dethlef14

Hallo

Ich bin gerade daran, mein Log-in konzept neu zu überdenken. Zwar funktionniert es momentan, allerdings mit Cookies.

Das Mitglied hat folgende Daten einzugeben:
Vorname
Name
Passwort


Nun funktionniert dies bei abgeschalteten Cookies logischerweise nicht! Sessions fallen auch aus, da Sessions ja nichts anderes als Cookies sind, oder ich hab da was falsch verstanden. Aus diesem Grund möchte ich es auf ein Datenbank-"System" umstellen!

Ich habe mir das so überlegt!

Die Formulardaten werden ausgewertet und mit den Passwortdaten des Users in einer Datenbank verglichen, soweit nichts neues!

Nun habe ich mir neu vorgestellt, dass nach der erfolgreichen Passwortkontrolle, die Daten zu name, vorname und Login-Status ("eingeloggt" bze. "ausgeloggt") in einer Db gespeichert werden. Dann wird bei jedem neuen Seitenaufruf die DB über den Login Status ausgefragt! Um überhaupt eine Abfrage stellen zu können, müsste ich aber ja bspweise, die Daten für vorname und nachname ständig müehsam mit ?vorname=blabla&name=blabla übergeben! Müehsam und unsicher zugleich, da ja jeder beliebige Zeichenketten anhängen kann!
Wie kann ich sowas lösen?


Nun ja, bin ich total auf dem Holzweg, oder wie programmiert man ein login-system, das grundsätzlich bei jedem einwandfrei funktionnieren sollte, egal ob Cookies aus oder an...

besten dank für eure Anregungen

Mister Ad

Zergling-new

Na mit Sessions. Sollte üblicherweise mit Cookies funktionieren, sonst über PHPSESSID, das an jeden Link drangehängt wird (Ausnahme soweit ich weiß JavaScript).

http://de.php.net/session
http://tut.php-q.net/login.html

dsmcg

hidden Formular Felder könnte man auch verwenden, wär zwar müsam aber naja.

Ansonsten wie Zergling gesagt hat mir SESSION arbeiten, oder einfach .htaccess verwenden?!

Thema SESSION und automatisch an die URL: http://www.tutorials.de/forum/80637-post4.html

__________________
Wie man Fragen richtig stellt

Zergling-new

Bloß nicht mit so Murgs wie hidden-input-Feld oder alles manuell weitergeben!

dethlef14

Hmm, das mit den Sessions hatte ich auch mal, hat aber bei den gleichen Leuten, wie die Cookies auch nicht funktionniert!
Warum?!?

Also ich les mir den Session-Link mal durch, mooment


Nöö, hidden, ist doch auch irgendwie déformation professionelle...

Zergling-new

Der INI-Flag "session.use_cookies" (siehe mein Link) könnte für dich interessant sein.

dethlef14

So gerade mal die phpinfo des Servers ausgelesen:

Da meint der:
session.use_cookies On On


hab ich das recht Ã* la

ini_set("session.use_cookies", "0");

zu ändern?

hidden input scheint mir auch eher "déformation professionelle zu sein"

Danke für eure Tips, wer mir vor allem den Link von
dsmcg mal genauer ansehen und testen! Besten Dank

Zergling-new

Probiers aus