Simples Login Script

Questionmark

Hallo,

leider habe ich nur rudimentäre php Kenntnisse. Für meine Website will ich jetzt ein einfaches Login Script, dass aber in die Seite integriert werden kann (also nicht über .htaccess)

Jetzt will ich für das eine kleine Problem nicht mit den kompletten Möglichkeiten von php beschäftigen, aber auch nicht ein fertiges Script nehmen. Mit Link zu Autor sieht das mMn etwas unprofessionell aus und diesen Link einfach zu entfernen ist ja meist nicht nur illegal sonder auch unfair.

Also um Sicherheit geht es mir auch nicht groß - so wichtig ist das alles nicht

Also folgendes soll das Script können:

Einfach Username und Passwort abgleichen und dann auf eine festgelegte Seite weiterleiten, notfalls würd auch nur die Eingabe eines Passworts reichen. Der User soll sich selber keinen Account anlegen können, sondern zugelassene User samt Passwort sollen vorher von mir festgelegt werden können.

Hat jemand vielleicht einen Link zu einem Tut das mir in dieser Hinsicht weiterhilft? Falls nicht, würde es mir auch schon mal helfen, wenn mir jemand grob die nötige Struktur aufzeigen könnte, damit ich dann die Details selber dirket zielgenau nachlesen kann. Ich lern nämlich besser an praktischen Sachen, die für mich auch einen relevanten Nutzen haben - php in kleinen Happen sozusagen

Vielen Dank!

pApAnoAh

Zitat

Jetzt will ich für das eine kleine Problem nicht mit den kompletten Möglichkeiten von php beschäftigen, aber auch nicht ein fertiges Script nehmen.

Also du willst es nicht lernen, aber auch kein fertiges Script nehmen? Also eher so zusammenochsen

Naja du machst es dir nur unnötig schwer, weil im enteffekt hast du von diesem Weg am wenigsten.

Dann probiers mal:
http://tut.php-quake.net/de/

Punkt 3,4,6,10,11,16,19,23,25,28-31,40

Viel Spaß

HolyMarcell

Fuer den Lesefaulen wuerde ich:

http://www.tizag.com/phpT/syntax.php

empfehlen. Und da du ja selber sagst, dass learning by doing mehr dein fall ist bau dir einfach das Loginscript selber. Dazu brauchst du HTML-Forumular und Session-Kentnisse.

MfG,

Questionmark

okay, habe mich jetzt brav intensiver als geplant mit der Materie beschäftigt, brauche aber nochmal Hilfe, da ich ein Verständnisproblem habe.

Also in einem Beispiel-Script sieht der HTML Code so aus

HTML

<form action="login.php" method="post">
Password: 
<input name="pw" size="10" type="password"><br>
<input name="Send" type="submit" value="Login">
</form>

der fragliche Teil des entsprechenden Scripts lautete:

PHP

$setpw = "1111";


if($_REQUEST['Send'] && $_REQUEST['pw'] == $setpw)

So wie ich das verstehe wird hier ja das eingegebene PW mit dem gesetzten verglichen. Meine Frage: Warum brauche ich $_REQUEST['Send']? Würde $_REQUEST['pw'] allein nicht reichen? Was würde dann falsch laufen?

Danke! - Genug php für heute -ab ins Bett!

Bandit

Das ist beides Mist!

PHP

<?php
$setpw = "1111";


if(isset($_POST['pw']) && $_POST['pw'] == $setpw)
?>

sudeki05

Zitat von Questionmark

Meine Frage: Warum brauche ich $_REQUEST['Send']? Würde $_REQUEST['pw'] allein nicht reichen? Was würde dann falsch laufen?

ich erkläre es dir an bandit's Code:

PHP

<?php
$setpw = "1111";


if(isset($_POST['pw']) && $_POST['pw'] == $setpw)
?>

Theoretisch würde "$_POST['pw'] == $setpw" reichen, praktisch würde es auch funktionieren,
allerdings ist es nicht sauber! PHP wird dir (wenn du error_reporting(E_ALL); einfügst) eine Notiz zeigen, sofern $_POST['pw'] nicht exisitert, dh, wenn du das Formulat noch nicht abgeschickt hat, würde er trotzdem versuchen $_POST['pw'] == $setpw zu prüfen und festellen "$_POST['pw'] 'existiert' ja gar nicht (is not defined). Und mit isset($_POST['pw']), prüft er ob die Variable existiert.

Questionmark

Vielen Danke euch beiden - das hilft mir sehr weiter

HolyMarcell

Kurz zur urspruenglichen Frage:

Hier wird nachgefragt, ob das Formular abgesendet wurde, bevor der eigentliche Vergleich stattfindet. Das ist praktisch das selbe, als wuerdest du erst gucken, ob die Variable existiert (wie oben).

Code

[COLOR=#000000][COLOR=#006600]if([/COLOR][COLOR=#0000cc]$_REQUEST[/COLOR][COLOR=#006600][[/COLOR][COLOR=#cc0000]'Send'[/COLOR][COLOR=#006600]] && [/COLOR][COLOR=#0000cc]$_REQUEST[/COLOR][COLOR=#006600][[/COLOR][COLOR=#cc0000]'pw'[/COLOR][COLOR=#006600]] == [/COLOR][COLOR=#0000cc]$setpw[/COLOR][COLOR=#006600])

MfG,
[/COLOR][/COLOR]

Questionmark

Nächstes Problem - scheint doch komplizierter zu werden als gedacht....

Also, damit sich der User nicht auf jeder gesicherten Seite extra einloggen muss und ein direkter Aufruf bei bekannter url nicht möglich ist, muss ich ja Sessions verwenden (wenn ich das richtig verstehe) - klappt aber nicht so wie ich will:

Also hier das Script zur Auswertung der Eingabe:

PHP

<?php


$setpw = "1111";


if(isset($_POST['pw']) && $_POST['pw'] == $setpw)
{
    session_start();
    session_register("pw");
    $_SESSION['pw'] = $setpw;
}


if($_SESSION['pw'] == $setpw)
{
header("Location: oklogin.php");
}
else
{
header("Location: notlogin.php");
}


?>

Alles anzeigen

und jetzt meine Vorstellung wie ich eine "geschützte" Seite verwirklichen kann, die nicht dirket mit einer url-Eingabe aufgerufen werden kann:

PHP

<?php session_start(); ?>


<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<title>xyz</title>
</head>
<body>


<div id="center">


<div class="contentbox">


<?php
         $setpw = "1111";
         if($_SESSION['pw'] == $setpw)
         {


<h1>Geschützte Überschrift</h1>


Inhalt-Inhalt-Inhalt


}
else
         {
             echo"Kusch - weg hier ohne PW!";
         }


         ?>


<div id="footer"></div>


</div>
</div>


</body>
</html>

Alles anzeigen

So, wie der ein oder andere erfahrene User bestimmt an dem Code schon gemerkt hat, läuft das Ding nicht. Ich kann zum einen die Seite direkt über die URL aufrufen und das mit dem "geschützten" Inhalt funktioniert auch nicht, weil die ganzen HTML Tags meinen PHP Interpreter verwirren.

Kann mir da jemand villeicht einen heißen Tipp geben, wie ich das abstellen kann

Danke!

sudeki05

Im ersten Code, fehlt auf jedenfall das session_start()
so kurz drauf geschaut

Questionmark

sorry, aber versteh ich nicht. Steht doch drin nach der ersten if - Anweisung - oder meinst du jetzt was anderes?

HolyMarcell

Folgender Code ist das Problem:

Code

[COLOR=#000000][COLOR=#006600]{
  <[/COLOR][COLOR=#0000cc]h1[/COLOR][COLOR=#006600]>[/COLOR][COLOR=#0000cc]Geschützte Überschrift[/COLOR][COLOR=#006600]</[/COLOR][COLOR=#0000cc]h1[/COLOR][COLOR=#006600]>


[/COLOR][COLOR=#0000cc]  Inhalt[/COLOR][COLOR=#006600]-[/COLOR][COLOR=#0000cc]Inhalt[/COLOR][COLOR=#006600]-[/COLOR][COLOR=#0000cc]Inhalt


[/COLOR][COLOR=#006600]}[/COLOR][COLOR=#0000cc]
[/COLOR][/COLOR]

Du musst verstehen, was PHP ist. PHP ~ Hypertext Preprocessor.

D.h. Die Sprache steht in dieser Datei auf deinem Server und wird dann von dir angegfordert.
Wenn du das tust springt der PHP-Interpreter ein, ein programm, dass all die Befehle ausfuehrt, die du in die Datei geschrieben hast.

Daraus folgt: Kein HTML innerhalb der <?php ?> - Tags ausser, du schreibst diesen HTML-Code in einen String, mit dem du dann rechnen bzw. ihn einfach ausgeben kannst.

=>

PHP

[COLOR=#000000][COLOR=#0000cc]<?php
$setpw [/COLOR][COLOR=#006600]= [/COLOR][COLOR=#cc0000]"1111"[/COLOR][COLOR=#006600];
if([/COLOR][COLOR=#0000cc]$_SESSION[/COLOR][COLOR=#006600][[/COLOR][COLOR=#cc0000]'pw'[/COLOR][COLOR=#006600]] == [/COLOR][COLOR=#0000cc]$setpw[/COLOR][COLOR=#006600])
{
[/COLOR][COLOR=#0000cc]  echo "Bla bla bla Inhalt";


[/COLOR][COLOR=#006600]}
else
{
  echo[/COLOR][COLOR=#cc0000]"Kusch - weg hier ohne PW!"[/COLOR][COLOR=#006600];
}
[/COLOR][COLOR=#0000cc]?>[/COLOR][/COLOR]

Alles anzeigen

Ist wahrscheiblich nicht in deinem Sinne. Daher empfehle ich, dass du die Frage andersrum stellst:

PHP

[COLOR=#000000][COLOR=#0000cc]
[/COLOR][/COLOR][COLOR=#000000][COLOR=#0000cc]<?php
session_start();
$setpw [/COLOR][COLOR=#006600]= [/COLOR][COLOR=#cc0000]"1111"[/COLOR][COLOR=#006600];
if([/COLOR][COLOR=#0000cc]$_SESSION[/COLOR][COLOR=#006600][[/COLOR][COLOR=#cc0000]'pw'[/COLOR][COLOR=#006600]] !== [/COLOR][COLOR=#0000cc]$setpw[/COLOR][COLOR=#006600])
{[/COLOR][COLOR=#006600]
  header('Location: notloggedin.htm');[/COLOR][COLOR=#006600]
  //exit;
}
[/COLOR][COLOR=#0000cc]?>[/COLOR][/COLOR]
<html>
 <title>
 ....


</html>

Alles anzeigen

Du hattest ausserdem wie gesagt in der 2ten Datei das "session_start()" vergessen. Warum genau das so ist findeste schon noch raus

Bandit

PHP

<?php


   // login.php

  session_start();

  $setpw = "1111";

  $errorText = "";

  if (isset($_POST['pw']))
  {
     if ($_POST['pw'] == $setpw)
     {
         $_SESSION['validUser'] = true;
         header ("Location: http://www.wohinduwillst.de/index.php");
         exit();
     }
     else
       $errorText = "Falsches Passwort";
  }

  if (! isset($_POST['pw']) || $errorText != "")
  {
     echo "<span style='color:#FF0000; font-weight:bold'>$errorText</span><br>
           <form action='" . $_SERVER['SCRIPT_NAME'] . "' method='post'>
           Password: 
           <input name='pw' size='10' type='password'><br>
           <input name='Send' type='submit' value='Login'>
           </form>\n";
  }
?>

Alles anzeigen

PHP

<?php


   // Zu schuetzendes Script

  session_start();

  if (! isset($_SESSION['validUser']))
     die ("Du kummst hier net rein");

  // Ab hier das Script von dir

?>

Alles anzeigen

Questionmark

Vielen Danke euch, klappt jetzt alles so wie ich mir das vorgestellt habe