---
title: "Hur ska jag sätta användarnamn och lösen skydd?"
type: "forum-thread"
url: "https://www.webforum.nu/amne/php/114224-hur-ska-jag-sätta-användarnamn-och-lösen-skydd"
topic: "PHP"
topic_url: "https://www.webforum.nu/amne/php"
author: "Ice.Gold"
published: "2004-10-23T17:19:01.000Z"
updated: "2004-11-14T11:57:52.000Z"
replies: 8
views: 710
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/php/114224-hur-ska-jag-sätta-användarnamn-och-lösen-skydd"
---

# Hur ska jag sätta användarnamn och lösen skydd?

## #1 — Ice.Gold, 2004-10-23T17:19Z

Hur ska jag sätta skydd så man måste logga in för att få tillgång till det som står nedan?
Jag är en nybörjare...
...och helt ny i detta foum!  :birp 

```
<?
	if(isset($_POST["mess"])) {
		$new = file_get_contents("note.txt");
		$f = fopen("note.txt","w");
		fwrite($f,"<p><font color='#000000'>Tid: </font>".date("d/m H:i")."<br><font color='#000000'>Namn: </font>".$_POST['name']."<br><font color='#000000'>Ämne: </font>".$_POST['subject']."<br><font color='#000000'>Meddelande:</font><br>".$_POST['note']."<br></p>\n".$new);
	fclose($f);
}
?>

<html>
<head>
<title>Gästboken</title>
<link rel="stylesheet" href="style.css" type="text/css">

<script type="text/javascript">
<!--

function error() {
   with(document.gb) {
      if (name.value == "" || subject.value == "" || note.value == "") {
         alert("Fyll i alla fält!");
         name.focus();
         return false;
      }
   }
}

//-->
</script>

</head>
<body>
<form name="gb" method="post" action="guestbook.php" onsubmit="return error();">
<p>
Namn:
<br>
<input type="text" name="name">
<br>
Ämne:
<br>
<input type="text" name="subject">
<br>
Meddelande:
<br>
<textarea cols=30 rows=5 name="note" wrap=virtual></textarea><br><br>
<input type="submit" name="mess" value="Skicka"> <input type=reset value="Rensa">
</p>
</form>
<p>Meddelanden:</p>
<? 
readfile("note.txt");
?>
</body>
</html>
```

Permalänk: https://www.webforum.nu/p/114224

## #2 — kobranturre, 2004-10-23T17:24Z

Du får använda dig av sessions.

Edit: Gör det mer klart

Användaren loggar in. Om användarnamnet och lösenordet stämmer så ger du en sessionvariabel ett värde t.ex:

$\_SESSION\['inloggad'\] = "ja";

Sedan skickar du vidare användaren med en header till sidan där all information står. I den sidan så lägger du till en if sats

if($\_SESSION\['inloggad'\] == "ja"){
Visa allt
}
else{
echo "Du är inte inloggad";
}

Permalänk: https://www.webforum.nu/p/1467309

## #3 — Ice.Gold, 2004-10-23T17:27Z

Jag är skitny så jag vet inte hur jag gör det...

Permalänk: https://www.webforum.nu/p/1467311

## #4 — kobranturre, 2004-10-23T17:29Z

Men det är inte säkert mot XSS. Har faktiskt knappt använt sessions så jag är inte riktigt säker på hur man ska skydda sig mot xss.

Permalänk: https://www.webforum.nu/p/1467312

## #5 — kobranturre, 2004-10-23T17:30Z

Här finns linformation om sessions 
<http://se2.php.net/manual/sv/ref.session.php>

Permalänk: https://www.webforum.nu/p/1467315

## #6 — Ice.Gold, 2004-10-23T17:56Z

Det är bara att inse jag kommer aldrig lära mig nått om sessions

Permalänk: https://www.webforum.nu/p/1467331

## #7 — Pedda, 2004-10-24T10:06Z

Skrev ihop ett inloggningsscript som bör funka.

Ändra Användarnamn och lösenord till det du vill ha.

```php
<?php
session_start(); // Alltid överst på sidan 
 
// Ditt användarnamn
$username = "icegold";
// Ditt lösenord
$password = "test";
 
// Inloggning 
if (isset($_POST['Submit'])){  
  
  // Hittades inte användarnamn och lösenord 
  // skicka till formulär med felmeddelande 
  if ($username != $_POST['namn'] OR $password != $_POST['losen']){ 
    header("Location: guestbook.php?badlogin="); 
    exit; 
  } 
  
  // Sätt sessionen om namn och lösen stämde
  $_SESSION['sess_user'] = $_POST['namn'];
  header("Location: guestbook.php"); 
  exit; 
} 

if(isset($_POST["mess"])) {
	$new = file_get_contents("note.txt");
	$f = fopen("note.txt","w");
	fwrite($f,"<p><font color='#000000'>Tid: </font>".date("d/m H:i")."<br><font color='#000000'>Namn: </font>".$_POST['name']."<br><font color='#000000'>Ämne: </font>".$_POST['subject']."<br><font color='#000000'>Meddelande:</font><br>".$_POST['note']."<br></p>\n".$new);
	fclose($f);
}
?>

<html>
<head>
<title>Gästboken</title>
<link rel="stylesheet" href="style.css" type="text/css">

<script type="text/javascript">
<!--

function error() {
   with(document.gb) {
      if (name.value == "" || subject.value == "" || note.value == "") {
         alert("Fyll i alla fält!");
         name.focus();
         return false;
      }
   }
}

//-->
</script>

</head>
<body>
<?php
// Om inte inloggad visa inloggnings formulär 
if (!isset($_SESSION['sess_user'])){ 
	 
  	echo "<h3>Logga in</h3>\n"; 
	  
  	// Visa felmeddelande vid felaktig inloggning 
	if (isset($_GET['badlogin'])){ 
		echo "Fel användarnamn eller lösenord!<br>\n"; 
		echo "Försök igen!\n"; 
  	}
	  
	?>
	<form name="login" id="login" method="post" action="guestbook.php"> 
	Anv&auml;ndarnamn:<br>
	<input name="namn" type="text" id="namn" size="50" maxlength="50" />
	<br>
	L&ouml;senord:<br>
	<input name="losen" type="password" id="losen" size="50" maxlength="50" /><br>
	<input name="Submit" type="submit" value="Logga in" />
	</form>
	<?php 
	 
	} else {  
	 
	?> 
	<form name="gb" method="post" action="guestbook.php" onsubmit="return error();">
	<p>
	Namn:
	<br>
	<input type="text" name="name">
	<br>
	Ämne:
	<br>
	<input type="text" name="subject">
	<br>
	Meddelande:
	<br>
	<textarea cols=30 rows=5 name="note" wrap=virtual></textarea><br><br>
	<input type="submit" name="mess" value="Skicka"> <input type=reset value="Rensa">
	</p>
	</form>
	<p>Meddelanden:</p>
	<?php
	readfile("note.txt");

}
?>
</body>
</html>
```

Permalänk: https://www.webforum.nu/p/1467545

## #8 — Tympanon, 2004-11-14T01:13Z

Det där lärde jag mig en hel del av, tack pedda!

Permalänk: https://www.webforum.nu/p/1483742

## #9 — Ice.Gold, 2004-11-14T11:57Z

Man tackar Pedda!

Permalänk: https://www.webforum.nu/p/1483846

---

Tråden på webben: https://www.webforum.nu/amne/php/114224-hur-ska-jag-sätta-användarnamn-och-lösen-skydd
