Loginscript mit MySQL und Sessions
In diesem Tutorial soll es um die Erstellung eines Loginsystems mit PHP gehen. Die Daten werden mit Hilfe von Sessions zwischen den Seiten übergeben. Die Benutzerdaten soll sich das Script aus einer mySQL-Datenbank holen.
So gehts…
Vorbereitung
Als Grundlage solltet ihr eine Datenbank und eine Tabelle besitzen.
Diese sollte wie folgt aufgebaut sein:
id, int, 8, unsigned, not null, , auto_increment, primary, , username, varchar, 150, not null, , , , , passwort, varchar, 32, not null, , , , ,
Am besten setzt ihr schon mal folgende Werte ein:
(id wird automatisch generiert) name:test passwort:098f6bcd4621d373cade4e832627b4f6 (ist md5-Hash von "test")
Wofür diese Werte gut sind, werdet ihr im Verlauf des Tutorials herausfinden (falls es sich nicht schon durch die Namen erschließt).
Aufbau des Scripts:
| Dieses Script besteht aus folgenden 5 PHP-Seiten: | |
| Name | Aufgabe |
| eintragen.html | Formular zum erstellen eines neuen Bernutzernamen |
| eintragen.php | Speichert den neuen Benutzernamen |
| login.html | Das Loginformular |
| login.php | Der eigentliche Login |
| member.php | Beispieldatei für geschützten Bereich für Member |
eintragen.html
Nun erstellen wir ein ganz normales Formular:
<form action="eintragen.php" method="post"> Username:<br /> <input type="text" size="24" maxlength="50" name="username"><br /><br /> Passwort:<br /> <input type="password" size="24" maxlength="50" name="passwort"><br /> Passwort wiederholen:<br /> <input type="password" size="24" maxlength="50" name="passwort2"><br /> <input type="submit" value="Abschicken"></form>
eintragen.php
<?php
$verbindung = mysql_connect("host", "dbuser" , "dbpass")
or die("Verbindung zur Datenbank konnte nicht hergestellt werden");
mysql_select_db("dbname") or die ("Datenbank konnte nicht ausgewählt werden");
$username = $_POST["username"];
$passwort = $_POST["passwort"];
$passwort2 = $_POST["passwort2"];
if($passwort != $passwort2 OR $username == "" OR $passwort == "")
{
echo "Eingabefehler. Bitte alle Felder korekt ausfüllen. <a href=\"eintragen.html\">Zurück</a>";
exit;
}
$passwort = md5($passwort);
$result = mysql_query("SELECT id FROM login WHERE username LIKE '$username'");
$menge = mysql_num_rows($result);
if($menge == 0)
{
$eintrag = "INSERT INTO login (username, passwort) VALUES ('$username', '$passwort')";
$eintragen = mysql_query($eintrag);
if($eintragen == true)
{
echo "Benutzername <b>$username</b> wurde erstellt. <a href=\"login.html\">Login</a>";
}
else
{
echo "Fehler beim Speichern des Benutzernames. <a href=\"eintragen.html\">Zurück</a>";
}
}
else
{
echo "Benutzername schon vorhanden. <a href=\"eintragen.html\">Zurück</a>";
}
?>
Wieder bauen wir zuerst eine Verbindung auf und Fragen die Werte aus dem Formular ab. Danach überprüfen wir, ob alle Felder ausgefüllt wurden. Dies heißt, ob ein Username und ein Passwort angegeben wurde, und ob beide Passwörter gleich sind.
Falls nicht, wird der Script-Ablauf per exit; unterbrochen.
$result = mysql_query("SELECT id FROM login
WHERE username LIKE '$username'");
$menge = mysql_num_rows($result);
Hiermit fragen wir ab, wie viele Datensätze er findet, mit dem angegebenden Username. Somit kann man gewährleisten, dass jeder Benutzername einzigartig ist.
Falls es den Benutzernamen noch nicht gibt, wird ein neuer Datensatz in die Tabelle eingetragen.
Danach überprüfen wir ob das Speichern ging, dies geht mit einer if-Anweisung ob $eintragen == true ist.
login.html
Also hier braucht man ein ganz normales Formular, mit Benutzername und Passwort:
<form action="login.php" method="post"> Username:<br> <input type="text" size="24" maxlength="50" name="username"><br><br> Passwort:<br> <input type="password" size="24" maxlength="50" name="password"><br> <input type="submit" value="Login"> </form>
login.php
<?php
session_start();
?>
<?php
$verbindung = mysql_connect("localhost", "BenutzerName" , "DeinPasswort")
or die("Verbindung zur Datenbank konnte nicht hergestellt werden");
mysql_select_db("homepage") or die ("Datenbank konnte nicht ausgewählt werden");
$username = $_POST["username"];
$passwort = md5($_POST["password"]);
$abfrage = "SELECT username, passwort FROM login WHERE username LIKE '$username' LIMIT 1";
$ergebnis = mysql_query($abfrage);
$row = mysql_fetch_object($ergebnis);
if($row->passwort == $passwort)
{
$_SESSION["username"] = $username;
echo "Login erfolgreich. <br> <a href=\"geheim.php\">Geschützer Bereich</a>";
}
else
{
echo "Benutzername und/oder Passwort waren falsch. <a href=\"login.html\">Login</a>";
}
?>
Wie schon bekannt, leitet wir hiermit die Session Funktion ein.
<?php
session_start();
?>
Danach erstellen wir eine Verbindung zu Datenbank und rufen die Werte aus dem Formular ab. Danach erstellen wir einen Datenbankabfrage, mit dem Kriterium, dass er nur die Spalte mit dem Username anzeigen soll. Wir müssen aber Aufpassen, dass wir keine 2 gleichen Usernames haben. Um uns vor Fehlern zu schützen, steht dort auch noch ein LIMIT 1.
Zum Schluss vergleichen wir noch das verschlüsselte Passwort aus der Datenbank mit dem aus dem Loginformular. Dies haben wir schon bei der Abfrage verschlüsselt.
Wichtig: Bitte keine Abfrage machen, wo als WHERE-Kriterium das Passwort angegeben wird. Denn so eine Passwortabfrage kann man sehr leicht knacken.
member.php
So jetzt kommen wir zum geschützen Bereich, dieser hat sich eigentlich nicht verändert.
<?php
session_start();
?>
<?php
if(!isset($_SESSION["username"]))
{
echo "Bitte erst <a href=\"login.html\">einloggen</a>";
exit;
}
?>
Weitere Beiträge
Amazon-Vergleichstabellen erhöhen die Affiliate-Einnahmen
Amazon-Vergleichstabellen: Wer im Internet kaufen will, vergleicht zunächst Preise und Produkteigenschaften. Hier ist bei vielen Interessenten Amazon die erste Wahl. Gleichzeitig bietet der Branchenriese ein interessantes Partnerprogramm für Empfehlungen an. Wer sich damit ein zusätzliches Einkommen sichern möchte, bietet seinen Besuchern spezielle Amazon-Vergleichstabellen auf seiner Webseite an. So findet der Kunde schneller die relevanten Informationen […]
Amazon startet den 10. Prime Day am 16. und 17. Juli
Prime Day 2024: Vom 16. bis 17. Juli haben Prime-Mitglieder exklusiven Zugang zu einer Vielzahl von Angeboten in verschiedenen Kategorien wie Bekleidung, Elektronik, Küche & Haushalt und Spielzeug. Neue Deals werden während des gesamten Zeitraums veröffentlicht, um Prime-Mitgliedern am zehnten Prime Day stets etwas Neues zu bieten. Die ersten Angebote sind bereits verfügbar. Weitere Produkte […]
Amazon Oster-Angebote – erste Angebote sind verfügbar
Amazon Oster-Angebote: Ostern steht vor der Tür. Eine gute Gelegenheit, um die Wohnung oder den Arbeitsplatz bunter zu gestalten. Auch der Frühjahrsputz steht vor der Tür. Die Amazon Osterangebote vom 20. bis 25. März bieten attraktive Rabatte auf Elektronik, Haus & Garten, Spielwaren und mehr. Schneller Versand inklusive! Die ersten Angebote sind bereits verfügbar – […]
Das neue MacBook Air 2024 mit M3 Chip bei Amazon
MacBook Air 2024. Apple präsentierte überraschend die neuen MacBook Air Modelle mit dem leistungsstarken M3 Chip. Neben der besseren Hardware, die deutlich schneller ist als die Rechner der Konkurrenz, wurde vor allem die Tatsache begrüßt, dass das Macbook endlich mit zwei externen Monitoren funktioniert. Erfreulich ist, dass die neuen MacBooks bereits bei Amazon bestellt werden […]
Keine Kommentare vorhanden