Antworten zum Thema „Php und login“

[mikemike]

Angeblich gibt es ja keine dummen Fragen, also versuch ich es mal.

Ich habe einen Internet Standard Aufritt mit Navigation und 5 Themen. Jetzt versuchte ich einen Bereich dazu zu nehmen welcher Password geschützt ist. Dazu habe ich folgenden Befehl genommen.

<?php
if($HTTP_POST_VARS[pw] == "12345") {
  echo "CORRECT <br />\n<br />\n";
  echo " <a href=\"xyz.html\"><h2>Please click here for go forward</h2></a>";
} else {
  die("Falsches Passwort!");
}
?>

Soweit funzt es. Aber wenn jemand ein falsches Password nimmt, dann kommt er schon auf meine Seite und sieht die Untermenues und kann dann ohne Password auf die Seiten zu greifen. Gibt es eine Möglichkeit, das bei falschen Password, wieder zurück auf die Eingabeseite verwiesen wird. Wie kann ich das trennen?

 

[Duddle]

AW: Php und login

Du kannst den Browser mit einem neuen Header umleiten. Dazu nimmst du die Funktion header(). Konkret:

<?php
//falls Passwort falsch eingegeben
header("Location: http://www.deineUrl.de");
exit;
?>

Du musst aber aufpassen, dass vor header() keinerlei Daten (ein Leerzeichen reicht schon) ausgegeben wurden, sonst bekommst du eine Fehlermeldung.


Duddle

 

[mikemike]

AW: Php und login

Und in welcher Seite muss ich den Befehl eingeben? In der Login Eingabeseite(ist eine xxx.html) oder in der PHP Seite (xxx.php)?

 

[Duddle]

AW: Php und login

In der Fallabfrage, die erkennt ob das Passwort falsch eingegeben wurde.


Duddle

 

[mikemike]

AW: Php und login

Sorry aber meine Kenntnisse sind da nicht weitreichend genug. Wenn ich diese Befehl an die erste Stelle setzte, dann kann er das Password doch gar nicht abfragen, da er gleich auf die Linkseite geht?

 

[Duddle]

AW: Php und login

<?php
if($HTTP_POST_VARS[pw] == "12345") {
  echo "CORRECT <br />\n<br />\n";
  echo " <a href=\"xyz.html\"><h2>Please click here for go forward</h2></a>";
} else {
  //falls Passwort falsch eingegeben
  header("Location: http://www.deineUrl.de");
  exit;
}
?>

Duddle

 

[mikemike]

AW: Php und login

Leider kommt auch hier der gleiche Fehler.
"Warning: Cannot modify header information - headers already sent by (output started at /home/xxx-de/htdocs/login2.php:11) in /home/xxx-de/htdocs/login2.php on line 174"

Sorry, aber hast Du noch eine Idee?

 

[Duddle]

AW: Php und login

Du musst aber aufpassen, dass vor header() keinerlei Daten (ein Leerzeichen reicht schon) ausgegeben wurden, sonst bekommst du eine Fehlermeldung.

!!!


Duddle

 

[mikemike]

AW: Php und login

@Duddle

Ich habe es nun endlich begriffen und es funktioniert, danke dafür.

Vielleicht noch eine Frage. Von meiner Seite wird vom Navigations-menue an 3 verschiendene Seiten weiterverlinkt.

z.B.:
xxx.html HOME
yyy.html Travel
zzz.html Business

Zwar konnte ich jetzt durch den Login die Interessenten auf die Hauptseite führen, aber wenn jemand jetzt sich den Link (z.B. ) kopiert und weiter gibt, dann kann jeder direkt darauf zugreifen. Gibt es eine Möglichtkeit wie ich das verhindern könnte?

 

[Duddle]

AW: Php und login

Ja, die gibt es natürlich. Das Problem dabei ist, dass jede Lösung ansatzweise kompliziert ist. Ich kann dir jetzt Tutorials mit entsprechenden Scripts verlinken:

PHP: Sessionbasiertes Loginsystem

 Login mit Sessions[/url]
[url=http://www.it-academy.cc/article/1455/PHP:+LoginScript+(Sicherheit+mit+Sessions).html]PHP: Login-Script (Sicherheit mit Sessions) - Artikel von www.it-academy.cc - Verein für Informationstechnologie[/url]
[url=http://php.net/manual/en/features.http-auth.php]PHP: HTTP authentication with PHP - Manual[/url]

Aber du sagst ja selbst, dass deine Kenntnisse im Moment noch eingeschränkt sind. Erfahrungsgemäß führt das einfache Kopieren von fertigen Scripten, ohne sie zu verstehen, zu Fehlern oder Sicherheitslöchern - das nur als Warnung. Die verlinkten Beispiele sind aber recht gut nachzuvollziehen, so wie ich das beim Überfliegen einschätzen kann.


Duddle

 

[mikemike]

AW: Php und login

Super, dank. Habe auch noch was gefunden, mal schauen ob ich das hin bekomme.

 

[mikemike]

AW: Php und login

Dieses Problem habe ich jetzt auch gelöst. Sehr hilfreich war diese Erklärung dazu:


Ist gut erklärt und lässt sich leicht nachvollziehen.

Noch einmal meinen Dank an @duddle der maßgeblich an meinem Erfolg beteiligt war.