mokus

Hi
ich will mir ein Login Bereich für mehrere User basteln. Nur ich weißnicht
wie ich es für mehere User anstelle. Ich habe hier ein Beispiel für ein User.
Kann mir wer zeigen wie ich es für meherere user benutzen kann ohne
vieleicht weitere IF else sätze zu benutzen ?

Mister Ad

Buschdieb

schreib doch die user die du haben möchtest mit PW natürlich in eine Datenbank (MYSQL) und frag sie dann per php ab!

__________________
fragen ist kostenlos!

Buschdieb.com

Basti

Hi "mokus".

Basti

<Daniel>

Hi Mokus,
mach sowas am besten mit einer mySQL Datenbank, so hat das wenig Sinn ^^, wie man das macht kannst du hier nachlesen: Klick mich! ab Punkt 31

mfg

Basti

Der Sinn ergibt sich aus den Anforderungen. Für drei relativ statische Benutzername/Passwort-Kombinationen eine Datenbank aufzusetzen wäre beispielsweise maßlos übertrieben.

Aber, wir können ja mal näher hinschauen:

1. Benutzerdaten in Datenbank/PHP-File:

Auf letzteres lässt sich schwer schreibend zugreifen. Änderungen müssen also von Admin von Hand durchgeführt werden. Generell ist hier empfehlenswert, die Daten auszulagern, sei es im einfachsten Fall ein PHP-File mit dem Array, dass du via include einbindest (und für das dann schon recht einfach Schreib-Routinen geschrieben werden können) oder eben in einem beliebigen anderen Datenformat, angefangen beim ini-Format, über csv bis hin zu xml.

Die Datenbank bietet vor allem den Vorteil, Daten sehr unkompliziert ndern zu können, aber Schutz vor konkurrierenden Zugriffen etc. sind wohl für dich eh nicht relevant.

Wichtig ist, dass die Daten übers Netz nicht einsehbar sind. Diese sollte also immer außerhalb des doc_root gespeichert werden und auf Shared Hosts vor Zugriffen anderer Kunden auf dem Server geschützt werden.


2. Benutzerdaten im Klartext:

Prinzipiell werden von Passwörtern eigentlich immer nur Prüfsummen gespeichert. Gelangen diese in die falschen Hände, so kann man darauf nicht direkt auf die Passwörter schließen, sondern muss diese via Brute Force knacken.

Nachteil hier: Dem Benutzer kann sein verlorenes Passwort nicht einfach wieder mitgeteilt werden, sondern es muss ihm ein neues vergeben werden.


3. Authentifizierung über HTTP-Basic-Authentication vs. sessionbasierten Lösungen

Ersteres setzt PHP als Modul voraus (funktioniert nicht in der CGI-Variante), das Log-In-Formular lässt sich nicht anpassen und Log-Outs lassen sich nur recht aufwändig umsetzen.

Sessionbasierte Lösungen sind aufwändiger umzusetzen.

(Kein Anspruch auf Vollständigkeit *g)

Basti

PS @Daniel:
Das verlinke Tutorial (tut.php-q.net) mag an sich ganz gut sein, gerade aber die Login-Geschichten und die Session-Abhandlung ist ziemlich fehlerhaft oder unvollständig. Ich hab dem Autor vor zwei Wochen oder so mal eine ausführliche Mail mit den Punkten geschrieben, die mir aufgefallen sind. Bis jetzt noch keine Reaktion, aber vielleicht geht er es ja mal an...