Das Passwort fürs einloggen ist in der DB verschlüsselt (encrypt).
Jetzt aber, wenn ich mich bei der Seite einloggen will, geht dies nur, wenn ich mein Passwort verschlüsselt eingebe -> ist ja auch irgendwie logisch
Jetzt brauche ich ja wohl eine PHP oder MySQL Funktion, die eben dem MySQL sagt, sie soll nach dem verschlüsselten Passwort suchen, also wohl das Passwort in der DB zuerst entschlüsseln...
Aber,wie mach ich das??
(ich hoffe Ihr wisst was ich meine )

Mister Ad

pw in der DB = md5('deinpasswort');
aus dem formular $deinpass = md5($_POST['passwort']);
$name = $_POST['username'];

$sql = mysql_query("SELECT name, passwort FROM user WHERE name = '$name'");
$obj = mysql_fetch_object($sql);
if($obj->passwort == $deinpass) {
...code
}

so in der art ich würd aber nicht nach passwort suchen,,,,
was ist wenn 2 user das gleiche passwort haben ??

hmm... *ratlosblick*
Ich habe da meine eigene (komische) programierart...
-> Also mein Code sieht in etwa so aus, wo müsste ich da überall alles ändern? Kann ich es überhaupt so machen?


$passwort = $_POST['passwort'];
$nick = $_POST['nick'];

$query = mysql_query("SELECT Username, Passwort FROM User WHERE Username='$nick'");
while ($row = mysql_fetch_array($query)){
if ($passwort == $row['Passwort']) {
echo "Ihre angegebenen Daten sind richtig!
Jetzt müssen Sie sich nur noch einloggen und dann kanns losgehen!";
$userid = $row['UserId'];
session_register('userid');
}
else echo "Das angegebene Passwort ist falsch";
}

wenn ein User sich registriert würde ich sein passwort in md5 verschlüsseln und auch so in der DB ablegen

--
wenn nun der user seine eingegeben daten abschickt verschlsselst du sein eingegebenes Passwort wieder md5 und vergleichst beide verschlüsselungen, wenn die verschlüsselungen übereinstimmen dann stimmt auch das passwort

dein code ist schon in ordnung so nur musst du dann
$passwort = md5($_POST['passwort']);

und warum weist du deiner Session nicht direkt die ID zu
$_SESSION['user']['id'] = $row['id'];

session_register funktioniert nur bei register_globals = on

auszug aus dem Manual:
Wenn Sie wollen, dass ihr Script unabhängig von der Einstellung von register_globals funktioniert, müssen Sie stattdessen das Array $_SESSION verwenden, weil $_SESSION-Einträge automatisch registriert werden. Wenn Sie in Ihrem Script session_register() verwenden, funktioniert es nicht in Umgebungen, in denen die PHP-Anweisung register_globals deaktiviert ist.

mfg

Clan

Jupii, danke, es geht *freu*