Auf Thema antworten 2026

Beitrag

<blockquote data-quote="Sinane" data-source="post: 1514634" data-attributes="member: 426989">AW: [PHP + MySQL] LogIn über TabelleSo also ich bin jetzt echt am Verzweifeln... Egal was ich mache, mal passiert das, mal das, aber nicht das, was passieren soll. Ich werde jetzt einmal den kompletten Code einstellen und schreiben, wo die Probleme liegen, und dann hoffen, dass mir jemand aus der Patsche helfen kann :&#039;(index.php:[PHP]&lt;?php/*** Some Comments...*/session_start();if(!defined(&#039;incpro&#039;))&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; define(&#039;incpro&#039;,&#039;true&#039;);define(&#039;root&#039;,&#039;../&#039;);require_once(root.&#039;include/loader.php&#039;);eval (&quot;\$topbar .= \&quot;&quot;.gettpl(&quot;admin/topbar&quot;).&quot;\&quot;;&quot;);$now = date(&quot;U&quot;);$SQL-&gt;query(&quot;DELETE FROM &quot;.ADMIN_SESSION.&quot; WHERE expire + 60 &lt; &#039;&quot;.$now.&quot;&#039;&quot;);$id = $_SESSION[&#039;adm_id&#039;];$adm = $SQL-&gt;query(&quot;SELECT * FROM &quot;.ADMIN_SESSION.&quot; WHERE userid = &#039;&quot;. $id .&quot;&#039;&quot;);$admin = mysql_fetch_assoc($adm);if(isset($_SESSION[&#039;adm_id&#039;]) &amp;&amp; isset($_SESSION[&#039;adm_pw&#039;]) &amp;&amp; $admin[&#039;expire&#039;] + 60 &gt; date(&quot;U&quot;))&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; {&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; eval (&quot;\$navbar .= \&quot;&quot;.gettpl(&quot;admin/navbar&quot;).&quot;\&quot;;&quot;);&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; }else{&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; eval (&quot;\$login .= \&quot;&quot;.gettpl(&quot;admin/login&quot;).&quot;\&quot;;&quot;);&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; }echo $admin[&#039;expire&#039;];if(isset($_GET[&#039;path&#039;]))&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; {&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; if(file_exists($_GET[&#039;path&#039;].&#039;.php&#039;))&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; include($_GET[&#039;path&#039;].&#039;.php&#039;);&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; }else{&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; include(&#039;../include/cont/error/404.php&#039;);&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; }&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; }else{&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; include(&#039;start.php&#039;);&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; }eval (&quot;echotpl(\&quot;&quot;.gettpl(&quot;admin/main&quot;).&quot;\&quot;);&quot;);?&gt;[/PHP]login.php, aufgerufen durch ?path=login:[PHP]&lt;?php/*** Some Coments...*/session_start();if(!defined(&#039;incpro&#039;))&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; die(&#039;No Access&#039;);$adm_name&nbsp; &nbsp; &nbsp; &nbsp; = $_POST[&#039;adm_name&#039;];$adm_pw&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; = $_POST[&#039;adm_password&#039;];$adm_name&nbsp; &nbsp; &nbsp; &nbsp; = mysql_real_escape_string($adm_name);$adm_pw&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; = mysql_real_escape_string($adm_pw);$adm_pw&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; = md5($adm_pw);$check&nbsp; = $SQL-&gt;query(&quot;SELECT * FROM user WHERE username like &#039;&quot;. $adm_name .&quot;&#039; AND pw like &#039;&quot;. $adm_pw .&quot;&#039; AND status = &#039;1&#039;&quot;);$admin&nbsp; = mysql_fetch_assoc($check);if(mysql_num_rows($check) == 1)&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; {&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; $id&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; = $admin[&#039;id&#039;];&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; $ip&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; = $_SERVER[&#039;REMOTE_ADDR&#039;];&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; $browser&nbsp; &nbsp; &nbsp; &nbsp; = $_SERVER[&#039;HTTP_USER_AGENT&#039;];&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; $expire&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; = date(&quot;U&quot;);&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; $SQL-&gt;query(&quot;INSERT INTO &quot;.ADMIN_SESSION.&quot;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; (userid, ip, browser, expire) VALUES&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; (&#039;&quot;.$SQL-&gt;esc($id).&quot;&#039;,&#039;&quot;.$SQL-&gt;esc($ip).&quot;&#039;,&#039;&quot;.$SQL-&gt;esc($browser).&quot;&#039;,&#039;&quot;.$SQL-&gt;esc($expire).&quot;&#039;)&quot;);&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; $_SESSION[&#039;adm_id&#039;]&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; = $admin[&#039;id&#039;];&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; $_SESSION[&#039;adm_password&#039;]&nbsp; &nbsp; &nbsp;&nbsp; = $admin[&#039;pw&#039;];&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; eval (&quot;\$site_content .= \&quot;&quot;.gettpl(&quot;events/login_success&quot;).&quot;\&quot;;&quot;);&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; header(&#039;refresh:5; ?path=start&#039;);&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; }&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; else&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; {&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; die(&#039;ZUGRIFF VERWEIGERT&#039;);&nbsp; &nbsp; &nbsp; &nbsp;&nbsp; }?&gt;[/PHP]So, es gibt zwei Probleme, die auftreten:<ol>
<li data-xf-list-type="ol"> Ich kann mich als Admin einloggen, sowohl Session-Variablen werden gesetzt, als auch ein MySQL-Eintrag gemacht. Ich sehe den Admin-Bereich, gut. Möchte sich aber nun eine Freundin zeitgleich einloggen, so wird zwar der entsprechende MySQL-Eintrag gemacht, aber sie bekommt auch &quot;ZUGRIFF VERWEIGERT&quot; angezeigt, auch kann sie weiterhin nicht auf Admin-Funktionen zugreifen.</li>
<li data-xf-list-type="ol">Wenn wir uns einloggen, werden sowohl Session-Variablen gesetzt, als auch ein MySQL-Eintrag gemacht. Gelangen wir aber nun nach 5 Sek wieder auf die Startseite, so sehen wir das Login-Formular statt des Admin-Bereichs.</li>
</ol>Diese Probleme treten seltsamerweise mal so mal so auf, auch ändert es sich, ohne dass ich etwas am Code ändere... Ich bin echt mit meinem Latein am Ende... :&#039;(</blockquote>

[QUOTE="Sinane, post: 1514634, member: 426989"] [b]AW: [PHP + MySQL] LogIn über Tabelle[/b] So also ich bin jetzt echt am Verzweifeln... Egal was ich mache, mal passiert das, mal das, aber nicht das, was passieren soll. Ich werde jetzt einmal den kompletten Code einstellen und schreiben, wo die Probleme liegen, und dann hoffen, dass mir jemand aus der Patsche helfen kann :'( index.php: [PHP]<?php /** * Some Comments... */ session_start(); if(!defined('incpro')) define('incpro','true'); define('root','../'); require_once(root.'include/loader.php'); eval ("\$topbar .= \"".gettpl("admin/topbar")."\";"); $now = date("U"); $SQL->query("DELETE FROM ".ADMIN_SESSION." WHERE expire + 60 < '".$now."'"); $id = $_SESSION['adm_id']; $adm = $SQL->query("SELECT * FROM ".ADMIN_SESSION." WHERE userid = '". $id ."'"); $admin = mysql_fetch_assoc($adm); if(isset($_SESSION['adm_id']) && isset($_SESSION['adm_pw']) && $admin['expire'] + 60 > date("U")) { eval ("\$navbar .= \"".gettpl("admin/navbar")."\";"); }else{ eval ("\$login .= \"".gettpl("admin/login")."\";"); } echo $admin['expire']; if(isset($_GET['path'])) { if(file_exists($_GET['path'].'.php')) { include($_GET['path'].'.php'); }else{ include('../include/cont/error/404.php'); } }else{ include('start.php'); } eval ("echotpl(\"".gettpl("admin/main")."\");"); ?>[/PHP] login.php, aufgerufen durch ?path=login: [PHP]<?php /** * Some Coments... */ session_start(); if(!defined('incpro')) die('No Access'); $adm_name = $_POST['adm_name']; $adm_pw = $_POST['adm_password']; $adm_name = mysql_real_escape_string($adm_name); $adm_pw = mysql_real_escape_string($adm_pw); $adm_pw = md5($adm_pw); $check = $SQL->query("SELECT * FROM user WHERE username like '". $adm_name ."' AND pw like '". $adm_pw ."' AND status = '1'"); $admin = mysql_fetch_assoc($check); if(mysql_num_rows($check) == 1) { $id = $admin['id']; $ip = $_SERVER['REMOTE_ADDR']; $browser = $_SERVER['HTTP_USER_AGENT']; $expire = date("U"); $SQL->query("INSERT INTO ".ADMIN_SESSION." (userid, ip, browser, expire) VALUES ('".$SQL->esc($id)."','".$SQL->esc($ip)."','".$SQL->esc($browser)."','".$SQL->esc($expire)."')"); $_SESSION['adm_id'] = $admin['id']; $_SESSION['adm_password'] = $admin['pw']; eval ("\$site_content .= \"".gettpl("events/login_success")."\";"); header('refresh:5; ?path=start'); } else { die('ZUGRIFF VERWEIGERT'); } ?>[/PHP] So, es gibt zwei Probleme, die auftreten: [LIST=1] [*] Ich kann mich als Admin einloggen, sowohl Session-Variablen werden gesetzt, als auch ein MySQL-Eintrag gemacht. Ich sehe den Admin-Bereich, gut. Möchte sich aber nun eine Freundin zeitgleich einloggen, so wird zwar der entsprechende MySQL-Eintrag gemacht, aber sie bekommt auch "ZUGRIFF VERWEIGERT" angezeigt, auch kann sie weiterhin nicht auf Admin-Funktionen zugreifen. [*]Wenn wir uns einloggen, werden sowohl Session-Variablen gesetzt, als auch ein MySQL-Eintrag gemacht. Gelangen wir aber nun nach 5 Sek wieder auf die Startseite, so sehen wir das Login-Formular statt des Admin-Bereichs. [/LIST] Diese Probleme treten seltsamerweise mal so mal so auf, auch ändert es sich, ohne dass ich etwas am Code ändere... Ich bin echt mit meinem Latein am Ende... :'( [/QUOTE]

Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung

Wenn ★ = 12, ◇ = 4 und die Hälfte von ★ zu ◇ addiert wird, was ist das Ergebnis?