---

www.penguinsdk.dk >> tagwall

promblemet er at jeg har lavet en funktion der kan slette indlæg
i min gæstebog den ligger så i en anden fil som hedder slet.php

da jeg så ikke vil ha at alle og enhver skal havde ret til at
slette i min gæstebog har jeg naturligvis sat password
beskyttelse på slet.php

det resulterer så i hvis man i URL linjen skriver
www.blablbalblalba/slet.php så kan man ikke se siden og bliver
smidt væk

men i gæstebogen hvor der ligger et link til siden:

<a href="<?php echo
"../commu/members/slet.php?id=$id&start_nr=$start_nr";
?>">slet</a>

har det ingen funktion og folk kan slette løs (hvilket de også
har gjort :s)

På forhånd tak
-/ap

--
Vil du lære at kode HTML, XHTML, CSS, SSI, ASP eller ASP.NET?
- Pædagogiske tutorials på dansk
- Kom godt i gang med koderne
KLIK HER! => http://www.html.dk/tutorials

---

"Alexander P." <awpdk@hotmail.com> wrote in message
news:42efd745$0$18650$14726298@news.sunsite.dk...
> www.penguinsdk.dk >> tagwall
>
> promblemet er at jeg har lavet en funktion der kan slette indlæg
> i min gæstebog den ligger så i en anden fil som hedder slet.php
>
> da jeg så ikke vil ha at alle og enhver skal havde ret til at
> slette i min gæstebog har jeg naturligvis sat password
> beskyttelse på slet.php
>
> det resulterer så i hvis man i URL linjen skriver
> www.blablbalblalba/slet.php så kan man ikke se siden og bliver
> smidt væk
>
> men i gæstebogen hvor der ligger et link til siden:
>
> <a href="<?php echo
> "../commu/members/slet.php?id=$id&start_nr=$start_nr";
> ?>">slet</a>
>
> har det ingen funktion og folk kan slette løs (hvilket de også
> har gjort :s)
>
> På forhånd tak
> -/ap
>
> --
> Vil du lære at kode HTML, XHTML, CSS, SSI, ASP eller ASP.NET?
> - Pædagogiske tutorials på dansk
> - Kom godt i gang med koderne
> KLIK HER! => http://www.html.dk/tutorials

smid slet.php ind i en "admin" mappe, og brug .htaccess på den.

du kan se en guide til .htaccess beskyttelse her:
http://www.webcafe.dk/artikler/apache/htaccessintro/

---

Desværre har jeg ikke .htacces adgang, så jeg har indtil videre
klaret det med en session men unden held..

--
Vil du lære at kode HTML, XHTML, CSS, SSI, ASP eller ASP.NET?
- Pædagogiske tutorials på dansk
- Kom godt i gang med koderne
KLIK HER! => http://www.html.dk/tutorials

---

"Alexander P." <awpdk@hotmail.com> wrote in message
news:42efdd65$0$18639$14726298@news.sunsite.dk...
> Desværre har jeg ikke .htacces adgang, så jeg har indtil videre
> klaret det med en session men unden held..
>
> --
> Vil du lære at kode HTML, XHTML, CSS, SSI, ASP eller ASP.NET?
> - Pædagogiske tutorials på dansk
> - Kom godt i gang med koderne
> KLIK HER! => http://www.html.dk/tutorials

jamen så lav en lille kode tjek i selve filen

<form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post">
<input type="text" name="bruger">
<input type="password" name="kodeord">
</form>

<?php

if($_REQUEST['bruger'] == "alexander" AND $_REQUEST['kodeord'] == "P") {
echo "Sådan! Du har rettigheder til at slette. ;)";
}
else {
echo "Desværre, du har ikke rettigheder til at slette. :(";
}

?>

---

tak for hjælpen men klarede det dog på en anden måde inspireret af din :)

og også tak til alle jer andre :)
-/ap

--
Vil du lære at kode HTML, XHTML, CSS, SSI, ASP eller ASP.NET?
- Pædagogiske tutorials på dansk
- Kom godt i gang med koderne
KLIK HER! => http://www.html.dk/tutorials

---

Alexander P. skrev:

>da jeg så ikke vil ha at alle og enhver skal havde ret til at
>slette i min gæstebog har jeg naturligvis sat password
>beskyttelse på slet.php

Det betyder at man ikke kan se slet.php i sin browser.

>men i gæstebogen hvor der ligger et link til siden:

.... er det serveren med fuld adgang til slet.php der aktiverer
filen.

Du skal indbygge kodeordstjekket i slet.php så den lukker ned i
stedet for at slette hvis man ikke angiver det rigtige kodeord.

--
Bertel
http://bertel.lundhansen.dk/   FIDUSO: http://fiduso.dk/

---

"Alexander P." <awpdk@hotmail.com> skrev i en meddelelse
news:42efd745$0$18650$14726298@news.sunsite.dk...
> www.penguinsdk.dk >> tagwall
> promblemet er at jeg har lavet en funktion der kan slette indlæg
> i min gæstebog den ligger så i en anden fil som hedder slet.php
> da jeg så ikke vil ha at alle og enhver skal havde ret til at
> slette i min gæstebog har jeg naturligvis sat password
> beskyttelse på slet.php
> det resulterer så i hvis man i URL linjen skriver
> www.blablbalblalba/slet.php så kan man ikke se siden og bliver
> smidt væk
> men i gæstebogen hvor der ligger et link til siden:
>
> <a href="<?php echo
> "../commu/members/slet.php?id=$id&start_nr=$start_nr";
> ?>">slet</a>
>
> har det ingen funktion og folk kan slette løs (hvilket de også
> har gjort :s)
Hvad gør du for at beskytte din side? Kom gerne med lidt kode
(www.pastebin.dk)

--
Christoffer