[thE|gnoM]

Moin,
ich hab da jezz son schönes Sessionbasiertes Loginsystem!Allerdings habich ein Prob:Ich will das die User auch News verfassen können.Dafür soll als Autor ihr Name gespeichert werden,und in einem Textfeld stehen(Damit User A nicht sagen kann er wäre User B)!
Also hat $member den Text verfasst.

<input type=text name="verfasser" readonly value="<? echo $member ?>">

Mein problem is das ich net weiß ich ich $member dareinkriege.meine Idee war jezz:

PHP-Code:

<?
session_start();
include 'sessionhelpers.inc.php';

if (!logged_in()) {
echo 'Sie müssen sich einloggen!';
}
else {
$_SESSION['user'] = $_POST['username'];
$member=$_SESSION['user'];
?>

Wobei

PHP-Code:

$_SESSION['user'] = $_POST['username'];
$member=$_SESSION['user']; 


Den usernamen übergeben sollte.Tut es aber net.

Gibt es noch eine andere Möglichkeit?

Hier is mal die sessionhelpers.inc.php:

PHP-Code:

<?
function connect()
{
    $con= mysql_connect('localhost','benutzer','pass') or die(mysql_error());
     mysql_select_db('gnomworld',$con) or die(mysql_error());
}

function check_user($name, $pass)
{
    $sql="SELECT UserId
    FROM users
    WHERE UserName='".$name."' AND UserPass=MD5('".$pass."')
    LIMIT 1";
    $result= mysql_query($sql) or die(mysql_error());
    if ( mysql_num_rows($result)==1)
    {
        $user=mysql_fetch_assoc($result);
        return $user['UserId'];
    }
    else
        return false;
}

function login($userid)
{
    $sql="UPDATE users
    SET UserSession='".session_id()."'
    WHERE UserId=".$userid;
     mysql_query($sql);
}

function logged_in()
{
    $sql="SELECT UserId
    FROM users
    WHERE UserSession='".session_id()."'
    LIMIT 1";
    $result= mysql_query($sql);
      return ( mysql_num_rows($result)==1);
}

function logout()
{
    $sql="UPDATE users
    SET UserSession=NULL
    WHERE UserSession='".session_id()."'";
     mysql_query($sql);
}

connect();
?>

Sonst geht das Loginscript....
THX 4 every help!!

mfg

[Lars]

$_POST kommt vom Formular, hat also nur Werte, wenn ein POST-Request gesendet wurde.

[thE|gnoM]

hast du ne andere Idee?

[Buhmann]

generell eine sehr schlechte idee, weil man sowas ohne weiteres umgehen kann. Speicher den namen des autors einfach in der session...

[DasMööp]

<input type=text name="verfasser" readonly value="<? echo $_SESSION ['user'] ?>">

oder !?

[Jann Hendrik]

warum sollte man denn eine Session-Variable an der sich nichts ändert per Formular weitergeben?
Die session sollte man retten. Fertig.

[thE|gnoM]

und wie?

[Buhmann]

ich verstehe dein problem nicht.
Du hast den namen doch in $_SESSION['user'] gespeichert, oder? dann kannst du ihn doch ohne weiteres auf der anderen seite mit $_SESSION ['user'] wieder auslesen.... dafür is ne session doch da.

[Jann Hendrik]

auf jeder Seite ganz oben die Session starten mit:

session_start();


dann hast du - sofern einmal gespeichert, nicht gelöscht und nicht geändert - die Session-Daten stets überall verfügbar!

Stichwort superglobal.