Cookie Wert -1 rechnen

Darkxor

Hallo,
ich versuche grad für ein Loginsystem die Anzahl der Versuche zu
begrenzen. Bisher sollen jedoch nur die Texte als Mittel zum Zweck
dienen.
Die MySQL Sachen können ignoriert werden die funktionieren

-----> index.php

PHP

<? session_start(); if (!isset ($_COOKIE['try'])) {    setcookie("try", 3, time()+60*3); } ?>

-----> login.php

PHP

$info = "";
$versuche ="";






    $versuche = '<font color="red">Du hast noch <b>'.$_COOKIE['try'].'</b> Versuche!</font><br><br>';


if ($_COOKIE['try'] > 1)
{
    $versuche = '<font color="red">Deine Versuche sind abgelaufen.</font><br><br>';
}










if (isset($_POST['benutzername']) || $_POST['passwort'])
{
        $benutzername = $_POST['benutzername'];
        $passwort = $_POST['passwort'];


        if (!empty($benutzername) && !empty($passwort))
        {

            include ('dbconnectforum.php');

            $abfrage1 = "SELECT user_password FROM phpbb_users WHERE username = '$benutzername'";
            $passwortdb1 = mysql_query($abfrage1);
            $passwortdb = @mysql_result($passwortdb1, 0, 'user_password');

            $password_you_are_checking = $passwort;
            $t_hasher = new PasswordHash(8, TRUE);
            $hash = $passwortdb; //from database
            $check = $t_hasher->CheckPassword($password_you_are_checking, $hash);
            //$check will be true or false if the passwords match
            unset($t_hasher); //cleanup

            if ($check)
            {
                $info = '<font color="#61A715">Login erfolgreich!</font><br><br>';


            }
            else
            {
                $info = '<font color="red">Die Daten stimmen nicht.</font><br><br>';
                $_COOKIE['try'] = $_COOKIE['try'] - 1;
            }
        }
        else
        {
            $info = '<font color="red">Die Daten stimmen nicht.</font><br><br>';
            $_COOKIE['try'] = $_COOKIE['try'] - 1;
        }

}

Alles anzeigen

Es wird jedesmal nach einem falschen Versuch übrige Versuche 1 ausgegeben und
daran ändert sich auch nichts mehr. Nehme ich den Wert der Cookies falsch -1 ?
Danke

Alles auf einen Blick
http://paste2.org/p/158907

Bandit

Teste und staune:

PHP

<?php
  if (! isset($_COOKIE['keks']))
  {
     setcookie("keks", 3, time()+3600);
     if (! isset($_COOKIE['keks']))
        echo "Keks nicht gesetzt<br>";
     else
        echo "Keks gesetzt<br>";

  }
  else
  {
      echo "Keks = " . $_COOKIE['keks'] . "<br>";
      $_COOKIE['keks']--;
      echo "Keks = " . $_COOKIE['keks'] . "<br>";

  }
  echo "<a href='" . $_SERVER['SCRIPT_NAME'] . "'>Neu laden</a>";
?>

Alles anzeigen

Du wirst feststellen, dass dieses Script nicht das macht, was du erwartest. Es stellt sich die Frage, wie verändert man einen Cookie-Wert richtig.

Und wozu du session_start im Script hast, muss man nicht verstehen.

Darkxor

Hallo,
ich habe mal einige Tests mit deinem Script durchgeführt, konnte aber
noch keine Lösung finden.

Code

$_COOKIE['keks'] =  $_COOKIE['keks']--;


Ergibt:
Keks = 3
Keks = 3
Neu laden


Cookie bleibt 3.
---------------------------------------------------


$_COOKIE['keks']--;


Ergibt:
Keks = 3
Keks = 2
Neu laden


Cookie bleibt 3. Beim Neuladen verändert sich die Ausgabe nicht.
---------------------------------------------------


$keks = $_COOKIE['keks'];
$keks--;
$_COOKIE['keks'] = $keks;


Das Gleiche wie beim Versuch 2.
---------------------------------------------------

Alles anzeigen

Ich denke mal die einzige Möglichkeit bleibt, das gleiche Cookie
mit setcookie einem neuen Wert zuzuweisen, jedoch bekam ich
dabei eben Headerfehler, welche ich zwar verstehe aber keine andere
Anordnung von setcookie mit dem Variablenwert dann kenne.

PHP

<?php
  if (! isset($_COOKIE['keks']))
  {
     setcookie("keks", 3, time()+3600);
     if (! isset($_COOKIE['keks']))
        echo "Keks nicht gesetzt<br>";
     else
        echo "Keks gesetzt<br>";

  }
  else
  {

      echo "Keks = " . $_COOKIE['keks'] . "<br>";
      $keks = $_COOKIE['keks'];
      $keks--;
      echo "Keks = " . $_COOKIE['keks'] . "<br>";
      setcookie("keks", $keks, time()+3600);
  }
  echo "<a href='" . $_SERVER['SCRIPT_NAME'] . "'>Neu laden</a>";
?>

Alles anzeigen

Bandit

Setze erst den Keks und mache dann die Ausgabe und Bingo, schon funktioniert es.

Darkxor

Ich denke mal ich habe nicht ganz verstanden wie du das meinst,
jedenfalls so geht es nicht:

PHP

<?php
  if (! isset($_COOKIE['keks']))
  {
     setcookie("keks", 3, time()+3600);
     if (! isset($_COOKIE['keks']))
        echo "Keks nicht gesetzt<br>";
     else
        echo "Keks gesetzt<br>";

  }
  else
  {

      setcookie("keks", $keks, time()+3600);
      echo "Keks = " . $_COOKIE['keks'] . "<br>";
      $keks = $_COOKIE['keks'];
      $keks--;
      echo "Keks = " . $_COOKIE['keks'] . "<br>";

  }
  echo "<a href='" . $_SERVER['SCRIPT_NAME'] . "'>Neu laden</a>";
?>

Alles anzeigen

Bandit

Nee, nee, nee, manchmal könnte ich in die Tischplatte beißen!

PHP

if (! isset($_COOKIE['keks']))

Richtig!

PHP

setcookie("keks", 3, time()+3600);

Richtig!

PHP

if (! isset($_COOKIE['keks']))

Aus der Doku:

Zitat

setcookie() definiert ein mit den HTTP Header-Informationen zu übertragendes Cookie. Wie andere Header auch, müssen Cookies vor jeglicher Ausgabe Ihres Skriptes gesendet werden (dies ist eine Einschränkung des Protokolls). Das bedeutet, dass Sie diese Funktion aufrufen müssen, bevor Sie eine Ausgabe, dazu zählen auch <html>- oder <head>-Tags sowie jede Art von Whitespaces, übermitteln.
Sind die Cookies einmal gesetzt, können Sie beim nächsten Seitenaufruf anhand der $_COOKIE oder $HTTP_COOKIE_VARS Arrays auf diese zugreifen. Beachten Sie, dass die Superglobals wie $_COOKIE seit PHP 4.1.0 verfügbar sind. Die Cookie-Werte stehen auch in $_REQUEST.

Macht es also Sinn, an dieser Stelle mit isset zu arbeiten???

PHP

setcookie("keks", $keks, time()+3600);

Welchen Wert hat hier $keks??? Nada, nix, null!!! Du musst doch erst den Keks auslesen, den Wert verändern und dann wieder rausschreiben!

Das kann doch alles nicht so schwer sein! Doku richtig lesen und auch mal logisch denken!

Tags

Benutzer online in diesem Thema