Hallo,
habe eine kleines Problem. Hab ne Seite wo der Benutzer seine Daten ändern kann.
Die Seite bkommt eine session id über folgenden link übergeben
Die Seite wird auch aufgerufen, aber der zeigt mir nur meinen Start link ganz unten an
habe eine kleines Problem. Hab ne Seite wo der Benutzer seine Daten ändern kann.
Die Seite bkommt eine session id über folgenden link übergeben
PHP:
logged_in.php?sid='.session_id().'Die Seite wird auch aufgerufen, aber der zeigt mir nur meinen Start link ganz unten an
PHP:
<?
session_start();
include 'sessionhelpers.inc.php';
include ("connect.php");
if (!logged_in())
{
echo 'nicht eingeloggt ';
}
else
{
session_register(userid);
echo "<br>";
if (isset($senden))
{
mysql_query("UPDATE `users` SET `UserName`='$nickname', `UserMail`='$email' WHERE `UserId`='$userid'");
}
$result = mysql_query("SELECT * FROM `users` WHERE `userid`='$userid'");
while($row = mysql_fetch_array($result)){
echo "<form>";
echo "Benutzername <input type='Text' name='nickname' value='$row[UserName]'><br>";
echo "E-mail: <input type='Text' name='email' value='$row[UserMail]'><br>";
echo "<input type='submit' name='senden' value='Ändern'>";
echo "</form>";
if (isset($pwaendern))
{
mysql_query("UPDATE `users` SET `UserPass` = MD5('$password') WHERE `UserId`='$userid'");
}
echo "<form>";
echo "Password ändern";
echo "<br>";
echo "Password: <input type='Password' name='password' value='$row[UserPass]'><br>";
echo "<input type='submit' name='pwaendern' value='Ändern'>";
echo "</form>";
}
}
echo '<a href="login.php">Start</a>';
?>
sql injection beachten