Wie erstelle ich ein LogIn-Skript?

Das folgende Tutorial nutzt eine Datenbank, in der die Benutzerdaten gespeichert werden und eine Session, in der der Benutzer registriert wird.

Tutorial - Wie erstelle ich ein LogIn-Skript?

Immer wieder taucht die Frage auf, wie man wohl am Besten ein LogIn-Skript schreibt, das einigermaßen sicher ist.

Ich habe mich mal hingesetzt und mir eine Lösung hierfür ausgedacht. Das folgende Tutorial nutzt eine Datenbank, in der die Benutzerdaten gespeichert werden und eine Session, in der der Benutzer registriert wird.
Nur wenn der Benutzer sich über ein Formular mit Benutzernamen und Passwort angemeldet hat, die Daten abgeglichen und korrekt sind, wird der User in der Session registriert.
Gibt ein Benutzer einfach den URL der "sicheren Seite" in die Adresszeile des Browsers ein (er/sie ist nicht in der Session registriert), erfolgt eine Umleitung auf die Anmeldeseite.

Weiterhin ist es Euch nach dem Durcharbeiten dieses Tutorials möglich, einen neuen Benutzer im System anzulegen.

Viel Spaß beim Tutorial wünscht Euch

Andy

Es gibt mit diesem Tutorial eine kleine Änderung im Vergleich zu den bisherigen: Vor den jeweiligen Quelltextzeilen seht Ihr Nummern, die die Quelltextzeilen kennzeichnen. Soll heißen, dass alles hinter einer Nummer auch in eine Zeile in den Quelltexteditor sollte.

Da es mir lieber ist, mehrere Dateien mit weniger Quelltext anzulegen als eine oder zwei Dateien, in denen man vom Quelltext her nicht mehr durchblickt, werden wir in diesem Tutorial insgesamt sechs Dateien anlegen:

connect.inc.php -> Datei mit Verbindungsdaten zum MySQL-Server
index.php -> Die Seite mit dem Formular zum Anmelden
logout.php -> Die Seite, die nach dem Logout angezeigt wird und die die Session zerstört
neu.php -> Die Seite, in der ein neuer Benutzer angelegt wird
sichere_seite.php -> Die Seite, die nach erfolgreichem LogIn angezeigt wird
style.css -> Die Seite, die das Aussehen aller php-Dateien bestimmt

Navigation -> Seitenanzahl : (9)

1 2 3 4 5 6 7 8 9 »