Finde logischen Fehler einfach nicht...

serieux · 07.01.2012, 19:45

Hallo Allerseites!

Für ein Schulprojekt "darf" ich einen Webshop erstellen - und eines vorweg: PHP und HTML sind nicht meine Stärken, die haben wir auch nicht durchgenommen. Jetzt versuch ich mich dennoch diletantisch über Wasser zu halten, momentan scheitere ich am Login. Ich hab auf Youtube ein nettes Video gefunden, hab das 1:1 abgetippt (naja mal zur Hälfte) - aber bei mir passiert gar nichts.

http://www.youtube.com/watch?v=-gis8...eature=related

Konkret ist so, dass ich immer die else-Bedingung "Bitte füllen Sie alle Felder aus" angezeigt bekomme und meine Eingaben nicht gespeichert werden. Im Video kriegt man aber bereits mit diesem Code angezeigt: "User nicht vorhanden" und die Eingabe verschwindet nicht.
Hat jemand eine Idee woran das liegt? Bin für jede Hilfe sehr dankbar!

LG Nina

Jens Clasen · 07.01.2012, 20:00

1) Du solltest abtippen üben - Du hast da ein relevantes Zeichen vergessen.

2) Bitte suche Dir eine andere Quelle. Der Autor von dem Video weiß ziemlich klar nicht, was er tut. Dieses oder jenes Tutorial sind besser geeignet.

Gruß Jens

serieux · 07.01.2012, 20:05

Kannst du mir bitte sagen, WO und WELCHES Zeichen vergessen wurde?
Der Punkt ist, es funktioniert bei dem Autor....

Jens Clasen · 07.01.2012, 20:14

Der Punkt ist: Es ist so unsicher, dass sich der Autor des Videos hätte sparen können, einen Login zu schreiben.

Und zum Thema "welches Zeichen": Ich werd Dir mit Sicherheit jetzt nicht beibringen, zwei Texte gegeneinander abzugleichen. Das lernt man normalerweise in der Grundschule.

Gruß Jens

serieux · 07.01.2012, 20:19

Nun, die Anwesenheit des Fehlers zu erwähnen, ohne ihn identifizieren, macht nicht viel Sinn, hm? Aber ist ok, wenn du ihn auch nicht siehst....

Ich will die Qualität des Codes nicht kommentieren, mich interessiert nur, warum der Code bei mir nicht funktioniert. Die Sicherheitsfrage stellt sich nicht.

Bin dankbar für alle konstruktiven Antworten!

LG Nina

nikosch · 07.01.2012, 20:41

Zitat:

Für ein Schulprojekt "darf" ich einen Webshop erstellen - und eines vorweg:

Zitat:

PHP und HTML […] die haben wir auch nicht durchgenommen.

Da stimmt doch was nicht.

serieux · 07.01.2012, 20:58

Ja, da haste wohl recht: da stimmt was mit unserem Lehrer nicht. Genauer: *schluck schluck*
Alles, was wir im Unterricht nicht durchgenommen haben, müssen wir uns nun am Semesterende in Projekten selbst beibringen. Genauer gesagt bis Mitte nächster Woche...

Dark Guardian · 07.01.2012, 22:14

Das Rätsels Lösung heißt, wie so oft bei veralteten Tutorials register_globals.

Konkret:
Die PHP Einstellung register_globals bewirkt das GET/POST/COOKIE Variablen im globalem Namensraum registriert werden.

Wenn register_globals eingeschaltet ist bedeutet das konkret:

PHP-Code:

  $_POST['name'] == $name

Wenn register_globals ausgeschaltet ist existiert $name jedoch nicht.Dadurch schlägt diene Bedingung immer fehl.

register_globals ist eine gewaltige Sicherheitslücke weil sich dadurch nicht richtig initialisierte Variablen im globalen Namensraum von außern überschreiben lassen. Beispiel:

PHP-Code:

  if ($admin == 1) {
//tue etwas was nur admins dürfen
}

Die Variable $admin ist nicht initialisiert worden, also undefiniert. Wenn register_globals eingeschaltet ist könnte man einfach script.php?admin=1 aufrufen und die Bedingung wäre erfüllt.

Jens Clasen · 08.01.2012, 00:01

register_globals? Quatsch!

Da wurde vergessen, externe Variablen bei der Einbindung in SQL Queries zu escapen und ein $ vor einer relevanten Variablen fehlt auch. Außerdem sind irgendwelche Variablen sinn- und zwecklos umbenannt worden. register_globals ist so ziemlich das einzige Problem, welches nicht besteht...

@serieux: Bitte verwende ein anständiges Tutorial (Links siehe oben) und übe Dich ein bißchen in Konzentration (Stichwort "abtippen). Wenn Du das machst, kann das was werden - bei Deinem bisherigen Ansatz geht das in die Grütze - und zwar unabhängig vom Lehrer.

Gruß Jens

Dark Guardian · 08.01.2012, 00:18

Zitat:

Zitat von Jens Clasen

register_globals? Quatsch!

Da wurde vergessen, externe Variablen bei der Einbindung in SQL Queries zu escapen und ein $ vor einer relevanten Variablen fehlt auch. Außerdem sind irgendwelche Variablen sinn- und zwecklos umbenannt worden. register_globals ist so ziemlich das einzige Problem, welches nicht besteht...

PHP-Code:

  <?php

$Kundennummer = $_POST['name'];

$Passwort =md5 ($_POST['pword']);

if($name&&$pword)

Wo werden bitte die Variablen $name und $pword initialisiert wenn nicht über register_globals (weil "zufällig" die Inputfelder so heißen)?

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Fehler meines Projektes	Darkbone	PHP Tipps 2008	48	05.08.2008 16:55
bitte hilfe! mysql fehler meldung:	basicx	PHP Tipps 2008	2	22.07.2008 16:36
Fehler zurückschicken	Kein Genie	PHP Tipps 2008	7	10.06.2008 16:49
SWiki, weil einfach einfach einfach ist.	b++	Beitragsarchiv	0	06.10.2007 19:07
Finde einfach nicht den Fehler	shocky	Datenbanken	13	13.11.2006 21:06
parse error...finde den fehler einfach nicht	Matthiasnet	PHP Tipps 2006	3	08.10.2006 20:58
finde den fehler einfach nicht !!!	-=Slider=-	PHP Tipps 2005	34	16.05.2005 18:29
Blöder MySQL Fehler		PHP Tipps 2005	3	15.05.2005 03:14
Fehlermeldung - aber kein fehler...	Tschuu	HTML, Usability und Barrierefreiheit	16	14.03.2005 15:56
Wo liegt der fehler??		PHP-Fortgeschrittene	5	22.12.2004 09:54
[Erledigt] mysql fehler		PHP Tipps 2004	2	03.11.2004 00:32
Hilfe ich finde den Fehler nicht!		PHP Tipps 2004	2	07.10.2004 17:40
array_push nur in begrenzter Anzahl ausführen ?		PHP Tipps 2004	2	07.09.2004 09:05
mysql_real_escape_string - Fehler	Schaelle	Datenbanken	0	03.07.2004 23:32
Paradox, Fehler bei Berechnung in MySQL	MrNiceGuy	Datenbanken	0	23.06.2004 16:09


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

07.01.2012, 20:00
Jens Clasen Erfahrener Benutzer Registriert seit: 19.06.2009 Beiträge: 837 PHP-Kenntnisse: Fortgeschritten	1) Du solltest abtippen üben - Du hast da ein relevantes Zeichen vergessen. 2) Bitte suche Dir eine andere Quelle. Der Autor von dem Video weiß ziemlich klar nicht, was er tut. Dieses oder jenes Tutorial sind besser geeignet. Gruß Jens

07.01.2012, 20:05
serieux Neuer Benutzer Registriert seit: 07.01.2012 Beiträge: 4 PHP-Kenntnisse: Anfänger	Kannst du mir bitte sagen, WO und WELCHES Zeichen vergessen wurde? Der Punkt ist, es funktioniert bei dem Autor....

07.01.2012, 20:14
Jens Clasen Erfahrener Benutzer Registriert seit: 19.06.2009 Beiträge: 837 PHP-Kenntnisse: Fortgeschritten	Der Punkt ist: Es ist so unsicher, dass sich der Autor des Videos hätte sparen können, einen Login zu schreiben. Und zum Thema "welches Zeichen": Ich werd Dir mit Sicherheit jetzt nicht beibringen, zwei Texte gegeneinander abzugleichen. Das lernt man normalerweise in der Grundschule. Gruß Jens

07.01.2012, 20:19
serieux Neuer Benutzer Registriert seit: 07.01.2012 Beiträge: 4 PHP-Kenntnisse: Anfänger	Nun, die Anwesenheit des Fehlers zu erwähnen, ohne ihn identifizieren, macht nicht viel Sinn, hm? Aber ist ok, wenn du ihn auch nicht siehst.... Ich will die Qualität des Codes nicht kommentieren, mich interessiert nur, warum der Code bei mir nicht funktioniert. Die Sicherheitsfrage stellt sich nicht. Bin dankbar für alle konstruktiven Antworten! LG Nina

07.01.2012, 20:58
serieux Neuer Benutzer Registriert seit: 07.01.2012 Beiträge: 4 PHP-Kenntnisse: Anfänger	Ja, da haste wohl recht: da stimmt was mit unserem Lehrer nicht. Genauer: schluck schluck Alles, was wir im Unterricht nicht durchgenommen haben, müssen wir uns nun am Semesterende in Projekten selbst beibringen. Genauer gesagt bis Mitte nächster Woche...

07.01.2012, 22:14
Dark Guardian Erfahrener Benutzer Registriert seit: 10.10.2009 Beiträge: 2.630 PHP-Kenntnisse: Fortgeschritten	Das Rätsels Lösung heißt, wie so oft bei veralteten Tutorials register_globals. Konkret: Die PHP Einstellung register_globals bewirkt das GET/POST/COOKIE Variablen im globalem Namensraum registriert werden. Wenn register_globals eingeschaltet ist bedeutet das konkret: PHP-Code: `$_POST['name'] == $name` Wenn register_globals ausgeschaltet ist existiert $name jedoch nicht.Dadurch schlägt diene Bedingung immer fehl. register_globals ist eine gewaltige Sicherheitslücke weil sich dadurch nicht richtig initialisierte Variablen im globalen Namensraum von außern überschreiben lassen. Beispiel: PHP-Code: `if ($admin == 1) { //tue etwas was nur admins dürfen }` Die Variable $admin ist nicht initialisiert worden, also undefiniert. Wenn register_globals eingeschaltet ist könnte man einfach script.php?admin=1 aufrufen und die Bedingung wäre erfüllt. __________________ "Alles im Universum funktioniert, wenn du nur weißt wie du es anwenden musst".

08.01.2012, 00:01
Jens Clasen Erfahrener Benutzer Registriert seit: 19.06.2009 Beiträge: 837 PHP-Kenntnisse: Fortgeschritten	register_globals? Quatsch! Da wurde vergessen, externe Variablen bei der Einbindung in SQL Queries zu escapen und ein $ vor einer relevanten Variablen fehlt auch. Außerdem sind irgendwelche Variablen sinn- und zwecklos umbenannt worden. register_globals ist so ziemlich das einzige Problem, welches nicht besteht... @serieux: Bitte verwende ein anständiges Tutorial (Links siehe oben) und übe Dich ein bißchen in Konzentration (Stichwort "abtippen). Wenn Du das machst, kann das was werden - bei Deinem bisherigen Ansatz geht das in die Grütze - und zwar unabhängig vom Lehrer. Gruß Jens