toxma

Hallo,

könnte jemand helfen?? Suche eine Möglichkeit oder ein BeispielScript, bei dem sich ein User in einem Passwortgeschützen Bereich nur einmal einloggen darf und danach gesperrt wird. Ein erneutes einloggen dürfte erst mit einem erneuten Freischalten durch den Admin erlaubt sein.
Kann jemand helfen oder hätte vielleicht jemand so etwas??

Vielen Dank.

T.

Mister Ad

Slava

<< Suche eine Möglichkeit >>
die Passwörter befinden sich normale weise im Datenbank.
nach dem anmelden löschst du Passwort aus dem datenbank, startest eine session und lässt in so lange deine seite ansehen bis session gültig ist.

__________________
Slava
http://bituniverse.com

dr.e.

Hallo toxma,

ich würde den Login in der DB vermerken. So kannst du beim Login prüfen, ob der Benutzer schon eingeloggt ist. Hier würde ich die LoginTime speichern und mit einem Timeout (1Tag) versehen, so dass er bei einem erneuten Versuch, bei dem er zuvor vergessen hat sich auszuloggen wieder rein kommt.

@Slava: das Passwort zu löschen finde ich nicht gut, da du bei einer zusätzlichen Validierung innerhalb der Applikation dann Fehler provozierst.

__________________
Viele Grüße,
Dr.E.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. Think about software design before you start to write code!
2. Discuss and review it together with experts!
3. Choose good tools (-> Adventure PHP Framework (APF))!
4. Write clean and reusable software only!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

agrajag

Ich schätze mal Hinweise allgemeiner Art bringen ihn nicht weiter... bzw. sind nicht das, was er will:

http://www.phpfriend.de/php-einsteig...hraenkung.html

__________________
Today you...Tomorrow me.

toxma

Hallo,

Danke für die Hinweise. Also es geht darum, den User, welcher sich nach einer Registrierung das erste Mal per Passwort eingelogt hat sofort nach dem Verlassen der Seiten. also nach dem ausloggen automatisch für ein erneutes einloggen gesperrt ist. Hintergrund ist, es soll damit ausgeschlossen werden das infolge einer Weitergabe des PW ein anderer User sich nicht einloggen darf. Also es soll nach Möglichkeit nur ein einmaliger Zutritt gewährt werden und das eben per PW. Sollte erneut versucht werden sich mittels des PW einzuloggen, bräuchte irgendwie eine Info-Mail, dass versucht wurde den Bereich (Seite) zu betreten.

Hoffe ist etwas verständlicher erklärt.

Gr. T

zwerg

Hallo toxma,
du könntest, wie dr.e. schon erläutert hat, das ganze mit einer Tabelle umsetzen, welche eine Spalte "IsBlocked" enthält. Wenn der Benutzer eingeloggt ist ( SESSION registriert ) setzt du die Spalte bei dem User auf 1 ( für true ). Beim nächsten LogIn prüfst du zuerst ob die Spalte false ( also 0 ist ), falls ja gewährst du ihm den Zutritt, falls nein verweigerst du ihm den Zutritt und lässt dir per mail() eine Mail schicken.

Gruß,
zwerg

Zergling-new

Ne extra Tabelle würde ich dafür jetzt nicht unbedingt anlegen, eine Spalte "blocked", DEFAULT 0 reicht ja, die beim Login dann einfach auf 1 gesetzt wird.

Beim Login musst du dann nur prüfen, ob "blocked" noch 0 ist, wenn ja kannst du den User einloggen, wenn nein führ deine Info-Mail-Aktion aus.

zwerg

Ich meinte schon die Tabelle User.

Gruß,
zwerg

Zergling-new

Aso sorry!