gurbelunder

Hallo an alle,
erstmal zu meiner Situation: ich möchte ein Waren und Kundenverwaltungssystem erstellen. Als DB kommt MySQL auf einem Ubuntu Server zum Einsatz. Zur Nutzung der Datenbank möchte ich selber eine Oberfläche aufsetzen, die hauptsächlich auf PHP basiert.
Da die Nutzung der Datenbank je nach Nutzer eingeschränkt sein soll, würde ich gerne gleich die Benutzerverwaltung von MySQL nutzen, aber diese auch gleich in die Oberfläche integrieren, sodass der jeweilige Nutzer sich mit seinem Nutzernamen und PW in der Oberfläche anmeldet, PHP im Hintergrund die Rechte des Nutzers von MySQL liest und dementsprechend die Oberfläche gestaltet. Soll heißen, wenn Nutzer x zum Beispiel keine Kunden löschen darf, dann soll die Möglichkeit erst garnicht erscheinen.
Ich kenne von der Windows Seite aus (MSSQL), dass hier eine Systemtabelle verfügbar ist, auf die man auch von außen drauf zugreifen kann. Gibt es das auch bei MySQL und kann ich das einbinden?

Grundlegendes dazu würde mir schonmal helfen, ich denke aber mal, es werden sich dann noch Fragen auftun.

Ich danke euch schonmal im vorraus.

David

EDIT: Ich bin auch mittlerweile auf den Trichter gekommen, ein CMS zu nutzen und wollte dabei auf Drupal zurückgreifen. Da muss ich mich aber auch erst einlesen, um zu schauen, wie was damit wann möglich ist.

Mister Ad

DirkHo

Hi David,

hier mal ein Text dazu:
http://www.html-world.de/program/mysql_8.php

Mit den MySQL-Berechtigungen würde ich direkt nicht arbeiten. Ich würde lieber ein Framework mit Benutzerverwaltung (z.B. Symfony mit sfGuardUser) verwenden. Über den Backendgenerator kannst du recht viel generieren, dass du ein laufendes System hast und das dann entsprechend anpassen.

Viele Grüße,

Dirk

gurbelunder

Hallo Dirk,
also erstmal danke für den aufschlussreichen Artikel. Er bestätigt zumindest meine Annahme mit den Systemtabellen.
Kannst du mir aber einen Grund von dir selbst nennen, warum ich diese nicht nutzen sollte? Ich hab zwar gelesen, dass das bearbeiten und evtl. auch löschen zu Dateninkonsistenzen führen kann, aber ich würde ja eigentlich nur Lesezugriff auf die Datensätze brauchen...

Ich schaue mir gerade auch deine Empfehlung, Symfony, an. Aber was darf ich darunter verstehen? Ist das einfach nur eine Art Skriptsammlung oder wie? Wie wende ich das nun an?

Eine andere Idee von mir wäre, eine "eigene" Systemtabelle in meiner eigenen Datenbank anzulegen, die Nutzername und PW (natürlich md5 verschlüsselt) enthält, und damit prüft. Würde man jetzt in MySQL einen neuen Nutzer anlegen, so könnte man mit einem Trigger die Eingaben doch sicher abfangen und in die "eigene" Systemtabelle zusätzlich schreiben lassen, oder? Wäre das nicht einfacher, als irgend welche Skripte von irgendwem einzubinden? Vorallem, weil mir die Konfiguration für Ubuntu scheinbar abverlangt, dass ich Apache in /usr/share/php/data/symfony/web/sf, also den Lagerort der Skripte, volle Schreibzugriffe gebe. Ist das wirklich sicher???
Dazu hier die Konfiguration, die ich meine: Ubuntu Symfony Konfiguration

chorn

Kleiner Tipp: noch salzen und einen besseren Algorithmus, wie z.B. sha1, verwenden

http://pbeblog.wordpress.com/2008/02...hp-using-salt/

gurbelunder

Versteh ich das richtig? Salt funktioniert, einfach erklärt, einfach nur so, dass ich einen beliebigen String an das PW ansetze, bevor ich es hashe? Nicht dumm gedacht

eagle275

am besten ein zusätzlicher String, der nicht bei allen Passwörtern GLEICH ist (ein sogenanntes "dynamisches Salt")

__________________
"Irren ist männlich", sprach der Igel und stieg von der Drahtbürste

gurbelunder

Na das klingt doch nach einer super Sache. Jetzt muss ich mich nurnoch mit Cookies beschäftigen, damit ich Zeitlimits für eingeloggte machen kann. Also 5 Minuten nichts passiert, automatischer Logout. Oder beim Schließen des Browsers undundund...