login via php - Seite 3

nichtskönner · 05.02.2012, 19:19

ach das Login System ist mir langsam zu blöde.

So ist mein altem was ist daran eigentlich schlimm? bzw Verbesserungsbedürftig und vor allem wie bekomme ich es hin das die Daten aus der Tabelle "user" abgerufen werden.

hier der phpcode der alten login.php könnt ihr mir sagen was daran unsicher ist und wie ich es schaffe das die eingegebenen Daten mit denen aus der Tabelle verglichen werden?

PHP-Code:

  <?php

if ($_POST["user"] == 'tomderadmin' && $_POST["pass"] == 'tomspasswort')      {

    session_start();
    $_SESSION ["Login"] = "YES";
    header('location: HomeAdmin.php');



    }
    else {

    session_start();
    $_SESSION ["Login"] = "NO";
    header('location: Home.php');

        }

?>

mit diesem System läuft alles einwandfrei nur mir wurde gesagt meines sei zu unsicher außerdem will ich ja das sich mehrere Leute anmelden können

hier ein Screen meiner Tabelle

damit ihr nicht nochmal den kompletten Thread durchforsten müsst

wie schon gesagt das hier steht vor jeder adminseite um zu prüfen ob man angemeldet ist!

PHP-Code:

  <?php
session_start();
if ($_SESSION["Login"] != "YES") {
header("Location: Home.php");
die('access denied');

[...]

und hier nochmals das loginformular

Code:

<h3>Login</h3>
            <form method="post" action="login.php">
            <p>Benutzername: <input type="text" name="user" /></p>
            <p>Passwort: <input type="password" name="pass" /></p>
            <br />
            <p><input type="submit" value="Login!" /></p>

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Login passabel?!	Solu	PHP Einsteiger	14	08.12.2011 11:04
Facebook Login und eigener Login Paralell	blackcrow	PHP-Fortgeschrittene	17	29.05.2011 21:03
[Erledigt] Weiterleitung nach Login	Michelangelo	PHP Einsteiger	3	05.01.2011 13:46
Login script zeigt immer formular an auch wenn eingeloggt sein sollte	salix	PHP Tipps 2010	2	28.03.2010 22:21
[Erledigt] Umgehung von Login Script verhindern.	YEP	PHP Tipps 2009	3	29.11.2009 18:27
login mit datenbank und sessions	kael	PHP Tipps 2009	4	23.11.2009 21:10
Zend Framework + Smarty + Login	foxtrot	Beitragsarchiv	0	29.10.2009 11:13
Seite nur nach Login anzeigen???	SimStar001	PHP Tipps 2009	1	16.03.2009 19:54
Forum Login per curl	leb0rtran	PHP Tipps 2008	1	19.03.2008 12:47
Etwas komplexerer Login --> Keine Angst, Suche benutzt	dethlef14	PHP Tipps 2006	7	02.10.2006 00:35
.htaccess Login über HTML Login Felder gestalten	php1	PHP-Fortgeschrittene	2	09.08.2006 13:53
Session Logout Login Navigation	TailerD	PHP Tipps 2006	10	24.06.2006 17:12
phpBB Loginscript in eigenes Login Script einbinden	2wuck	PHP Tipps 2007	4	19.12.2005 23:10
[Erledigt] Login, LogIn, Anmelden, Einloggen -&amp;amp;amp;gt; ???		Off-Topic Diskussionen	20	14.07.2005 11:01
login mit session id		PHP Tipps 2005	10	26.01.2005 12:32

05.02.2012, 19:19
nichtskönner Neuer Benutzer Registriert seit: 04.02.2012 Beiträge: 11 PHP-Kenntnisse: Anfänger	ach das Login System ist mir langsam zu blöde. So ist mein altem was ist daran eigentlich schlimm? bzw Verbesserungsbedürftig und vor allem wie bekomme ich es hin das die Daten aus der Tabelle "user" abgerufen werden. hier der phpcode der alten login.php könnt ihr mir sagen was daran unsicher ist und wie ich es schaffe das die eingegebenen Daten mit denen aus der Tabelle verglichen werden? PHP-Code: `<?php if ($_POST["user"] == 'tomderadmin' && $_POST["pass"] == 'tomspasswort') { session_start(); $_SESSION ["Login"] = "YES"; header('location: HomeAdmin.php'); } else { session_start(); $_SESSION ["Login"] = "NO"; header('location: Home.php'); } ?>` mit diesem System läuft alles einwandfrei nur mir wurde gesagt meines sei zu unsicher außerdem will ich ja das sich mehrere Leute anmelden können hier ein Screen meiner Tabelle damit ihr nicht nochmal den kompletten Thread durchforsten müsst wie schon gesagt das hier steht vor jeder adminseite um zu prüfen ob man angemeldet ist! PHP-Code: `<?php session_start(); if ($_SESSION["Login"] != "YES") { header("Location: Home.php"); die('access denied'); [...]` und hier nochmals das loginformular Code: <h3>Login</h3> <form method="post" action="login.php"> <p>Benutzername: <input type="text" name="user" /></p> <p>Passwort: <input type="password" name="pass" /></p> <br /> <p><input type="submit" value="Login!" /></p> Geändert von nichtskönner (05.02.2012 um 19:24 Uhr).


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten