- Ad -
php-resource



Zurück   PHP-Scripte PHP-Tutorials PHP-Jobs und vieles mehr > Entwicklung > PHP Developer Forum
 

Login

 
eingeloggt bleiben
star Jetzt registrieren   star Passwort vergessen
 

 

 

 


PHP Developer Forum Hier habt ihr die Möglichkeit, eure Skriptprobleme mit anderen Anwendern zu diskutieren. Seid so fair und beantwortet auch Fragen von anderen Anwendern. Dieses Forum ist sowohl für ANFÄNGER als auch für PHP-Profis! Post your PHP questions here!

Antwort
 
LinkBack Themen-Optionen Thema bewerten
  #1 (permalink)  
Alt 20-01-2016, 18:04
laura2608
 Registrierter Benutzer
Links : Onlinestatus : laura2608 ist offline
Registriert seit: Jan 2016
Beiträge: 6
laura2608 befindet sich auf einem aufstrebenden Ast
Standard Login-Session mit ID des Benutzers

Hallo ihr,
ich bin gerade dabei eine Dropboxähnliche Website zu programmieren.

Meine Frage ist: wenn der Benutzer sich einloggt mit Benutzername und Passwort via Formular, wie wird das Eingebene dann überprüft? Sodass der Benutzer auf seine eigene Accountseite weitergeleitet wird? wie muss ich die Session schreiben? Bin etwas verzweifelt..

PHP-Code:
<?php
#Session starten
session_start();

#Datenbankverbindung herstellen
include_once ("db-connection.php");

$benutzername=strtolower($_POST["benutzername"]);
$pw=$_POST["pw"];


#Passwort und zugehörige Daten anhand eingegebenem Benutzername holen
    
$sql = ("SELECT * FROM benutzer WHERE benutzername = '".$benutzername."'");
    
$stmt $db->prepare($sql);
    
$stmt->bindParam(':benutzername'$benutzername); #Verbinden von Parametern (Benutzername mit User)
    
$stmt->execute(); #Ausführung
    
$result=$stmt->fetch(PDO::FETCH_OBJ);
    
$prev=$result->pw;
    
$id=$result->id
    
$benutzername=$result->benutzername
    
    if (
password_verify($pw$prev)) {
        
$_SESSION['id']= $id;
        
$_SESSION['benutzername']= $benutzername;
        
$_SESSION['logged_in'] = time(); 
    
?>
Sie werden bei Cloud7 eingeloggt. 
    <meta http-equiv="refresh" content="5; url=account.php"/> 
<?php

    
}
    
    else {
?>        

Bitte logge dich erst ein! <a href="index.php"> Zum Login. </a> 
    
<?php
    
}
#Prüfen ob alles ausgefüllt wurde also ungleich Null ist
?>
Mit Zitat antworten
  #2 (permalink)  
Alt 20-01-2016, 21:11
ArneDrews
 Registrierter Benutzer
Links : Onlinestatus : ArneDrews ist offline
Registriert seit: Jan 2016
Beiträge: 25
ArneDrews befindet sich auf einem aufstrebenden Ast
Standard

Hallo,
  1. Du verwendest User-Eingaben ungefiltert, Achtung!
  2. Warum umschliesst Du den String von $sql mit Klammern? Unnötig...
  3. Warum das bindParam? Du hast doch den entsprechenden Platzhalter gar nicht in Deiner Query!

Zur Frage:
Ich würde die Weiterleitung allein in Bezug auf das EVA-Prinzip direkt in PHP machen:
PHP-Code:
header 'location: ' __DIR__ '/account.php' ); 
In Bezug auf PDO hilft Dir das vielleicht ein wenig: PDO und Prepared Statements

Gruß Arne
Mit Zitat antworten
Antwort

Lesezeichen

Stichworte
$_session, benutzer-id, login, session


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 

Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
IP des Benutzers anstatt vom Server FreeXerxes PHP Developer Forum 6 27-01-2008 19:41
Authentifizierung anhand des ADS-Benutzers DaGuertliz BRAINSTORMING PHP/SQL/HTML/JS/CSS 5 09-11-2006 17:12
befehl für windows-fenster "kennwort ändern" des aktuellen benutzers bohni ASP, PERL, CGI, C und alles andere 5 22-06-2006 17:19
Login mit Session meierhans PHP Developer Forum 4 21-03-2006 02:38
id des eingeloggten benutzers! waldes PHP Developer Forum 23 30-01-2006 19:30

Themen-Optionen
Thema bewerten
Thema bewerten:

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are an


PHP News

Zeit ist Geld, PC einfach selbst reparieren!
Zeit ist Geld, PC einfach selbst reparieren!Wenn der PC nicht richtig läuft, wirft sie das in Ihrem Arbeitsalltag meist zurück. Dabei können Sie einige Probleme mit relativ wenig Aufwand und ohne intime Kenntnisse Ihres Rechners selbst lösene

18.04.2016 | Berni

Die wichtigsten Rahmenbedingungen für das Hosting
Die wichtigsten Rahmenbedingungen für das HostingGuter Webspace wird in der heutigen Zeit immer wichtiger. Die Scripte werden moderner und fordern höhere Leistung, der allgemeine Traffic im Internet nimmt zu.

17.08.2015 | Berni


 

Aktuelle PHP Scripte

uAutoDealers

uAutoDealers is one of the best one-size-fits-all solutions for any car dealer who are looking to bring their business online. This script is the fully functional PHP solution that allows to create infinite pages for listings, easily modify data fields, a

25.05.2016 apphpcom | Kategorie: PHP/ Anzeigenmarkt
eZ publish 5

eZ publish 3 ist ein geöffneter Quellinhalt Managementsystem- und -entwicklungsrahmen. Mit vorgerückter Funktionalität für zufriedenes Management (CMS), Ehandel, intranets und viel mehr, können Sie Ihre dynamischen Internet-Lösungen schnell errichten und

20.05.2016 tg@ | Kategorie: PHP/ CMS
Shopkatalog Portal inkl. Spidertool für OS Commerce und XT Commerce

Shopkatalog Portal inkl. Spidertool für OS Commerce und XT Commerce

17.05.2016 PHP-Script-Shop | Kategorie: PHP/ Shops
 Alle PHP Scripte anzeigen

Alle Zeitangaben in WEZ +2. Es ist jetzt 05:50 Uhr.