Zugang auch bei falschem Passwort

Darkxor

Hallo!

Problem:
Egal ob die Zugangsdaten stimmen oder nicht es wird der Inhalt angezeigt der eigentlich geschützt sein sollte.
Wenn ich in der Form das ?site=... weglasse wird allerdings nur die Home Seite angezeigt.
Weiß wer wie ich das Problem löse?
Code:

PHP

if (!isset($_POST['pw']))
{
$kommunikationtext = '<form name="login" method="post" action="index.php?site=kommunikation">
<p>
<font face="Verdana"><span style="font-size:12pt;">Zugriff nur für Klassenmitglieder:</span>
<br />
Zugangscode: 
<br />
<input type="password" name="pw" size="20">
<br />
<input type="submit" name="send" value="Login">
</font>
</p>
</form>';
}
else
{
if ($zugangscode AND $_POST['pw']) 
{
$kommunikationtext = 'Hat wer einen TS Server oder ähnliches frei? ;).';
}
else 
{
$kommunikationtext = 'Falscher Zugangscode!';
}
}

Alles anzeigen

Bandit

Und wo vergleichst du das Passwort? Und ist ordentliches Einrücken des Quellcodes für dich eine überflüssige Angelegenheit?

Darkxor

Zitat

Und wo vergleichst du das Passwort?

Hmm misst AND und == ist nicht das gleiche
Und als ich es ganz am Anfang mit == versucht hatte
hatte ich eventuell vergessen zu speichern.

Zitat

Und ist ordentliches Einrücken des Quellcodes für dich eine überflüssige Angelegenheit?

Hab ich bisher noch nicht gemacht da ich nicht wusste wann man es machen sollte.

Bandit

Zitat von Darkxor

da ich nicht wusste wann man es machen sollte.

Immer!!! Vergleiche selbst die Lesbarkeit:

PHP

if (!isset($_POST['pw']))
{
   $kommunikationtext = '<form name="login" method="post" action="index.php?site=kommunikation">
                          <p>
                           <font face="Verdana">
                            <span style="font-size:12pt;">Zugriff nur für Klassenmitglieder:</span>
                            <br />
                            Zugangscode: 
                            <br /> 
                            <input type="password" name="pw" size="20">
                            <br />
                            <input type="submit" name="send" value="Login">
                           </font>
                          </p>
                         </form>';
}
else
{
   if ($zugangscode AND $_POST['pw']) 
   {
      $kommunikationtext = 'Hat wer einen TS Server oder ähnliches frei? ;).';
   }
   else 
   {
      $kommunikationtext = 'Falscher Zugangscode!';
   }
}

Alles anzeigen

pApAnoAh

PHP

<?php
$zugangscode = "holla_die_waldfee";
if($_SERVER['REQUEST_METHOD'] == 'POST')
{
   if ($zugangscode == $_POST['pw']) 
   {
      $kommunikationtext = 'Hat wer einen TS Server oder ähnliches frei? ;).';
   }
   else 
   {
      $kommunikationtext = 'Falscher Zugangscode!';
   }
}  
else
{
   $kommunikationtext = '<form name="login" method="post" action="index.php?site=kommunikation">
                          <p>
                           <font face="Verdana">
                            <span style="font-size:12pt;">Zugriff nur für Klassenmitglieder:</span>
                            <br />
                            Zugangscode: 
                            <br /> 
                            <input type="password" name="pw" size="20">
                            <br />
                            <input type="submit" name="send" value="Login">
                           </font>
                          </p>
                         </form>';
}
?>

Alles anzeigen

GlasFist

PHP

<?php
$zugangscode = "holla_die_waldfee";


if($_SERVER['REQUEST_METHOD'] == 'POST')
{
	if ($zugangscode != $_POST['pw']) 
	{ ?>
		<table>
    		<tr>
        		<td>Falsches Passwort!</td>
    		</tr>
		</table>


<?  }
	elseif($_POST['pw'] == '')
	{ ?>

		<table>
    		<tr>
        		<td>Solltest schon was eingeben!</td>
    		</tr>
		</table>

<?  }
	else
	{ ?>

		<table>
    		<tr>
        		<td>Have Fun!</td>
    		</tr>
		</table>	
<?  }
else
{ ?>	

<form name="login" method="post" action="<?=$_SERVER['PHP_SELF']?>?site=kommunikation">
<table>
	<table>
		<tr>
    		<td width="200px"><strong>Passwortprüfung</strong></td>
    	</tr>
	</table>
    <table>
    	<tr>
        	<td width="100px">Passwort:</td>
        	<td width="100px"><input type="password" name="pw" size="20"></td>
        </tr>
    </table>
    <table>
    	<tr>
        	<td><input type="submit" name="send" value="Login"></td>
        </tr>
    </table>
</table></form>
<?
}
?>

Alles anzeigen

so würd ichs lösen

Tags