[php] Problem mit Passwortschutz

[rainer utsch]

>
> Ich bin dabei einen Passwortschutz für meine Seiten zu schreiben.
>
> Der funktoniert auch soweit ganz gut. Über ein Formular werden
> Benutzername un Kennung abgefragt und an dieses Script gesendet:
>
> mysql_connect("$MYHOST","$MYUSER","$MYPASS");
> $Kennung=get_id($Kennung);
> $fag=mysql("$db","SELECT Bkenn as kenn, Bname as kname, reseller_id as
resd
>  FROM reseller WHERE Bname='$user'");

was kommt den als ergebniss-menge hier heraus wenn die felder leer sind?
ist wahrscheinlich ja leer, deine varibalen sind auch leer, ergo ist die
abfrage richtig.


> $duh=mysql_fetch_object($fag);
> $uname=$duh->kname;
> $upass=$duh->kenn;
> $res_id=$duh->resd;

> if (($user==$uname) && ($pass==$upass)){
> $datz=date("z");
> mysql("$db","INSERT INTO reseller_login
> VALUES('$Kennung','$datz','$res_id')");
> Header("Location: index.php?Kennung=$Kennung");
> }
> else
> {
> Header("Location: login.php?Kennung=$Kennung&mess=1");
> exit();
> }

sag doch wenn $faq==1 dann ok
else redirect.