Printable View
ho creato con mysql delle sessioni di registrazione e login
e va bene ma se uno volesse entrare dalla mia pagina principale del sito potrebbe farlo tranquillamente senza bisogno di password dato che basta che scriva
htttp://www.xxxxx.altervista.org/index.php
quindi come devo fare? cambiare il nome index con uno più difficile oppure fare un reindirizzamento alla pagina di login?
La seconda che hai detto!Citazione:
Originalmente inviato da altaflamba
Scusa ma come fai funzionare il sistema di login?
cn qst queryCitazione:
Originalmente inviato da simpleticket
$query = "SELECT * FROM utenti WHERE Uname='$use' AND Pword='$pas'";
No, non mi riferivo a come verifichi il login, ma al fatto che non basta avere un db con utenti e password, ma saper verificare il corretto login per ogni pagina che si vuol proteggere, e dalla tua domanda credo che tu non sappia come farlo.
session_start();Citazione:
Originalmente inviato da simpleticket
if(session_is_registered(Logged)){
echo "......."
}else{}
se metto così funziona..cioè la pagina non si apre...va bene?
Giusto una cosa semplice semplice, usando la tua impostazione, farei
Quando ho verificato le credenziali e quindi il login è ok, setti una variabile di sessione con un valore che vuoi ad esempio
poi nella pagina,Codice PHP:$_SESSION['login'] = 'loginok';
Ho scritto di fretta, controlla e prova.Codice PHP:$login = isset($_SESSION['login']) ? $_SESSION['login'] : false;
if($login != 'loginok') {
header("Location: login.php");
}else{
//continui con la pagina
}