Авторизация пользователя

[Kassiopea]

Подскажите как вывести имя пользователя на страницу. Никак не соображу.
вот код авторизации. успешно заходит.
<?php
include ("bd.php");
if (isset($_POST['enter'])) {
$e_login = $_POST['e_login'];
$e_password = $_POST['e_password'];

$query = mysql_query("SELECT * FROM users WHERE login='$e_login'");
$user_data= mysql_fetch_array($query);

if ($user_data['password'] == $e_password) {
echo "OK";
}
else {
echo "Wrong password or login";
} }


?>
код подскажите плиз а не алгоритм решения проблемы))

[Johnatan]

echo $user_data['login'];

[Arigato]

SQL-инъекция обеспечена.

[Johnatan]

Arigato
Может там в bd.php чистка суперглобальных переменных есть!

[Kassiopea]

А что это такое за инъекция??? типа взломать легко??

[Arigato]

Это когда на твоем сайте благодаря кривым рукам разработчика злоумышленник может выполнить любой SQL-запрос.

[Kassiopea]

Блин вот я криворукая(((((((((

[Kassiopea]

А подскажите где почитать как усовершенствовать код или что нужно сделать??? А еще такой вопрос у меня не запоминает пользователя то есть я перехожу на другую вкладку на сайте открываю вновь главную старницу а имя пользователя авторизованного исчезает. Это что нужно сделать запоминание в куках чтобы оно каждый раз не пропадало при обновлении страницы???

[Arigato]

Сообщение от Kassiopea

А подскажите где почитать как усовершенствовать код или что нужно сделать???

PHP код:

$e_login = (isset($_POST['e_login'])) ? mysql_real_escape_string ($_POST['e_login']) : '';
$e_password = (isset($_POST['e_password'])) ? mysql_real_escape_string ($_POST['e_password']) : '';

$query = mysql_query("SELECT * FROM users WHERE login='$e_login' AND password='$e_password'"); 


Почитать: http://www.php.net/manual/ru/securit...-injection.php

Сообщение от Kassiopea

Это что нужно сделать запоминание в куках чтобы оно каждый раз не пропадало при обновлении страницы???

Используйте сессии.

[Kassiopea]

Спасибо))))))))))