[EggStonE]

Hi

Ich habe das problem das schonmal im Forum benannt wurde, konnts aber net lösen *argh*

Wenn ich mich einloggen will auf der "loginformular.html" komme ich immer auf die "loginfehler.html" und ich weiß nicht warum. also MySQL befehl hab ich benutzt:

CREATE TABLE `archiv_login` (
`_id` varchar(10) collate latin1_general_ci NOT NULL default '',
`_anzahlLogins` int(2) NOT NULL default '0',
`_username` varchar(10) collate latin1_general_ci NOT NULL default '',
`_passwort` varchar(20) collate latin1_general_ci NOT NULL default '',
PRIMARY KEY (`_id`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 COLLATE=latin1_general_ci;

--
-- Daten für Tabelle `archiv_login`
--

INSERT INTO `archiv_login` VALUES ('1', 0, timo', 'timo');


und eigendlich müsste dann doch das Passwort "timo" sein und der username auch. aber ich komm immer auf die Loginfehler.html

kann mir jemand helfen?

Gruß EggStonE

[Xean]

weil das passwort md5-verschlüsselt sein muss

[EggStonE]

Danke erstma für die antwort,

kannst du mir helfen? was hab ich noch zu machn?

sry ich beschäftig mich noch net so lange mit php

Gruß EggStonE

[EggStonE]

das md5 verschlüsselte passwort von timo is
"3373c81c685536ee89ebcb4369d95c5f"

aber wenn ich das statt dem passwort in die db eintrag kommt ein fehler *argh*

phpmyadmin sagt:

ERROR: Nicht geschlossene Anführungszeichen

der eintrag den ich in die db gemacht hab sieht so aus:

INSERT INTO `archiv_login` VALUES ('1', 0, timo', '3373c81c685536ee89ebcb4369d95c5f',);



thx. gruß EggSTonE

[Bleistift]

INSERT INTO `archiv_login` VALUES ('1', 0, timo', '3373c81c685536ee89ebcb4369d95c5f',);

Das muss da nicht sein

[Jann Hendrik]

INSERT INTO `archiv_login` VALUES ('1', 0, 'timo', '3373c81c685536ee89ebcb4369d95c5f');

außerdem fehlt dort ein ' als Anfang des strings von timo.

und außerdem denke ich, dass da noch die Feldbezeichner fehlen!

Um ein md5 gehashtest PW zu erhalten:

PHP-Code:

<?php
echo md5('mein wunschpasswort');
?>

[richy]

hi!

ich habe auch eine frage zu dem login-system:

und zwar habe ich die checkLogin.inc.php in meine index.php includet, damit ich usern entweder ihren username oder "gast" als usernamen geben kann.

PHP-Code:


<?php 
if (!$_SESSION['loggedIn']) {

$username = "Gast";

}

nun meldet das script aber, wenn ich nicht eingeloggt bin und vorher alle sessions geloescht habe:

Notice: Undefined index: loggedIn in ...

wo liegt der fehler und wie kann ich das abfangen?

[Corvin]

Zitat von richy

[...] und vorher alle sessions geloescht habe

Dann existiert $_SESSION['loggedIn'] nicht und kann somit auch nicht überprüft werden.
So muss es gemacht werden:

PHP-Code:

if ( empty($_SESSION['loggedIn']) ) {
    $username = "Gast";
} 


So funktioniert es auch:

PHP-Code:

if ( !@$_SESSION['loggedIn'] ) {
    $username = "Gast";
} 


Diese Variante ist allerdings nicht zu empfehlen, da die Unterdrückung von Fehlermeldungen mittels @-Operator sehr performancelastig ist.

[richy]

wieder was gelernt! danke, corvin!

[richy]

ich nochmal:

könnte man statt empty auch !isset nehmen?

[Jann Hendrik]

das kommt drauf an auf was du prüfen willst!

www.php.net/isset
www.php.net/empty

[Corvin]

Ja, aber beachte: wenn $_SESSION['loggedIn'] = "" ist gibt !isset($_SESSION['loggedIn']) false zurück, empty($_SESSION['loggedIn']) gibt true zurück!

Wenn in deinem Skript $_SESSION['loggedIn'] entweder einen von dir festgelegten Wert hat oder garnicht existiert, ist es egal, ob du isset() oder empty() verwendest.

Weitere Informationen:
http://ch2.php.net/manual/en/types.comparisons.php

[Neq']

Das ist der Nachteil von schwach, dynamisch typisierten Programmiersprachen.

[Dennis]

Zitat von lino

Hallo,

habe das "Ein sessionbasiertes Loginsystem" von Ben installiert.
Dazu habe ich erstmal folgende MySQL Tabelle angelegt.

CREATE TABLE `archiv_login` (
  `_id` varchar(10) collate latin1_general_ci NOT NULL default '',
  `_anzahlLogins` int(2) NOT NULL default '0',
  `_username` varchar(10) collate latin1_general_ci NOT NULL default '',
  `_passwort` varchar(20) collate latin1_general_ci NOT NULL default '',
  PRIMARY KEY  (`_id`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 COLLATE=latin1_general_ci;

-- 
-- Daten für Tabelle `archiv_login`
-- 

INSERT INTO `archiv_login` VALUES ('1', 0, 'versand', 'd57898ab11a6d2f16bd8');

Wenn ich mich versuche einzuloggen, dann springt er automatisch auf loginfehler.html

Ist vielleicht meine MySQL flasch?

by Lino

Ich kenne das Tutorial nicht, aber dein Passwort sieht nach einem halben MD5-String (vlt. auch SHA1) aus. Das Datenbankfeld des Passworts kennt allerdings nur 20 Zeichen, während ein MD5-Hash 32 Zeichen besitzt.

Das Passwort-Feld in der DB sollte dementsprechend vermutlich CHAR(32) sein. Anschließend wird das per HTTP(S) übertragene Passwort als MD5-Hash mit dem Hash aus der Datenbank verglichen.