Login über Datenbank und variblen aus while-Schleife nutzen

[augenball]

Hallo,
ich habe ein Problem. Und zwar versuche ich einen Login zu bauen. Der Datenbankzugriff funktioniert zwar, aber der Login, sowie ich es gedacht hatte funktioniert irgendwie nicht:

$login = mysql_query("SELECT id, username, password FROM hu_login");

while ($user = mysql_fetch_assoc($login)) {
    
        $user['id'];
        $user['username'];
        $user['password'];
    
        }

    if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    
                session_start();
                
            $sessionid = session_id();    
                    
            $usernameInput = $_POST["usernameInput"];
            $passwortInput = $_POST["passwordInput"];
            
                //Benutzernamen überprüfen
                if ($usernameInput != $user['username'] && $passwortInput != $user['password']) {
                    $fehlermeldung = "Bitte geben Sie einen richtigen Benutzernamen und Passwort ein.";             
            } else {
                $_SESSION['angemeldet'] = true;
                    $str="Location:index.php?username=".$user['id'];
                    header ($str);
                    //exit;    
            }
        }

Hm, vielleicht kann jemand helfen

Frohe Ostern und Gruß
Ulf

 

[exo]

AW: Login über Datenbank und variblen aus while-Schleife nutzen

hmmm ich würde das alles bissl anders Bauen...

Erst einmal das Query erst aufrufen, wenn auch das Form abgeschickt wurde und nicht danach erst prüfen.

Dann in das Query um die DB-Zugriffe zu minimieren per WHERE-Klausel direkt nur den User rausziehen, der versucht sich anzumelden.

Wenn dann alles stimmt, setzt du den user und den status, dass er geloggt ist in die Session - mehr brauchst eigenltich nicht.

 

[Robbyn-]

AW: Login über Datenbank und variblen aus while-Schleife nutzen

Lass doch deine Überprüfung gleich über die Datenbankabfrage durchführen.

$kontrolle = mysql_query("SELECT COUNT(id) as id FROM hu_login WHERE username = '".mysql_real_escape_string($usernameInput)."' AND password = '".mysql_real_escape_string($passwordInput)."';");

if($kontrolle['id'] != 1){
   $fehlermeldung = "Bitte geben Sie einen richtigen Benutzernamen und Passwort ein.";
}else {
$here = mysql_query("SELECT `id` FROM hu_login WHERE `username` = '".mysql_real_escape_string($usernameInput)."';");
$user = mysql_fetch_array($here);

                $_SESSION['angemeldet'] = true;
                    $str="Location:index.php?username=".$user['id'];
                    header ($str);
                    //exit;    
            }

So ungefair hätte ich dies gemacht.

 

[Amateur_builder]

AW: Login über Datenbank und variblen aus while-Schleife nutzen

Hallo augenball,
so auf den schnellen Blick würde bei deiner Datenbankabfrage noch ein

LIMIT 1

einsetzen. Desweiteren, was jetzt aber nicht zu deiner Frage gehöert, würde ich immer das Passwort verschlüsseln, wie z.b. mit md5
lg Amateur_builder

 

[augenball]

AW: Login über Datenbank und variblen aus while-Schleife nutzen

Danke euch, allen macht mir Mut wieder weiter zu coden ... Denke da sind schon ein paar gute Tipps bei ...

@amateur_builder: md5 verschlüsslung oder was ähnliches kommt noch, aber erstmal will ich sehen ob ich dem überhaupt gewachsen bin ...

@Robbyn/exo: Danke für die Mühe mit dem script, hoffe ich darf damit ein bischen rumprobieren .../Denke was Du meinst ist das Script von Robbyn

Danke und Gruß