Groß- und Kleinschreibung in HTML Textfeldern - Seite 2

kampfnickel · 04.03.2007, 18:38

es dreht sich hier um ein normales Loginskript. Benutzername und passwort werden eingegeben vom user und anschließend wird mit php in der datenbank ermittelt, ob der benutzername existiert. wenn er existiert wird das passwort verglichen und wenn das dann stimmt, ist alles paletti und session wird gestartet.

Flor1an · 04.03.2007, 19:07

Aber es ist doch für die Sicherheit von Passwörtern oder Loginnamen wichtig wenn die Groß/Kleinschreibung beachtet werden müsste! Also ich würds nicht umwandeln sondern der User muss exakt die Schreibweise verwenden wie er sie bei der Registrierung angegeben hat.

kampfnickel · 04.03.2007, 19:14

nachteil ist halt, wenn so freaks ankommen und nennen sich "iRgenDwiE" dann wird es schwer sein, sich an die genaue konstellation zu erinnern. und auf den meisten websites ist es ja auch so, dass man den Benutzernamen irgendwie eingeben kann

aber ich lasse mich gerne eines besseren belehren, schließlich lernt man nie aus

KingCrunch · 04.03.2007, 19:18

Ja, gut, wer sich solch bescheuerte Namen gibt, ist eben selbst Schuld

Ich aber nenne mich gerne "KingCrunch" und möchte ungern in "Kingcrunch" oder noch schlimmer "kingcrunch" umbenannt werden. Andererseits möchte ich ebenso wenig, dass auf einmal ein solch ein Name (zusätzlich zu meinem eigenen) auftaucht, ohne das ich das bin

Insofern: Bei Registrierung Benutzernamenvergleiche ohne, bei Anmeldung Benutzernamenvergleich mit Groß-/Kleinschreibung. So is zumindest meine Ideologie

Der_Gerhard · 04.03.2007, 19:23

Zitat:

Zitat von kampfnickel

nachteil ist halt, wenn so freaks ankommen und nennen sich "iRgenDwiE" dann wird es schwer sein, sich an die genaue konstellation zu erinnern.

Hmmmm.... Na und?

Zergling-new · 04.03.2007, 19:25

Naja "ADMINISTRATOR" ist aber schon belegt, wenn man case-insensitive die Usernamen vergleicht (und "Administrator" schon existiert).

Auf genaue Schreibweise zu testen finde ich überflüßig.

kampfnickel · 04.03.2007, 19:35

@KingCrunch:
du wirst ja dann nicht umbenannt

der name wird dann lediglich zur vergleichung mit php "geschrumpft". an dem eintrag in der DB ändert sich ja nix, der bleibt so bestehen, wie du dich angemeldet hast.

@Der_Gerhard:

KingCrunch · 04.03.2007, 19:46

Achso, also bei der Anmeldung wird zwar ohne case verglichen und mit case gespeichert. Beim Login dann ebenso ohne case verglichen und mit case ausgelesen ^^ Nagut, bleib dabei, dass man scho wissen sollte, wie man heißt, ansonsten

Der_Gerhard

Und dann brauch ich beim Login auch nich case-insensitive vergleichen.

kampfnickel · 04.03.2007, 20:14

puh, da hab ich ja nochmal glück gehabt, dass es doch nicht ganz falsch ist

tomtaz · 05.03.2007, 10:27

Also es ist wie schon bereits des öfteren beschrieben worden, egal ob Groß oder Kleinschreibung bei dem Benutzernamen.

Passwörter werden in der Regel in md5() verschlüsselt, und dann macht Groß und Kleinschreibung sowieso einen großen Unterschied.

Du könntest dir den schritt mit strtolower() komplett sparen, denn bei Benutzernamen, wie gesagt, ist es eh egal.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] HTML Mail mit Lücken mitten in den Worten, wie kommt das?	DeeFour	PHP-Fortgeschrittene	2	29.05.2008 15:47
einzelne Teile aus HTML includieren	mibmib	PHP Tipps 2008	4	03.04.2008 11:55
PHP: HTML E-Mail versenden	kampfnickel	PHP Tipps 2008	6	22.08.2007 13:32
Variable und komplette HTML Datei	chrisonline	PHP Tipps 2007	3	24.05.2007 15:30
PHP und HTML sinnvoll verbinden	Fatal Error	PHP Tipps 2007	10	07.01.2007 15:12
&amp;amp;lt;if&amp;amp;gt; &amp;amp;lt;/if&amp;amp;gt; in einer HTML Datei fuer Templ		PHP-Fortgeschrittene	6	03.11.2005 12:05
Kontaktformular, welches auf neue html Seite führt		PHP Tipps 2005-2	4	20.07.2005 11:21
[Erledigt] ereg_replace(); - groß und kleinschreibung?		PHP-Fortgeschrittene	5	07.02.2005 14:40
HTML Tabellenzeile in Tabelle einfügen?		Datenbanken	2	28.01.2005 00:28
IMAP: Bild(er) in HTML Part richtig darstellen		PHP-Fortgeschrittene	1	07.10.2004 12:21
{$varname.optelement} mit preg_match aus HTML extrahieren		PHP Tipps 2004	0	11.09.2004 04:13
Unterschied HTML und PHP		PHP Tipps 2004	4	28.08.2004 19:02
Validitor (HTML 4.01) = Schwachsinn?	Filewalker	Off-Topic Diskussionen	19	03.08.2004 15:27
ausgefuehrtes php file als html speichern		PHP Tipps 2004	8	28.07.2004 17:59
[Erledigt] PDF aus HTML erzeugen ?		PHP-Fortgeschrittene	2	05.06.2004 02:10

04.03.2007, 18:38
kampfnickel Erfahrener Benutzer Registriert seit: 21.12.2004 Beiträge: 311	es dreht sich hier um ein normales Loginskript. Benutzername und passwort werden eingegeben vom user und anschließend wird mit php in der datenbank ermittelt, ob der benutzername existiert. wenn er existiert wird das passwort verglichen und wenn das dann stimmt, ist alles paletti und session wird gestartet. __________________ Rollt nen Ball und die Ecke und ist weg!


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

04.03.2007, 19:07
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	Aber es ist doch für die Sicherheit von Passwörtern oder Loginnamen wichtig wenn die Groß/Kleinschreibung beachtet werden müsste! Also ich würds nicht umwandeln sondern der User muss exakt die Schreibweise verwenden wie er sie bei der Registrierung angegeben hat.

04.03.2007, 19:14
kampfnickel Erfahrener Benutzer Registriert seit: 21.12.2004 Beiträge: 311	nachteil ist halt, wenn so freaks ankommen und nennen sich "iRgenDwiE" dann wird es schwer sein, sich an die genaue konstellation zu erinnern. und auf den meisten websites ist es ja auch so, dass man den Benutzernamen irgendwie eingeben kann aber ich lasse mich gerne eines besseren belehren, schließlich lernt man nie aus __________________ Rollt nen Ball und die Ecke und ist weg!

04.03.2007, 19:18
KingCrunch Erfahrener Benutzer Registriert seit: 13.08.2007 Beiträge: 1.976	Ja, gut, wer sich solch bescheuerte Namen gibt, ist eben selbst Schuld Ich aber nenne mich gerne "KingCrunch" und möchte ungern in "Kingcrunch" oder noch schlimmer "kingcrunch" umbenannt werden. Andererseits möchte ich ebenso wenig, dass auf einmal ein solch ein Name (zusätzlich zu meinem eigenen) auftaucht, ohne das ich das bin Insofern: Bei Registrierung Benutzernamenvergleiche ohne, bei Anmeldung Benutzernamenvergleich mit Groß-/Kleinschreibung. So is zumindest meine Ideologie __________________ Nicht jeder Fehler ist ein Bug.

04.03.2007, 19:25
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	Naja "ADMINISTRATOR" ist aber schon belegt, wenn man case-insensitive die Usernamen vergleicht (und "Administrator" schon existiert). Auf genaue Schreibweise zu testen finde ich überflüßig.

04.03.2007, 19:35
kampfnickel Erfahrener Benutzer Registriert seit: 21.12.2004 Beiträge: 311	@KingCrunch: du wirst ja dann nicht umbenannt der name wird dann lediglich zur vergleichung mit php "geschrumpft". an dem eintrag in der DB ändert sich ja nix, der bleibt so bestehen, wie du dich angemeldet hast. @Der_Gerhard: __________________ Rollt nen Ball und die Ecke und ist weg!

04.03.2007, 19:46
KingCrunch Erfahrener Benutzer Registriert seit: 13.08.2007 Beiträge: 1.976	Achso, also bei der Anmeldung wird zwar ohne case verglichen und mit case gespeichert. Beim Login dann ebenso ohne case verglichen und mit case ausgelesen ^^ Nagut, bleib dabei, dass man scho wissen sollte, wie man heißt, ansonsten Der_Gerhard Und dann brauch ich beim Login auch nich case-insensitive vergleichen. __________________ Nicht jeder Fehler ist ein Bug.

04.03.2007, 20:14
kampfnickel Erfahrener Benutzer Registriert seit: 21.12.2004 Beiträge: 311	puh, da hab ich ja nochmal glück gehabt, dass es doch nicht ganz falsch ist __________________ Rollt nen Ball und die Ecke und ist weg!

05.03.2007, 10:27
tomtaz Erfahrener Benutzer Registriert seit: 17.06.2008 Beiträge: 1.762 PHP-Kenntnisse: Fortgeschritten	Also es ist wie schon bereits des öfteren beschrieben worden, egal ob Groß oder Kleinschreibung bei dem Benutzernamen. Passwörter werden in der Regel in md5() verschlüsselt, und dann macht Groß und Kleinschreibung sowieso einen großen Unterschied. Du könntest dir den schritt mit strtolower() komplett sparen, denn bei Benutzernamen, wie gesagt, ist es eh egal. __________________ Mfg Tomtaz "Es soll jetzt diese Erfindung geben.... Kugel oder so heißt die. Ist so eine Art Suchmaschine..."