Registrierungsformular zu meinem Login-Bereich

Gentele

Hi
schreibe zum ersten Mal hier.

Aber das ist nicht mein Problem^^

Ich habe einen Login-Bereich mit PHP und MySQL gebaut, der sich beim Login einer Session bedient. Das klappt auch einwandfrei für meinen in der Datenbank in der Tabelle angegebenen Account, aber ich bräuchte jz ein Formular in PHP, über das man sich anmelden kann und das dann beim Absenden den gewünschten Benutzernamen, das gewünschte Kennwort (mit MD5 zu verschlüsseln) und die E-Mail-Adresse in der Tabelle meiner Datenbank einträgt, damit sich der neue Benutzer einloggen kann.

Ich hab schon mehrere Tutorials gelesen, aber alle waren nicht auf meinen Fall zugeschnitten...in anderen Foren hab ich auch keine Antwort bekommen.

Aber ich hoffe, dass mir hier vll jemand einen Link zu einem entsprechenden Tutorial oder eine Code-Vorlage, die ich bearbeiten kann, geben kann.

SSZ, MFG Lukas

chris90night

Das ist im Grunde doch nichts anderes, als die Daten eines Formulars in eine Datenbank zu schreiben. Wenn du ein Login-Skript geschrieben hast, müsstest du sowas auch hinkriegen ?! Dann tust du halt statt aus der Datenbdank etwas auswählen, Daten einfügen.
Wo ist denn konkret dein Problem? Dann können wir dir besser helfen.
Was für einen "Fall" hast du denn genau?

Gentele

Also ich hab das ja auch nicht selbst geschrieben, is ja alles mit Tutorials gemacht worden..hab da nur meine Werte in die Codes eingeschrieben..
Also da war bei einem Tutorial ein Code, den ich so ergänzt hatte:

PHP

<?php
 
if (isset($_POST['add']))
{
  mysql_connect('mysql5.service','***','***');
  mysql_select_db('***');
 
  mysql_query($sql = 'INSERT INTO users SET UserName=$_POST['UserName']', UserPass=MD5('$_POST['UserPass']'),'
        . ' UserMail='$_POST['UserMail']'';") OR die(mysql_error());
 
  echo 'Deine Daten wurden erfolgreich in die Datenbank eingetragen.';
}
else {
  echo '<form action="'.$_SERVER['PHP_SELF'].'" method="post">',
       '<table>',
          '<tr>',
             '<td>Benutzername:</td>',
             '<td><input type="text" name="UserName" /></td>',
          '</tr>',
          '<tr>',
             '<td>Passwort:</td>',
             '<td><input type="password" name="UserPass"" /></td>',
          '</tr>',
          '<tr>',
             '<td>E-Mail</td>',
             '<td><input type="text" name="UserMail" /></td>',
          '</tr>',
          '<tr>',
          '</tr>',
          '<tr>',
             '<td></td>',
             '<td><input type="submit" name="add" value="Anmelden"/></td>',
       '</table>',
       '</form>';
}




 
?>

Alles anzeigen

Aber der ging dann nicht, als ich das versucht hab zu verwenden..sieht da vll irgendwer einen Fehler, hab ich was falsches eingesetzt oder woran liegt das?

Greg10

Versuchs doch mal so:

Code

if ($_POST['add']) {
$host = '';
$dbname = '';
$user = '';
$pass= '';
$dbh = new PDO('mysql:host='.$host.';dbname='.$dbname, $user, $pass);
$stmt = $dbh->prepare("INSERT INTO users (UserName, UserPass, UserMail) VALUES (:name, :pass, :mail)");
$stmt->bindParam(':name', $name);
$stmt->bindParam(':pass', $pass);
$stmt->bindParam(':mail', $mail);
$name = $_POST['UserName'];
$pass = $_POST['UserPass'];
$mail = $_POST['UserMail'];
if ($stmt->execute()) {
echo 'Deine Daten wurden erfolgreich in die Datenbank eingetragen.';
} else {
echo 'Deine Daten konnten aufgrund eines Fehlers nicht eingetragen werden.';
}
$dbh = NULL;
} else {
echo '<form action="'.$_SERVER['PHP_SELF'].'" method="post">',
       '<table>',
          '<tr>',
             '<td>Benutzername:</td>',
             '<td><input type="text" name="UserName" /></td>',
          '</tr>',
          '<tr>',
             '<td>Passwort:</td>',
             '<td><input type="password" name="UserPass"" /></td>',
          '</tr>',
          '<tr>',
             '<td>E-Mail</td>',
             '<td><input type="text" name="UserMail" /></td>',
          '</tr>',
          '<tr>',
          '</tr>',
          '<tr>',
             '<td></td>',
             '<td><input type="submit" name="add" value="Anmelden"/></td>',
       '</table>',
       '</form>'; 
}

Alles anzeigen

Dieses Script sollte eigentlich funktionieren (ungetestet).
Außerdem ist dieses Script gegen sql injection sicher.
Damit ist es dann egal ob jemand z.b als E-mail einen sql befehl angibt der alle deine mysql datenbanken löscht. Der wird mit den prepared statemants die hier zum Einsatz kommen einfach in die Datenbank geschreiben und schluss.

Tags