[PHP] מערכת התחברות

[sUP]

למה לא לעשות ישר

mysql_query("SELECT password,level FROM users WHERE username = '$_POST[username]' AND password = '$_POST[password]'",$mysql_link);

ולהצפין את הpassword לפני :|

ואז לא צריך לעשות סתם תנאי וישר mysql num rows

[Alon.R]

דבר ראשון לשאלתך אופק,
אתה עושה את ההתחברות ובדיקת הסיסמא וקביעת הרמה לפי השם משתמש שהוא כתב בטופס,
לכן יש לך כבר את השם משתמש, אתה רק צריך את הסיסמא שמיוחסת לו והרמה שמיוחסת לו.

נכתב במקור על ידי sUP

למה לא לעשות ישר


ולהצפין את הpassword לפני :|

ואז לא צריך לעשות סתם תנאי וישר mysql num rows

כי אז אתה לא יודע אם השם משתמש לא קיים או שהסיסמא לא נכונה או שהרמה לא מתאימה.
וגם אתה צריך לעשות בטופס שיהיה למשל SELECT BOX שיבחרו באיזה רמה המשתמש וזה טיפשי.

סתכל בDA, אתה לא בוחר רמה הוא מזהה באיזה רמה אתה ומחבר אותך לרמה העליונה ביותר שמורשה למשתמש שלך.