knuffiwuffi

Hallo liebes Forum,

ich arbeite mit dem PHP Generator ScriptCase. Das Programm stellt Macros wie z.B. sc_lookup (SQL Anfragen) oder sc_redir (Weiterleitung) zur Verfügung. Ich möchte nun bei einer Benutzer und Passwortabfrage, die bereits funktioniert, noch eine im Hintergrund laufende Abfrage zu der Rolle der angemeldeten Person eintragen. je nach Rolle (administrator/gast) soll zu verschiedenen Applikationen nach einer Anmeldung weitergeleitet werden.

Leider bin ich unsicher, wie ich das Script schreiben muss, damit er mir die Rolle genau aus der Zeile zieht, wo auch der Benutzer, dessen Eingaben geprüft wurden, steht. Hier soll das Script eben die Rolle überprüfen und dann entsprechend weiterleiten. Meine SQL Tabelle besteht aus ID, Session-ID, Benutzer, Passwort, Rolle, Gruppe.

Über einen Tip wäre ich sehr dankbar. Ich bin grad in der zweiten Woche dabei PHP zu lernen und werde sicher noch etwas Zeit für derartige Aufgaben brauchen. Mit der Lösung könnte ich dann auch die Gruppenzugehörigkeit auslesen und entsprechend weiterleiten.

Code
sc_lookup(speedclinic, "SELECT COUNT(*) FROM login WHERE Benutzer = '{Benutzer}' AND Passwort = '{Passwort}'");

if ({speedclinic[0][0]} <= 0)
{
echo "<script> alert('Benutzer nicht vorhanden.'); </script>";
sc_redir(control_login);
}

else
sc_lookup(speedclinic, "SELECT Rolle FROM login");
if (Rolle = "administrator")
{
echo "<script> alert('Sie sind als Administrator angemeldet.'); </script>";
sc_redir(x.php);
}

elseif (Rolle = "gast")
{
echo "<script> alert('Sie sind als Gast angemeldet.'); </script>";
sc_redir(y.php);
}

Das Thema Session werde ich mir mal als nächstes anschauen...

Mister Ad

mepeisen

Es gibt hier einen Code-Schönmach-Button für PHP-Code. Auch wenn das mit dem bunt schonmal hübsch ausschaut bei dir, macht der das noch bunter und schöner

PHP zu lernen und dann gleich mit einem Framework... Nun gut, musst du wissen.
Ich kenne ScriptCase nicht wirklich. Aber mal vorweg:
Nein. Dein Else wird nur die erste Anweisung (sc_lookup) ausführen. Ich gehe fest davon aus, dass hier schonmal gschweifte Klammern für einen Code-Block fehlen. Wenn du die anderen Anweisungen da nicht einrahmst, wird dir der Code immer ausgeführt. Ungeachtet der Frage, ob der Benutzer existiert oder nicht.

Zu deinem eigentlichen Problem: Der Select als solches ist nicht wirklich hilfreich. Er lädt die Rollen aller Benutzer. Wenn du nur den passenden Benutzer haben willst, brauchst du eine richtige Where-Bedingung, beispielsweise wie oben:
Der Teil mit dem Passwort kann im zweiten Select eigentlich entfallen.

Wenn ich das richtig deute, werden die ermittelten Daten zudem in der Variable abgelegt, die du dem sc_lookup mitgibst. Also in deinem Fall erneut in "speedclinic". Die Variable "Rolle" hat sicherlich keine Inhalte vorzuweisen.

__________________
www.php-maven.org PHP und Maven vereint: Build/Deploy/Produktion/Konfiguration, Projekt Management, CI, PHPUnit, zahlreiche Frameworks
Twitter @ https://twitter.com/#!/mepeisen und Facebook @ http://t.co/DZnKSUih

mepeisen

Nachtrag: Ich empfehle dir dringend, davon die Hände wegzunehmen. Du hast zwei Baustellen zu bewältigen:
1. PHP lernen
2. SQL lernen
Mache eines nach dem anderen. Es gibt gute Tutorials, bei denen du erst PHP lernst und erst sehr viel später SQL. Beides von Anfang an zu mischen ist für Anfänger nicht wirklich ratsam.

__________________
www.php-maven.org PHP und Maven vereint: Build/Deploy/Produktion/Konfiguration, Projekt Management, CI, PHPUnit, zahlreiche Frameworks
Twitter @ https://twitter.com/#!/mepeisen und Facebook @ http://t.co/DZnKSUih

knuffiwuffi

Hallo Mepeisen,

Du hast sicher Recht...und ich werde deinen Rat befolgen...mit MySQL verstehe ich mich schon recht gut, die PHP Logik verstehe ich im Ansatz auch und kann daher deinen Vorschlag gut verwerten. Als Anfänger fehlen mir einfach grundlegende Herangehensweisen, die es jetzt gilt aufzuarbeiten...bei mir via TRY and ERROR...Danke Dir.

Script funktioniert jetzt...ohne deine Hilfe hätte ich sicher lange gebraucht

sc_lookup(GetValidation, "SELECT COUNT(*) FROM login WHERE Benutzer = '{Benutzer}' AND Passwort = '{Passwort}'");

if
({GetValidation[0][0]} <= 0)
{
echo "<script> alert('Benutzer nicht vorhanden.'); </script>";
sc_redir(control_login);
}

else
{
sc_lookup(GetRole, "SELECT COUNT(*) FROM login WHERE Benutzer = '{Benutzer}' AND Rolle = 'administrator'");
if
({GetRole[0][0]} > 0)
{
echo "<script> alert('Sie sind als Administrator angemeldet.'); </script>";
sc_redir(control_login);
}

else
sc_lookup(GetRole, "SELECT COUNT(*) FROM login WHERE Benutzer = '{Benutzer}' AND Rolle = 'gast'");
{
echo "<script> alert('Sie sind als Gast angemeldet.'); </script>";
sc_redir(control_login);
}
}