Huggy

Hallo!

Ich bastel im mom an ner HP für nen freund, demnach soll sie nicht schlecht sein aber nicht viel kosten.. naja egal....

Und zwar arbeite ich an einem Login System, das die User + PW in einer
Tabelle speichert.


Hab jetzt bei www.kostenlos-webhosting.de einen guten gratis anbeiter gefunden.
Hab mir dort eine tabelle mit allen user erstellt, mein und laut anleitung auf php resource folgende 3 dateien erstellt:

login.php:

<?
session_start();
include 'sessionhelpers.inc.php';
if (isset($_POST['login']))
{
$userid=check_user($_POST['username'], $_POST['userpass']);
if ($userid!=false)
login($userid);
else
echo 'Ihre Anmeldedaten waren nicht korrekt!';
}
if (!logged_in())
echo '<form method="post" action="login.php">
<label>Benutzername:</label><input name="username" type="text">

<label>Passwort: </label><input name="userpass" type="password" id="userpass">

<input name="login" type="submit" id="login" value="Einloggen">
</form>';
else
echo 'Ausloggen';
echo '

Check';
?>


logout.php:

<?
session_start();
include 'sessionhelpers.inc.php';
echo 'Sie sind ';
if (!logged_in())
echo 'nicht ';
echo 'eingeloggt.

';
logout();
echo 'Sie sind ';
if (!logged_in())
echo 'nicht ';
echo 'eingeloggt.< p/>';
echo 'Einloggen';
?>


und sessionhelpers.inc.php


<?
function connect()
{
$con= mysql_connect('servername','benutzer','passwort') or die(mysql_error());
mysql_select_db('datenbank, die die Benutzertabelle enthält',$con) or die(mysql_error());
}

function check_user($name, $pass)
{
$sql="SELECT UserId
FROM users
WHERE UserName='".$name."' AND UserPass=MD5('".$pass."')
LIMIT 1";
$result= mysql_query($sql) or die(mysql_error());
if ( mysql_num_rows($result)==1)
{
$user=mysql_fetch_assoc($result);
return $user['UserId'];
}
else
return false;
}

function login($userid)
{
$sql="UPDATE users
SET UserSession='".session_id()."'
WHERE UserId=".$userid;
mysql_query($sql);
}

function logged_in()
{
$sql="SELECT UserId
FROM users
WHERE UserSession='".session_id()."'
LIMIT 1";
$result= mysql_query($sql);
return ( mysql_num_rows($result)==1);
}

function logout()
{
$sql="UPDATE users
SET UserSession=NULL
WHERE UserSession='".session_id()."'";
mysql_query($sql);
}

connect();
?>




Soweit so gut.

Nachdem ich mich eingeloogt habe, erscheint:

Verbunden mit MySQL 5.0.16-Debian_0.dotdeb.1-log auf 172.16.10.3 als aabcte@172.16.10.100

Nur was gehört jetzt bei sessionhelpers.inc.php zu "servername"?

Passwort und benutzer weiß ich!



Oder gibt es eine möglichkeit die einzelnen benutzer in einer PHP seite zu speichern? Wenn ja, wie?


Danke! (hab gegoogelt und boardsuche benutzt, net fündig geworden)

__________________
Bush zitat: Ich glaube, wir müssen ganz USA zusammenbringen um es zu vereinigen

Mister Ad

dsmcg

login.php:


logout.php:


und sessionhelpers.inc.php

einfach nur das ganze in die PHP-Tags reingepackt)

__________________
Wie man Fragen richtig stellt

Huggy

Und was geb ich ein bei servername?

__________________
Bush zitat: Ich glaube, wir müssen ganz USA zusammenbringen um es zu vereinigen

dsmcg

bei servername? na dort wo MySQL drauf läuft.. warscheinlich localhost nehme ich mal an.. hier weiss niemand wo DEIN MySQL läuft.. woher auch?

__________________
Wie man Fragen richtig stellt

marcusson

Will dich ja nicht stressen, aber ich wollte dich erinnern, dass der Code so wie er ist anfällig ist für eine Attacke via SQL-Injection.

Du solltest die Eingabedaten säubern, bevor du sie in eine SQL-Query einfügst. Etwa so:

Huggy

OK,letzte frage für heute oO

NAchdem ich meine datenbank fertig habe, kann ich die ins internet stellen?

Wenn ja, wie?

Einfach export bei MySQL und IMPORT bei Dem zielserver?

__________________
Bush zitat: Ich glaube, wir müssen ganz USA zusammenbringen um es zu vereinigen

dsmcg

ja so würde ich es machen.

warum nicht einfach mal testen?..

__________________
Wie man Fragen richtig stellt