- Ad -
php-resource



Zurück   PHP-Scripte PHP-Tutorials PHP-Jobs und vieles mehr > Entwicklung > PHP Developer Forum
 

Login

 
eingeloggt bleiben
star Jetzt registrieren   star Passwort vergessen
 

 

 

 


PHP Developer Forum Hier habt ihr die Möglichkeit, eure Skriptprobleme mit anderen Anwendern zu diskutieren. Seid so fair und beantwortet auch Fragen von anderen Anwendern. Dieses Forum ist sowohl für ANFÄNGER als auch für PHP-Profis! Post your PHP questions here!

Antwort
 
LinkBack Themen-Optionen Thema bewerten
  #1 (permalink)  
Alt 20-01-2016, 18:04
laura2608
 Registrierter Benutzer
Links : Onlinestatus : laura2608 ist offline
Registriert seit: Jan 2016
Beiträge: 6
laura2608 befindet sich auf einem aufstrebenden Ast
Standard Login-Session mit ID des Benutzers

Hallo ihr,
ich bin gerade dabei eine Dropboxähnliche Website zu programmieren.

Meine Frage ist: wenn der Benutzer sich einloggt mit Benutzername und Passwort via Formular, wie wird das Eingebene dann überprüft? Sodass der Benutzer auf seine eigene Accountseite weitergeleitet wird? wie muss ich die Session schreiben? Bin etwas verzweifelt..

PHP-Code:
<?php
#Session starten
session_start();

#Datenbankverbindung herstellen
include_once ("db-connection.php");

$benutzername=strtolower($_POST["benutzername"]);
$pw=$_POST["pw"];


#Passwort und zugehörige Daten anhand eingegebenem Benutzername holen
    
$sql = ("SELECT * FROM benutzer WHERE benutzername = '".$benutzername."'");
    
$stmt $db->prepare($sql);
    
$stmt->bindParam(':benutzername'$benutzername); #Verbinden von Parametern (Benutzername mit User)
    
$stmt->execute(); #Ausführung
    
$result=$stmt->fetch(PDO::FETCH_OBJ);
    
$prev=$result->pw;
    
$id=$result->id
    
$benutzername=$result->benutzername
    
    if (
password_verify($pw$prev)) {
        
$_SESSION['id']= $id;
        
$_SESSION['benutzername']= $benutzername;
        
$_SESSION['logged_in'] = time(); 
    
?>
Sie werden bei Cloud7 eingeloggt. 
    <meta http-equiv="refresh" content="5; url=account.php"/> 
<?php

    
}
    
    else {
?>        

Bitte logge dich erst ein! <a href="index.php"> Zum Login. </a> 
    
<?php
    
}
#Prüfen ob alles ausgefüllt wurde also ungleich Null ist
?>
Mit Zitat antworten
  #2 (permalink)  
Alt 20-01-2016, 21:11
ArneDrews
 Registrierter Benutzer
Links : Onlinestatus : ArneDrews ist offline
Registriert seit: Jan 2016
Beiträge: 25
ArneDrews befindet sich auf einem aufstrebenden Ast
Standard

Hallo,
  1. Du verwendest User-Eingaben ungefiltert, Achtung!
  2. Warum umschliesst Du den String von $sql mit Klammern? Unnötig...
  3. Warum das bindParam? Du hast doch den entsprechenden Platzhalter gar nicht in Deiner Query!

Zur Frage:
Ich würde die Weiterleitung allein in Bezug auf das EVA-Prinzip direkt in PHP machen:
PHP-Code:
header 'location: ' __DIR__ '/account.php' ); 
In Bezug auf PDO hilft Dir das vielleicht ein wenig: PDO und Prepared Statements

Gruß Arne
Mit Zitat antworten
Antwort

Lesezeichen

Stichworte
$_session, benutzer-id, login, session


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 

Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
IP des Benutzers anstatt vom Server FreeXerxes PHP Developer Forum 6 27-01-2008 19:41
Authentifizierung anhand des ADS-Benutzers DaGuertliz BRAINSTORMING PHP/SQL/HTML/JS/CSS 5 09-11-2006 17:12
befehl für windows-fenster "kennwort ändern" des aktuellen benutzers bohni ASP, PERL, CGI, C und alles andere 5 22-06-2006 17:19
Login mit Session meierhans PHP Developer Forum 4 21-03-2006 02:38
id des eingeloggten benutzers! waldes PHP Developer Forum 23 30-01-2006 19:30

Themen-Optionen
Thema bewerten
Thema bewerten:

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are an


PHP News

Zeit ist Geld, PC einfach selbst reparieren!
Zeit ist Geld, PC einfach selbst reparieren!Wenn der PC nicht richtig läuft, wirft sie das in Ihrem Arbeitsalltag meist zurück. Dabei können Sie einige Probleme mit relativ wenig Aufwand und ohne intime Kenntnisse Ihres Rechners selbst lösene

18.04.2016 | Berni

Die wichtigsten Rahmenbedingungen für das Hosting
Die wichtigsten Rahmenbedingungen für das HostingGuter Webspace wird in der heutigen Zeit immer wichtiger. Die Scripte werden moderner und fordern höhere Leistung, der allgemeine Traffic im Internet nimmt zu.

17.08.2015 | Berni


 

Aktuelle PHP Scripte

Vergleich Portal Flirt  ansehen Vergleich Portal Flirt

Jetzt die absolute Neuheit, das Flirt Vergleichsportal. Absolutes Nischenprojekt! Sie verdienen hierbei Geld mit kostenlosen Anmeldungen bei den Singlebörsen. Mit einer ähnlichen Seite haben wir bereits über 500 Euro verdient. Hier werden 5 Singlebörsen v

26.09.2016 Lesesommer | Kategorie: PHP/ Chat
Feiertage

PHP Klasse die eine Liste der deutschen Feiertage erzeugt

23.09.2016 rjentsch | Kategorie: PHP/ Management
EJS TreeGrid ansehen EJS TreeGrid

EJS TreeGrid is DHTML component written in pure JavaScript to display and edit data in table, grid, tree view or grid with tree on HTML page

20.09.2016 coqsoft@ | Kategorie: JAVASCRIPT/ Components
 Alle PHP Scripte anzeigen

Alle Zeitangaben in WEZ +2. Es ist jetzt 15:54 Uhr.