Problem bei Session LogIn System mit SQL Abfrage

[Flixxtoras]

Hallo TP Freunde,

ich habe mal wieder ein kleines Problemchen.
Dann mal los ich habe mir ein LogIn System mit Sessions gebaut. Das geht auch alles.

Ein User gibt Benutzername und Passwort ein und auf der nächsten Seite wird in einer Datenbank nachgeschaut ob die Daten stimmen, falls ja werden die Variablen $datenrichtig und $user_eingeloggt auf true gesetzt, falls nein auf false.

Soweit klappt alles allerdings muss ich die Abfrage ob der Benutzername und das Passwort stimmen noch verändern. Hier komme ich nicht mehr weiter.

Kurz zur Erklärung ich ich es mir vorstelle:

Der User gibt auf der LogIn Seite seine Daten ein und drückt auf Submit nun wird die Seite checkuser.php aufgerufen und schaut zu erst nacht ob es den User und das PW in der DB1 gibt sollt das der Fall sein werden die Variablen $datenrichtig und $user_eingeloggt auf true gesetzt.

Ist es aber nicht der Fall möchte ich gerne das er in eine andere Datenbank (DB2) schaut ob es dort den eingegebenen Benutzernamen und das Passwort gibt. Wenn ja soll er den Benutzernamen und das Passwort in DB 1 speichern und $datenrichtig und $user_eingeloggt auf true setzen.

Wenn er in der DB2 nichts findet soll er $datenrichtig und $user_eingeloggt auf false setzen.

Im Anhang findet ihr noch eine kleine Skizze von mir. Ich hoffe ihr könnt mir weiterhelfen. Hoffentlich Toxical

Ach ja noch ne kleine andere Frage zu einer SQL Anweisung:

PHP-Code:

SELECT * FROM table1 WHERE id = '($username)-(140145)' 


Ich möchte gerne das er mir die id ausrechnet $username ist auch eine Zahl zum Beispiel 140334.

So soll es ausgerechnet werden id=140334($username) minus 140145.

[steff]

hm, wenn ich das richtig verstanden habe, könnte es so funzen:

setze die zweite anfrage ($query2) in eine else-anweisung nach if(mysql_num_rows($anfrage1) > 0){...} -> d.h. wenn die anzahl der datensätze von anfrage1 kleiner/gleich null ist, fährt er mit anfrage2 fort.

und dann bei anfrage zwei, setzt du wieder nach der if-anweisung eine else-anweisung mit $datenrichtung = false; und $user_eingeloggt = false; -> d.h. ist auch anfrage2 negativ, setzt er die beiden variablen auf false

sollte die anfrage2 zutreffen, musst du bei der if-anweisung ein mysql_query("INSERT INTO table (Kunde, Kennwort) VALUES ('$username','$passwort')"); -> somit wird der username und das passwort in die tabelle 'table' eingetragen

so müsste es doch klappen.

[Flixxtoras]

Komisch so hatte ich es eigentlich aber er hatte immer Fehlermeldungen. Kannst du vielleicht ansatzweise deinen Code posten?

[steff]

habs nicht ausprobiert, aber so müsste es klappen:

PHP-Code:

$query1 = "SELECT Kunde, Kennwort FROM table WHERE Kunde = '$username' AND Kennwort = '$passwort'";
$anfrage1 = mysql_query($query1, $connect_id);
if ($anfrage1) {    // Falls $anfrage1 erfolgreich war
    $datenrichtig = true;
    $user_eingeloggt = true;
}
else {
    $id_suche = $username - 140145;   // lasse immer in eigenen variablen rechnen = macke von mir ;)
    $query2 = "SELECT id,pin FROM table1 WHERE id = '$id_suche' AND pin = '$passwort'";
    $anfrage2 = mysql_query($query2 $connect_id);
    if ($anfrage2) {
        $insert = mysql_query("INSERT INTO table (Kunde, Kennwort) VALUES ('$username', '$passwort')", $connect_id);
        $datenrichtig = true;
        $user_eingeloggt = true;
    }
    else {
        $datenrichtig = false;
        $user_eingeloggt = false;
    }
} 


ich hab gesehen, dass du bei $query1 und $query2 $table und $table1 geschrieben hast - fehler??

ausserdem hast du bei den anfragen keine verbindungs-id angegeben?!

[mike]

PHP-Code:


$datenrichtig=false;
$user_eingeloggt =false;
$result = mssql_query("select username,pw from tabelle where username=$username AND pw=$pw",$con1);
$rs= mysql_fetch_row($result ) ;

if($rs[0]!=$username || $rs[1]!=$pw)
{
$result = mssql_query("select username,pw from tabelle2   where  username=$username AND pw=$pw",$con2);
$rs= mysql_fetch_row($result ) ;
}

if($rs[0]=$username && $rs[1]=$pw)
{
$datenrichtig=true;
$user_eingeloggt =true;
}
header(location:zurückzumstart); 


net getestet, aber so kann ich mir das vorstellen, dass es gehen sollte.

zum select:
ich bin mir nicht sicher, ob deine berechnung im select gut aufgehoben sind (typkonvertierung...). zieh sie doch raus:

$username= $username - 140145;
SELECT * FROM table1 WHERE id = '$username'


lf

p.s. gerad gesehen, dass steff gepostet hat, aber trotzdem...
und das mit den connections könnte wirklich ein problem sein.

[Flixxtoras]

Danke euch beiden erstmal.
Werde es gleich nach der Mittagspause probieren.

Wegender Connection ID ich require die DB Verbindung.

Inhalt der Datei:

PHP-Code:

<?php
  $db="tablelalal";
  $dbuser="flixxtoras";
  $dbpasswd="******";
  $host="localhost";

  $mysqlid = mysql_connect($host,$dbuser,$dbpasswd);
  $exist=mysql_select_db($db, $mysqlid);
?>

Geht doch auch so oder?

[steff]

damit stellst du die verbindung zur datenbank/zum server her.

setze die variable $mysqlid nach dem $query1 und $query2 bei deinen anfragen.

[Flixxtoras]

Ich steh auf den Schlauch hier mein Script:
Er meckert immer in der Zeile hier: "if (mysql_num_rows ($anfrage2) > 0) {"
Achja

PHP-Code:

<?php
require("db1.icl.php");
require("db2.icl.php");
$table = "anbieter";
$table1 = "adressen";
session_start (); // Session starten.
if ((session_is_registered ("user_eingeloggt")) AND ($user_eingeloggt)) {
echo "Du bist schon eingeloggt";
} else {
session_start (); // Starte eine Session.
$query1 = "SELECT Kunde, Kennwort FROM $table WHERE Kunde = '$username' AND Kennwort = '$passwort'";
$anfrage1 = mysql_query($query1, $mysqlid);
if (mysql_num_rows ($anfrage1) > 0) {
    $datenrichtig = true;
    $user_eingeloggt = true;
}
else {
    $kunde = $username - 140145;
    $query2 = "SELECT id,pin FROM table1 WHERE id = '$kunde' AND pin = '$passwort'";
    $anfrage2 = mysql_query($query2, $mysqlid);
if (mysql_num_rows ($anfrage2) > 0) {
        $insert = mysql_query("INSERT INTO table (Kunde, Kennwort) VALUES ('$username', '$passwort')", $mysqlid);
        $datenrichtig = true;
        $user_eingeloggt = true;
    }
    else {
        $datenrichtig = false;
        $user_eingeloggt = false;
    }
}
// Variable $user_eingeloggt in der Session registrieren.
session_register ("user_eingeloggt");
// Name der Session ID
$sid = session_id();
}
?>

Die Datein db1.icl.php und db2.icl.php sehen so aus:

PHP-Code:

<?php
$host="localhost";
$dbuser="flixxtoras";
$dbpass="geheim";
$db="tabellenname";

$mysqlid = @mysql_connect($host, $dbuser, $dbpass) or die ("Fehler beim Datenbankzugriff");
mysql_select_db($db, $mysqlid);   
?>

[steff]

was wird denn gemeckert?

[Flixxtoras]

Ist das Script sonst ok und auch die require Datein?

Warning: Supplied argument is not a valid MySQL result resource in /test/main.php on line 21

[steff]

Original geschrieben von Flixxtoras

Die Datein db1.icl.php und db2.icl.php sehen so aus:

PHP-Code:

<?php
$host="localhost";
$dbuser="flixxtoras";
$dbpass="geheim";
$db="tabellenname";

$mysqlid = @mysql_connect($host, $dbuser, $dbpass) or die ("Fehler beim Datenbankzugriff");
mysql_select_db($db, $mysqlid);   
?>

$db="tabellenname"; -> hast du das nur so geschrieben, oder steht da tatsächlich der name einer tabelle und nicht der der datenbank?

[Flixxtoras]

Mist ich meine doch Datenbankname das ist aber alles richtig.
Ich schau noch mal und melde mich wieder.

[steff]

nochwas:

bei anfrage1 heisst deine datenbanktabelle '$table' und beim insert heisst sie 'table'.

was nun??? (tippe mal auf table und die anfrage1 ist wahrscheinlich line 21 )

ps: ich gehe davon aus, dass du das script 1:1 reinkopiert hast, oder?

muss mich jetzt leider vertschüssen, aber viele andere augen werden dir weiterhelfen

cu
steff

[mike]

meinm verständnis nach, schreibst du nur in die datenbank, die in der db2.inc.php connected wird, da du keine zwei verbindungen zu mysql aufmachst.

$exist=mysql_select_db($db, $mysqlid);

schreib das in das if deiner jeweiligen datenbankabfrage.

etwa so:

PHP-Code:

<?php
require("db.icl.php");


$table = "anbieter";
$table1 = "adressen";
session_start (); // Session starten.
if ((session_is_registered ("user_eingeloggt")) AND ($user_eingeloggt)) 
{
echo "Du bist schon eingeloggt";
} 
else
{
session_start (); // Starte eine Session.
mysql_select_db($db1, $mysqlid);   //db1    
$query1 = "SELECT Kunde, Kennwort FROM $table WHERE Kunde = '$username' AND Kennwort = '$passwort'";

$anfrage1 = mysql_query($query1, $mysqlid);

if (mysql_num_rows ($anfrage1) > 0) {
    $datenrichtig = true;
    $user_eingeloggt = true;
}

else 
{
    $kunde = $username - 140145;
mysql_select_db($db2, $mysqlid);   //db2    
$query2 = "SELECT id,pin FROM table1 WHERE id = '$kunde' AND pin = '$passwort'";
$anfrage2 = mysql_query($query2, $mysqlid);

if (mysql_num_rows ($anfrage2) > 0)
{
mysql_select_db($db1, $mysqlid);   //db1    
        
$insert = mysql_query("INSERT INTO table (Kunde, Kennwort) VALUES ('$username', '$passwort')", $mysqlid);
        $datenrichtig = true;
        $user_eingeloggt = true;
    }
    else {
        $d
atenrichtig = false;
        $user_eingeloggt = false;
    }
}
// Variable $user_eingeloggt in der Session registrieren.
session_register ("user_eingeloggt");
// Name der Session ID
$sid = session_id();
}
?>

[mike]

und das db.inc.php

<?php
$host="localhost";
$dbuser="flixxtoras";
$dbpass="geheim";
$db1="db1";
$db2="db2";

$mysqlid = @mysql_connect($host, $dbuser, $dbpass) or die ("Fehler beim Datenbankzugriff");

?>