."'");
 
if (mysql_num_rows($result) == 1) //Als er een resultaat is gevonden dan sessie aanmaken etc.
   {
        $Rij = mysql_fetch_array($result);
        echo "Uw gebruikersnaam is: " . $_POST['loginname'];
        $_SESSION['gebruikersnaam'] = $_POST['loginname'];
        echo "<br> Welcome: ". $Rij['firstname']."";
        echo "<br> You are logged in as:<br> ".$Rij['loginname']."";
        echo "<br><a href='index.php?module=profile'>Click here to view your profile</a>";
    }
Else //Geen resultaat gevonden.. foutmelding!
    { 
        echo "Your username and/or password do not match!";
    }
?>

derrtyones - 21/09/2008 12:57
Nieuw lid		Hoi Pim, Nu snap ik er werkelijk niets meer van. Dit zijn de stappen dat ik gemaakt heb: Je script gekopieert en als login.php opgeslagen en ge-upload. Getested maar kreeg geen melding van "Uw gebruikersnaam is:". Nogmaal ge-upload en zelfde verhaal. Browsergeschiedenis en cookeis verwijderd, opnieuw geupload en nogmaal geprobeert en ik krijg: Uw gebruikersnaam is: [loginname] Welcome: [firstname] You are logged in as: [loginname] Click here to view your profile Dat werkte dus. Ik ga naar profile en NO PERMISSION. Daarna niets aan de login.php verandert maar nog een keer ge-upload. Toen weer geprobeert om in te loggen en dan krijg ik weer geen melding van "Uw gebruikersnaam is:" maar wel die andere 3. Ik klik op de link om naar de profile te gaan en ja hoor, ik krijg een resultaat. Nogmaal browsergeschiedenis en cookies verwijdert, nogmaal login.php ge-upload en nu krijg ik nog steeds niet die melding van "uw gebruikersnaam is" maar wel die andere 3 en weer de NO PERMISSION melding. Die fout moet toch ergens anders liggen.

Gesponsorde links

Dit onderwerp is gesloten.

Actiefste leden van de maand

Actieve forumberichten