[mitch]

Hi ben,
ich habe mal dein tutorial für das loginsystem ausprobiert [PHP] Ein sessionbasiertes Loginsystem und auf meiner lokalen umgebung funktioniert es prima, nur wenn ich es auf meinen internetserver spiele sagt er mir nach dem login das die geheime seite nicht angezeigt werden kann obwohl in der datenbank der login mitgezählt wird.

Liegt das an verschiedenen php und mysql versionen oder was könnte der fehler sein?

danke schon mal im voraus.

Mitch

[Jann Hendrik]

zeig mal bitte deine phpinfo().

also eine Datei hochladen (Name egal) in der steht:

PHP-Code:

<?php
phpinfo();
?>

dann können wir uns das mal anschauen!

[mitch]

http://www.gipastmi.de/phpinfo.php

[Ben]

Hallo,

Zitat von mitch

wenn ich es auf meinen internetserver spiele sagt er mir nach dem login das die geheime seite nicht angezeigt werden kann obwohl in der datenbank der login mitgezählt wird.

Liegt das an verschiedenen php und mysql versionen oder was könnte der fehler sein?

Um welche Versionen handelt es sich denn?

Bekommst Du eine 404er-Meldung?
Dann überprüfe eventuell mal den Pfad.

Es liegt ja hier dran:

PHP-Code:

<?php

             // Der Login war erfolgreich und der User wird zur Startseite des
             // passwortgeschützen Bereichs weitergeleitet
             header( 'Location: http://localhost/geheim.php' );
             exit();                                            
?>

Hier leitest Du ja auch die "geheime" Seite weiter. Selbstverständlich musst Du dort "localhost" so abändern, dass das bei Dir auch funktioniert ... klar, oder?

Wäre nett, wenn Du mir eventuell mal einen Link zu Deinem Onlinebeispiel schicken könntest.
Ich denke, dann können wir Dir schneller helfen

Grüße Ben.


EDIT:
Jou, also ich hab da jetzt also mal das Loginformular getestet und wenn ich was Falsches angebe, dann klappt es ja auch richtug.

Leg doch mal einen Testuser an, damit wir das mal testen können

[mitch]

Jou, also ich hab da jetzt also mal das Loginformular getestet und wenn ich was Falsches angebe, dann klappt es ja auch richtug.

ja nur wenn ich einen richtigen user mit korrektem passwort angebe sagt er das der zugriff verweigert wird das login läuft aber laut datenbank korrekt ab.

Testuser -->

User: testuser
password: testuser

[Jann Hendrik]

sry - weiß ich jetzt so direkt auch nicht..

ich habe Bens Tut gerade nicht im Kopf...

Ich komme aber auch nicht rein mit den Daten!

[Ben]

Hi,
also das ist jetzt aber nicht das, was Du oben beschreibst.

Diese Daten werden einfach nicht als "richtig" erkannt und man gelangt auf die "Fehlerseite".

Oder ist das hier

Zitat von mitch

sagt er mir nach dem login das die geheime seite nicht angezeigt werden kann

gar nicht auf eine 404er-Meldung bezogen?

Die Informationen fehlt mir ja noch ..

Grüße Ben.

[mitch]

Eine fehlermeldung erhalte ich nicht.

Habe jetzt unter http://www.gipastmi.de/datenbank.php mal die datenbank dargestellt damit siehst du das obwohl die seite keinen zugriff mit dem user und dem passwort erlaubt dieser trotzdem für den jeweiligen user gezählt wird.

ben und test kennst du ja noch.

[Ben]

Hmmmm. Komisch.
Er zählt den Login, leitet aber nicht weiter ...

Moment, gerade mal den Code studieren ....
HÄÄÄÄÄÄÄÄÄ?

PHP-Code:

<?php

          // Nur wenn genau ein Datensatz selektiert wurde wird der User eingeloggt.
          // In allen anderen Fällen wird er zurück zum Loginformular geleitet.
          if( mysql_num_rows($res) != 1 ) {
              header( 'Location: http://localhost/loginfehler.html' );              
              exit();
          }
          else {
             // Der Schlüssel 'loggedIn' erhält den Wert 'true'. So kann überprüft später werden,
             // ob der User eingeloggt ist oder nicht.
             $_SESSION['loggedIn'] = true;
             
             // Die userspezifischen Daten werden ausgelesen und der Session hinzugefügt
             $user = mysql_fetch_object($res);
             $_SESSION['anzahlLogins'] = $user->_anzahlLogins;
             $_SESSION['id'] = $user->_id;
             
             // Aktualisierung des Anzahl der Logins
             $sql = 'UPDATE
                              archiv_login
                         SET
                              _anzahlLogins = _anzahlLogins + 1
                         WHERE
                              _id = ' . $user->_id;
                              
             mysql_query($sql) or die( 'Error[UPDATE|User]: <br />
                                                          <pre>' . $sql . '</pre>
                                                          <br />
                                                          MySQL-Error: ' . mysql_error() );  
                                                          
             // Der Login war erfolgreich und der User wird zur Startseite des
             // passwortgeschützen Bereichs weitergeleitet
             header( 'Location: http://localhost/geheim.php' );
             exit();                                            
          }

?>

Um die Passage geht es ja. Hm.
Also *g* scheise net .. wie kommt der denn darauf diesen Befehl hier auszuführen:

PHP-Code:

<?php

              header( 'Location: http://localhost/loginfehler.html' );              
              exit(); 

?>

Äh. Also und bei Dir steht wirklich in dem ELSE-Zweig ein header() mit "geheim.php", also der "geheimen" Seite?

Also .. hää??? *gg*


EDIT:
Schreib mal anstatt der header()-Anweisungen so etwas

PHP-Code:

<?php

     die("Hier geht es zur geheimen Seite");
     // bzw.
     die("Hier geht es zur Fehlerseite");

?>

[mitch]

OK das funktioniert soweit aber wie verlinke ich denn auf eine bestimmte seite mit DIE ("usw"). stellt er mir doch nur den einen string dar oder irre ich mich jetzt?

[Ben]

Zitat von mitch

mit DIE ("usw"). stellt er mir doch nur den einen string dar oder irre ich mich jetzt?

Hehehe. Ja

Das ist jetzt nur eine Debug-Ausgabe.
Was erhälst Du denn für eine Ausgabe, wenn Du die korrekten Daten eingegeben hast?

[Jann Hendrik]

Zitat von mitch

mit DIE ("usw"). stellt er mir doch nur den einen string dar oder irre ich mich jetzt?

Infos zu die( http://de.php.net/die

Zitat von [url]http://de.php.net/die

[/url]
Gibt eine Nachricht aus und beendet das aktuelle Skript

[Jann Hendrik]

Zitat von mitch

http://www.gipastmi.de/phpinfo.php

du solltest - unabhängig von dem Problem hier folgendes ändern:

register_globals steht bei dir auf ON



register_globals
Aus Sicherheitsgründen sollte register_globals auf OFF stehen.
Überprüfen kannst du das in einer Datei folgenden Inhalts:

PHP-Code:

<?php
  phpinfo();
?>

Dort nach register_globals suchen.

Wenn dein hoster es dir gestattet, dann kannst du das für den Fall, dass es bei dir auf ON stehen sollte versuchen in der .htaccess zu ändern:

php_flag register_globals Off

Warum das alles?
http://www.php-faq.de/search.php?q=register_global

Dann noch ein link in ein anderes Forum:
http://www.php.de/ftopic26569.html
-> lesen, verstehen, umsetzen !!

[mitch]

Was erhälst Du denn für eine Ausgabe, wenn Du die korrekten Daten eingegeben hast?

Als Ausgabe kommt der erste String.

"Hier ist die geheime Seite"

Also das funktioniert ja, nur wenn ich es dann wieder mit header (Location... versuche klappt es nicht.

wo liegt da der fehler da doch das login korrekt abgearbeitet wurde

[Galge]

mh ich habe das gleiche problem, dass es die loginzählt, aber die seite nach dem login nicht aufgerufen wird...


bei mir steht auch im header:


header( 'Location: http://localhost/geheim.php' );



so stehts auch im tut, wenn man es dort mal ändern könnte, also richtig machen könnte. Wäre nett

[Jann Hendrik]

die Pfadangaben müßen natürlich entsprechend den gegebenen Bedingungen angepasst werden.
Dann sollte das gehen.

localhost bezeichnet dabei den Namen des Servers.

ebensogut könntest du dort http://www.deinserver.tld/pfad/zum/skript/geheim.php eingeben.

Stimmen muss es so oder so, das sollte klar sein.