Hoi, zit vast

ik ben mijn clubsite gaan beheren, deze is voorzien van een inloggen.php

PHP Code:

<?php
    session_start();
    include('../.include/db_owsvd.inc'); 
    if (empty($_POST['lognaam']) != 1)
    {
        $query =     'SELECT * '.
                    'FROM leden '.
                    'WHERE lognaam = "' . $_POST['lognaam'] . '" '.
                    'AND wachtwoord = "' . $_POST['wachtwoord'] . '" '.
                    'AND soort <> "Geen Lid"';
        $rs = mysql_query($query);
        if (mysql_num_rows($rs) != 0)
        {
            $rsrow = mysql_fetch_array ($rs);
            $_SESSION["user_id"] = $rsrow[code];
            $_SESSION["beheer"] = $rsrow[beheer];
            if ( $rsrow[clubinstr] == "Ja" )
            {
                $_SESSION["instr"] = $rsrow[instructeur];
            }
            Header("Location:index.php");
        } else {
            if ($_POST['lognaam'] == "roel")
            {
                $_SESSION["all"] = 1;
            }
        }
    }
?>

en we hebben twee opties, Beheerders en intructeurs, nu wil ik instructeurs ook toegang tot een module geven

schrijven van een nieuwsbrief b.v.b.

daar staat een include in beheer_acces.php met deze code.

PHP Code:

<?php
    session_start();
    if (empty($_SESSION["user_id"]) == 1 and $_SESSION["all"] != 1)
    {
        Header("Location:inloggen.php");
    }
    if ($_SESSION["beheer"] == "Nee" and $_SESSION["all"] != 1)
    {
        Header("Location:../leden/index.php");
    }
?>

hoe krijg het nu zo dat die persoon met intructeur rechte daar bij kan, maak ik hem beheerder dan staat alles open.

Eric

Ga even lezen hoe Sessions werken, op basis van sessions vars te zetten kun je op een andere pagina bepalen om iemand genoeg rechten heeft.


Nog een tip ga eens iets lezen over mysql injection, je query nu op dit moment niet bepaald veilig is te noemen

Wat Raymond al zei: http://nl2.php.net/manual/en/session.examples.php ga sessions leren ;)

en zoek ook maar ff naar mysql_real_escape_string tegen sql-injection

Origineel gepost door Marty H

Wat Raymond al zei: http://nl2.php.net/manual/en/session.examples.php ga sessions leren ;)

en zoek ook maar ff naar mysql_real_escape_string tegen sql-injection

thanks, zoals ik al zei overgenomen van iemand die alles in php3 had staan.
heb met hulp al de bellangrijkste dingen in php5 nu.

Eric