login weiterleitung

Ace <3st

Ich habs nun ganz oben hingeklatscht. nun kommt wieder permanent "Kein Zugriff"...

PHP

<?session_start(); if($_SESSION['login']!=2) die ("Kein Zugriff"); ?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>


<head>
    <meta http-equiv="content-type" content="text/html; charset=iso-8859-1">
    <meta name="author" content="">


    <title>Admincenter</title>
</head>


<body>


<form action="" method="POST">
    <table>
        <tr>
            <td><i>Datenbank wählen!</i></td>
        </tr>
        <tr>
            <td><b>Datenbank:</b></td>
            <td><input type="text" name="dbtext"></td>
        </tr>
        <tr>
            <td><b></b></td>
            <td><input type="submit" name="dbwählen" value="Datenbank wählen"></td>
        </tr>
        </table>
</form>




            


</body>
</html>

Alles anzeigen

The User

Session-Variablen mit isset prüfen, sonst gibts E_NOTICE!

Pion

Naja logg dich mal neu ein kannst auch statt der die () einheader("Location: index.php"); hinmachen

@ The user
E_NOTICE gibts nur bei bestimmten einstellungen (aber lieber mit isset ja:))

Natürlich ist Smarty langsammer, es kann gar nicht schneller sein als einfaches PHP, platzhalter müssen gefunden und ersetzt werden, was bei php nicht muss, also ist es langsamer, cachen und des zeug was smarty kann kann man ja auch mit php

mfg

Ace <3st

Hallo,

es tut mir leid aber könntest du das eventuell genauer erklären? () kommt ziemlich oft vor :p. Ich bin nunmal noch nicht wirklich der PRO in PHP.

Pion

also folgendes :

mach ein sql/php tutorial , hast noch weng wenig ahnung für ein Login system

entweder so
<? session_start(); if($_SESSION["login"]!=2){ die ("Kein Zugriff"); } ?>
oder so
<? session_start(); if($_SESSION["login"]!=2) { header("Location: index.php"); } ?>

Ace <3st

Hallo,

weder noch ;).
Beim 2. Kommt nur wieder Loginfenster.
Beim 1. Kommt wieder "Kein Zugriff"

Pion

Ja so ist es ja auch gedacht, log dich doch mal neu ein
Session können zerstört werden

Ace <3st

Ich mach andauernd das Fenster neu auf... Also log ich mich auch neu ein. -> bleibt trotzdem die Loginpage da.

The User

E_NOTICE gibt es immer, wird nur unterdrückt. Die Auslösung lastet massiv auf der Performance.

Nach dem location-header bitte ein die(), damit nicht irgendwelche geheimen Daten beim Empfänger landen.

Pion

Wie meinst du das mit dem Empfänger?

Ähm du , also ,..... ich geb dir jetzt nen Code und den lässt du veränderst du nicht mehr dann geht er auch... kann ich nix dafür wenn du ein teil von The USEr nimmst und einen von mir ... ich werde den beitrag editieren ... 2m minuten mom

Edit:
admin.php

HTML

[COLOR=#000000][COLOR=#0000cc]<?session_start[/COLOR][COLOR=#006600](); if([/COLOR][COLOR=#0000cc]$_SESSION[/COLOR][COLOR=#006600][[/COLOR][COLOR=#cc0000]"login"[/COLOR][COLOR=#006600]]!=[/COLOR][COLOR=#0000cc]2[/COLOR][COLOR=#006600]){ die ([/COLOR][COLOR=#cc0000]"Kein Zugriff"[/COLOR][COLOR=#006600]); } [/COLOR][COLOR=#0000cc]?>
[/COLOR]<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>


<head>
    <meta http-equiv="content-type" content="text/html; charset=iso-8859-1">
    <meta name="author" content="">


    <title>Admincenter</title>
</head>


<body>


<form action="" method="POST">
    <table>
        <tr>
            <td><i>Datenbank wählen!</i></td>
        </tr>
        <tr>
            <td><b>Datenbank:</b></td>
            <td><input type="text" name="dbtext"></td>
        </tr>
        <tr>
            <td><b></b></td>
            <td><input type="submit" name="dbwählen" value="Datenbank wählen"></td>
        </tr>
        </table>
</form>




            


</body>
</html>[/COLOR]

Alles anzeigen

index.php

HTML

[COLOR=#000000][COLOR=#0000cc]<? 
    session_start();
    $server [/COLOR][COLOR=#006600]= [/COLOR][COLOR=#cc0000]"2222222222"[/COLOR][COLOR=#006600]; 
    [/COLOR][COLOR=#0000cc]$user [/COLOR][COLOR=#006600]=[/COLOR][COLOR=#cc0000]"2222222222222"[/COLOR][COLOR=#006600]; 
    [/COLOR][COLOR=#0000cc]$pass [/COLOR][COLOR=#006600]=[/COLOR][COLOR=#cc0000]"222222222222"[/COLOR][COLOR=#006600]; 
    [/COLOR][COLOR=#0000cc]$db [/COLOR][COLOR=#006600]= [/COLOR][COLOR=#cc0000]"222222222222222"[/COLOR][COLOR=#006600]; 
    [/COLOR][COLOR=#0000cc]$[/COLOR][/COLOR][COLOR=#000000][COLOR=#0000cc]msg [/COLOR][/COLOR][COLOR=#000000][COLOR=#006600]= [/COLOR][COLOR=#cc0000]''[/COLOR][COLOR=#006600]; 
    if(isset([/COLOR][COLOR=#0000cc]$_POST[/COLOR][COLOR=#006600][[/COLOR][COLOR=#cc0000]'user'[/COLOR][COLOR=#006600]]) && isset([/COLOR][COLOR=#0000cc]$_POST[/COLOR][COLOR=#006600][[/COLOR][COLOR=#cc0000]'pass'[/COLOR][COLOR=#006600]])) 
    { 
    if ([/COLOR][COLOR=#0000cc]$user [/COLOR][COLOR=#006600]!= [/COLOR][COLOR=#0000cc]$_POST[/COLOR][COLOR=#006600][[/COLOR][COLOR=#cc0000]'user'[/COLOR][COLOR=#006600]] or [/COLOR][COLOR=#0000cc]$pass [/COLOR][COLOR=#006600]!= [/COLOR][COLOR=#0000cc]$_POST[/COLOR][COLOR=#006600][[/COLOR][COLOR=#cc0000]'pass'[/COLOR][COLOR=#006600]]) { 
        [/COLOR][COLOR=#0000cc]$msg [/COLOR][COLOR=#006600]= [/COLOR][COLOR=#cc0000]"Login fehlerhaft! <b>Grund:</b> Zugriff verweigert!"[/COLOR][COLOR=#006600]; 
    } else { 
        if ([/COLOR][COLOR=#0000cc]$_POST[/COLOR][COLOR=#006600][[/COLOR][COLOR=#cc0000]'user'[/COLOR][COLOR=#006600]] == [/COLOR][COLOR=#0000cc]$user [/COLOR][COLOR=#006600]&& [/COLOR][COLOR=#0000cc]$_POST[/COLOR][COLOR=#006600][[/COLOR][COLOR=#cc0000]'pass'[/COLOR][COLOR=#006600]] == [/COLOR][COLOR=#0000cc]$pass[/COLOR][COLOR=#006600]) { 
            if ([/COLOR][COLOR=#0000cc]$verbindung [/COLOR][COLOR=#006600]!= [/COLOR][COLOR=#0000cc]mysql_connect[/COLOR][COLOR=#006600]([/COLOR][COLOR=#0000cc]$server[/COLOR][COLOR=#006600], [/COLOR][COLOR=#0000cc]$user[/COLOR][COLOR=#006600], [/COLOR][COLOR=#0000cc]$pass[/COLOR][COLOR=#006600])) { 
         $_SESSION['login'] = 2;
     [/COLOR][COLOR=#0000cc]header[/COLOR][COLOR=#006600]([/COLOR][COLOR=#cc0000]"Location: admin.[URL='http://www.forum-hilfe.de/vbglossar.php?do=showentry&item=php']php[/URL]"[/COLOR][COLOR=#006600]); 
              die([/COLOR][COLOR=#0000cc]0[/COLOR][COLOR=#006600]); 
            } else 
                [/COLOR][COLOR=#0000cc]$msg [/COLOR][COLOR=#006600]= [/COLOR][COLOR=#cc0000]'Login fehlerhaft. <b>Grund:</b> Zugriff verweigert!'[/COLOR][COLOR=#006600]; 
        } 
     } 
    } 
[/COLOR][COLOR=#0000cc]?> 
[/COLOR]<html> 
<head> 
    <meta http-equiv="content-type" content="text/html; charset=iso-8859-1"> 
    <meta name="author" content=""> 


    <title>Login</title> 
</head> 


<body> 


<form action="" method="POST"> 
    <table> 
        <tr> 
            <td><i>Hier einloggen!</i></td> 
        </tr> 
        <tr> 
            <td><b>Name:</b></td> 
            <td><input type="text" name="user"></td> 
        </tr> 
        <tr> 
            <td><b>Passwort:</b></td> 
            <td><input type="password" name="pass"></td> 
        </tr> 
        <tr> 
            <td></td> 
            <td><input type="submit" name="sendit" value="Login"></td> 
        </tr> 
    </table> 
</form> 
<br> 
[COLOR=#0000cc]<?= $[/COLOR][/COLOR][COLOR=#000000][COLOR=#0000cc]msg [/COLOR][/COLOR][COLOR=#000000][COLOR=#0000cc]?> 
[/COLOR]</body> 
</html>[/COLOR]

Alles anzeigen

The User

Beim Client.
Stell dir mal vor du gibst auf der Admin-Seite irgendeine wichtige Sache aus und du bist nicht eingeloggt.
Normalfall:
-Client kriegt header
-Client lenkt um und bricht ab
-Server bricht ab
Findiger Client
-Client kriegt Header
-Client wartet auf Daten
-Client schaut sich Daten an
Output-Buffering:
-Client kriegt header und alle Daten
-Client lenkt um

Natürlich kann der Client auch irgendwelche Post- oder Get-Daten mit hinein bringen, die dann wirklich etwas ausführen. Daher nach dem Versenden des Location-Headers ein "die" oder "exit".

Ace <3st

Hallo,

sorry das ich dich entschäuschen muss.. aber selbst das funktioniert nicht. Ich hab nun 1:1 die selben Dateien wie du! Trotzdessen : "Kein Zugriff"

mfg
chris

Pion

kopier die Daten mal nochmal wenn nicht will ich mal nen demo link;)

Ace <3st

Hallo,

ich hab nun die Dateien wieder ersetzt, nun erscheint folgendes:

Zitat

Warning: mysql_select_db() [function.mysql-select-db]: Access denied for user 'www-data'@'localhost' (using password: NO) in /users/shinu/www/clan/php/admin.php on line 36

Warning: mysql_select_db() [function.mysql-select-db]: A link to the server could not be established in /users/shinu/www/clan/php/admin.php on line 36
Die Datenbank konnte nicht ausgewählt werden.Access denied for user 'www-data'@'localhost' (using password: NO)

Man kann auch wieder einfach so auf die admin.php zugreifen:

http://shinu.bplaced.de/clan/php/admin.php

Solltest du die Logindaten benötigen, poste und ich geb dir dann die Daten per PM.

mfg
Chris

Pion

Om nein man kann nur drauf zu greifen wenn man eingeloogt ist, ich kann zb nicht drauf zugreifen

Der fehler kommt weil die daten in der admin.php falsch sind bzw du kein connect dort hast ka

Ace <3st

Hallo,

huch ;D das mit dem admin.php hab ich übersehen, hab vergessen.. War eingeloggt. Gut.

Danke trotzdem.

Tags