...ich hab nachgeschaut.
bei php.net steht auch nur dass es veraltet ist, aber wie man es machen soll. steht natürlich nicht. zumindest nicht so dass es verständlich ist.
ich glaub ich gebs auf :confused:
LOGIN-SEITE:
.....
}else{
$password = md5($password);
$query = @mysql_query("SELECT spitzname,user, pass, login_typ FROM spieler WHERE user = '".$_POST['username']."' LIMIT 1");
$result = @mysql_fetch_array($query) or die('<p align="center">Sorry, aber dieser Benutzername existiert nicht!<br><a href="index.php">Zurück</a></p>');
if (mysql_errno()) { die("MySQL sagt:<BR>". mysql_error() ."<BR>Query:<BR>". $query);}
$log = $result['login_typ'];
if($password != $result['pass']){
echo '<form action="index2.php" method="post">';
echo '<p align="center">Sorry, aber dieses Passwort ist falsch!<br><br>';
echo '<input type="hidden" name="username" value="'.$_POST['username'].'">';
echo '<input type="submit" name="zurueck" value="Zurück"></p>';
echo '</form>';
die;
}else{
$log = $result['user'];
$user = $result['user'];
$_SESSION["spitzname"] = $log;
printf("Login erfolgreich: <a href=\"./admin/index.php?sid=$log\">weiter</a>");
}
}
ADMIN-SEITE:
<?
session_start();
if(!session_is_registered('spitzname') || $_SESSION['spitzname'] == "") {
header("location:../index2.php");
die;
}
$dbHost = "localhost";
$dbUser = "bla";
$dbPass = "bla";
$dbName = "bla";
$connect = @mysql_connect($dbHost, $dbUser, $dbPass) or die("Konnte keine Verbindung zum Datenbankserver aufbauen!");
$selectDB = @mysql_select_db($dbName, $connect) or die("Konnte die Datenbank <b>$dbName</b> nicht auswählen!");
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<link rel="stylesheet" type="text/css" href=".././css/style.css">
<title></title>
</head>
<body>
<table width="700" border="0" cellspacing="0" cellpadding="0">
...
...
...
<?php
$query = @mysql_query("SELECT * FROM spieler WHERE spitzname = '$sid' LIMIT 1");
$result = @mysql_fetch_array($query) or die('<p align="center">Sorry, aber dieser Benutzername existiert nicht!<br><a href="index.php">Zurück</a></p>');
if (mysql_errno()) { die("MySQL sagt:<BR>". mysql_error() ."<BR>Query:<BR>". $query);}
if ($result['log_typ']==4)
{
printf("
...
