jalaladdin
پنج شنبه 31 شهریور 1390, 08:45 صبح
این کد لاگین سایت میباشد
<?php
$con = mysql_connect("localhost","root","");
if(!$con)
{
die('could not connect');
}
mysql_select_db("n",$con);
mysql_query("SET NAMES UTF8");
mysql_set_charset("utf8");
$username=mysql_real_escape_string(stripslashes($_ POST['username']));
$password=md5(mysql_real_escape_string(stripslashe s($_POST['password'])));
$result = mysql_query("SELECT COUNT(*) FROM `user1` WHERE `username`='$username' AND `password`='$password';")or die(mysql_error());;
$row = mysql_fetch_row($result);
if($row[0] > 0)
{
$_SESSION['username'] = $username;
$_SESSION['password'] = $password;
echo $_SESSION['username']." welcome";
?><p>
<a href="sendmessage.php" >ارسال مطلب</a></div>
<?php
}
elseif (empty($username)) {
printf('<div class=" bg-text1" >نام کاربری و کلمه عبور را وارد کنید</div>');
printf('<form action="login.php" method="post" class=" " >
<div class="dir"> نام کاربری:<input type="text" name="username" size="20" class="textbox" /></div>
<div class="dir">رمز عبور: <input type="password" name="password" size="20" class="textbox" /></div>
<div align="center"> <input type="submit" value="ورود" class="button" /></div>
</form>');
}
else
{
printf('<div class=" bg-text1" >نام کاربری یا کلمه عبور اشتباه می باشد</div>');
printf('<form action="login.php" method="post" class=" " >
<div class="dir"> نام کاربری:<input type="text" name="username" value="" size="20" class="textbox" /></div>
<div class="dir">رمز عبور: <input type="password" name="password" value="" size="20" class="textbox" /></div>
<div align="center"> <input type="submit" value="ورود" class="button" /></div>
</form>');
}
?>
برای تمامی فایلهای محرمانه در ابتدای کد آنها session_start();اضافه کردم وقتی از طریق لاگین وارد وب سایت میشوم قسمتهای محرمانه وب سایت قابل مشاهده است