[PHP] $_SESSION problemen met getallen

[_Rob]

Ik probeer om na het inloggen de gebruiker een "level" mee te geven die de gebruiker bepaalde machtigingen verleent. Allereerst is de gebruiker op de default pagina waar hij/zij kan inloggen. Dit inloggen is een form die verwijst naar login.php.

Login.php

PHP:

// sessie beginnen
session_start(); 

// include-file bevat connectie gegevens naar server en database
include ("_connect.php");

// controleer of pagina correct is aangeroepen.
if (!empty($_POST)) {

    $query = "SELECT username, password, level FROM user WHERE username = '".$_POST['username']."'";
    $result = mysql_query($query) or die("Error: " . mysql_error());

    if(@mysql_num_rows($result) > 0){
        while ($row = mysql_fetch_array($result)){
            if ($_POST['password'] != $row['password']) {
                die('Het wachtwoord klopt niet, probeer opnieuw.');
            } else {
                $username = $row['username'];
                $level = $row['level'];
                // sla deze vervolgens op in een sessie
                $_SESSION['username'] = $username;
                $_SESSION['level'] = $level;
                // stuur de gebruiker terug naar de default pagina
                header('location:default.php');
            }
        }
    } else {
        die('De gebruikersnaam bestaat niet');
    } 
} else {
  // pagina was incorrect aangeroepen
  header('location:default.php');
}
?>

Wanneer de gebruiker terug is op default.php en ik echo $_SESSION['level'] dan staat hier ineens AMGG i.p.v. een cijfer. Het is mij geheel onduidelijk waarom dat woord "AMGG" er ineens staat. In de database staat dit overigens nergens. Tevens heb ik getest met een ander cijfer (3, 2, 1) ook hierbij geen succes.

Als iemand een oplossing heeft bijvoorbaat dank!

R b

[ Voor 17% gewijzigd door _Rob op 31-03-2004 22:42 ]

[flexje]

Klinkt wel wazig, en wat als je $level nou is echo'ed?

[NMe]

Echo eerst de query es, daarna de waardes die je eruit krijgt. Daar zit je probleem denk ik, lijkt me standaard debug werk.

[_Rob]

echo($_SESSION['level']); gaat op de login.php goed. Echter op de default.php krijg ik dat rare antwoord "AMGG".


Even nog wat toevoegende informatie. Dit heb ik gedaan op de default.php

PHP:

<?php
session_start();

// Declaratie Database connectie
include("_connect.php");

// Level declaratie identificeert de gebruiker
// ------------------
// 0 = Adminitrator
// 1 = Moderator
// 2 = Gebruiker
// 3 = Guest
// ------------------
// Gebruik $level[$nr]

$level[0] = 'Administrator';
$level[1] = 'Moderator';
$level[2] = 'Gebruiker';
$level[3] = 'Guest';

if (!isset($_SESSION['level'])){
    $nr = 3;
} else {
    $nr = $_SESSION['level'];
}

// Toon alle subjects i.c.m. de user level
if (!isset($_GET['sub'])){
    $sqlsub = "SELECT * FROM subject WHERE level <= '". $nr . "' ORDER BY subject DESC"; 
    
    // de geopende recordset $sql komt in de variabele $result terecht.
    $result = mysql_query($sqlsub) or die (mysql_error());
} else {
    $sqlsub = "SELECT subject FROM subject WHERE level <= '". $nr . "' AND subjectId = '" . $_GET['sub'] . "'";

    // Pinned topics
    $sqltoppin = "SELECT * FROM topic WHERE subjectId = " . $_GET['sub'] . " AND pinned = '1' ORDER BY topic DESC";
    $sqltop = "SELECT * FROM topic WHERE subjectId = " . $_GET['sub'] . " AND pinned = 0 ORDER BY topicId ASC";
    
    // de geopende recordset $sql komt in de variabele $result terecht.
    $result = mysql_query($sqlsub) or die (mysql_error());
    $resulttoppin = mysql_query($sqltoppin) or die (mysql_error());
    $resulttop = mysql_query($sqltop) or die (mysql_error());
}
?>

Ik heb voor de zekerheid ook de query's erbij gedaan (dit is overigens mijn eerste php project, heb hiervoor met asp en asp.net gewerkt)

[ Voor 15% gewijzigd door _Rob op 31-03-2004 22:55 ]

[Vae Victis]

$level[0] = 'Administrator';
$level[1] = 'Moderator';
$level[2] = 'Gebruiker';
$level[3] = 'Guest';

Daar komt de AMGG vandaan. Waar zou de fout zitten?

[crisp]

als register_globals aanstaat dan is $level == $_SESSION['level']
oplossing: zet register_globals uit of gebruik in default.php een andere variabele naam

[RTBravo]

Je zet blijkbaar al die waarden in een string en pakt overal de eerste letter die je aangeeft met level 1 ofsow?

[_Rob]

Oops. Ik ben geloof ik niet meer zo wakker. Ik ga even die hele variabele veranderen. Bedankt voor de reacties.