[PHP]Sesja w logowaniu, Problem nie jest roziwązany Opcje

[Raven1122]

Dobra, rozwiazalem juz moj problem, lecz teraz nastapil drugi ^^
Otóż po zalogowaniu gdy odświeżę strone wylogowywuje mnie. Dlaczego?
Kod:

[PHP] pobierz, plaintext 
<?php
if(isset($_POST['login']) && isset($_POST['pass'])){
	$login = trim($_POST['login']);
	$password = trim($_POST['pass']);
 
	@mysql_connect('lxxx', 'xxx', 'xxx') or die(mysql_error());
 
	@mysql_select_db('xxx') or die(mysql_error());
 
	if($login != '' && $pass != ''){
	}
	else {
		echo("Uzupelnij wszystkie pola");
	}
 
	$sql = "SELECT password FROM emes_users WHERE username = '$login'";
	$query = mysql_query($sql) or die(mysql_error());
	$row = mysql_fetch_array($query);
 
	if($pass == $row['password']){
		session_start();
		$_SESION['auth'] = 1;
 
	}
 
 
	else {
		$_SESSION['auth'] = 0;
		exit();
	}	
}
else {
echo("Niepowodzenie");
exit();
}
if($_SESSION['auth'] = 1){
?>
[PHP] pobierz, plaintext 

Odzwiezam

ktos pomoze?

Ten post edytował Raven1122 7.01.2012, 21:50:11

[gorden]

1. Twój kod narażony na sql injection, użyj mysql_real_escape_string
2. linijki 10-14, użyj empty a nie taki bullshit
3. session_start użyj na początku pliku zaraz po <?php
4. linijki 28-29 nie deklaruj sesji zastąp to czymś w stylu exit('Zły login lub hasło')
5. linijka 36, = to nie jest operator porówniania, raczę o tym przeczytać
6. radziłbym zrobić config i require'ować go na początku plików, które korzystają z baz danych

w jednym z tych punktów kryje się rozwiązanie Twojego problemu, radze poczytać o:
-sesjach
-operatorach
-funkcjach baz danych