[X] Помощник

[Scream_mw Topic Starter]

В общем косяк с запоминание куки походу! Помогите плиз!
Сейчас делаю без md5() его потом прикручу!

Файл: index.php

<form action="login.php" method="post">
<table>
<tr>
<td>Логин:</td>
<td><input type="text" name="login" /></td>
</tr>
<tr>
<td>Пароль:</td>
<td><input type="password" name="password" /></td>
</tr>
<tr>
<td></td>
<td><input type="submit" value="Войти" /></td>
</tr>
</table>
</form>

Файл: login.php
[php]<?
if (isset($_POST['login']) && isset($_POST['password']))
{
$login = $_POST['login'];
$password = $_POST['password'];

// и ищем юзера с таким логином и паролем

include("./mysql.php");
$query = "SELECT `id` FROM `users` WHERE `login`='$login' AND `password`='$password' LIMIT 1";
$arr = mysql_query($query) or die(mysql_error());

// если такой пользователь существует
if (mysql_num_rows($arr) == 1) {
// тогда ставим об этом метку в сессии в виде ID пользователя

$arr2 = mysql_fetch_assoc($arr);
$_SESSION['user_id'] = $arr2['id'];

// И переходим в защищенную локацию
header("Location: main.php");
}
else {
die('ERROR');
}


}
else {
die('Не правильный логин или пароль');
}
}
?>[/php]


Файл main.php
[php]<?
if (isset($_SESSION['user_id'])) {
// показываем закрытые данные
}
else {
die('ERROR');
}
?>[/php]

[FordogeN]

session_start(); забыл написать

[sc2r2bey]

сразу старайся все прикручивать и учитывать

[gaaarfild]

И, тут не кукис. Тут только сессии.

[ZiTosS]

Scream, как уже сказали, вы забыли инициализировать сессии. И куков здесь никаких нету.
На будущее, с подобной защитой, я удалю всю вашу базу одной SQL-инъекцией

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.