LOGIN mit MD5...ich weis nicht weiter!

[hallmi]

hi,

ich habe ein formular in dem man das passwort und den benutzernamen angibt. das passwort ist in md5 umgewandelt.
wenn ich nun versuche mich mit folgenden code anzumelden, dann bekomm ich nur einen weißen bildschirm.

woran kann das denn liegen?

kann mir jemand weiterhelfen?

PHP-Code:

$db = mysql_connect ("$mysqlhost","$mysqluser","$mysqlpassword");
mysql_select_db("$mysqldb");

$sql ="SELECT * FROM tbl_user where username='".$username."'"; 
$res = mysql_query($sql, $db);

while($conf = mysql_fetch_object ($res)) {

$passwortD=$conf->passwort;
$usernameD=$conf->username;
$orgaD=$conf->orga;

$passwort = md5($passwort);

if ($usernameD==$name && $passwortD==$passwort) {
  if ($orgaD=='ja') {
    header ("Location:main.php");
  }
  else {
    header ("Location:user.php");
  }
}
} 


mfg
hallmi

[Snaker]

Hi!

nur ma so auf die schnelle:

gib mal bei

header ("Location:main.php");
header ("Location:user.php");

den kompletten pfad an (http://domain.de/main.php)

Snaker <><

[hallmi]

aber als ich das gesamte login-system ohne md5 genutzt habe, hatte alles funktioniert.

also muss es irgendwie an der md5 abfrage oder so liegen.

mfg
hallmi

[Strogij]

Und in der Datenbank ist es als MD5 gespeichert?

[hallmi]

ja, eigentlich schon...

hiermit habe ich es umgewandelt...

PHP-Code:

$passmd5 = md5($_POST[$passwortNEU]); 


die andere sache ist, das alle md5 erzeugten "passwörter" für unterschiedliche benutzernamen immer gleich sind...

mfg
hallmi

[Stuck Mojo]

PHP-Code:

$passmd5 = md5($_POST[$passwortNEU]); 


...das dürfte einen leeren String zurückgeben... Oder was steht in der Variable $passwortNEU drin? ...Und am wichtigsten: Kommt überhaupt in der DB was an?

[hallmi]

also in der db wird der benutzername "test" mit dem passwort "d41d8cd98f00b204e9800998ecf8427e" ausgegeben. dahinter soll sich das passwort "test" verstecken.

und hinter der variable $passwortNEU verbirgt sich das eingegebene passwort welches man verwendet um einen user in die datenbank einzutragen.

mfg
hallmi

[hallmi]

also wie vorhin schon gesagt, wenn ich kein md5 verwende sondern die passwörter "rein" in der db hinterlasse funktioniert alles, nur wenn ich es verwenden will geht es nicht.

[Stuck Mojo]

Lass dir doch einfach mal die Variablen, die du miteinander vergleichst ausgeben... Dann siehst du doch was Falsch ist.

PHP-Code:

echo "usernameD:".$usernameD;
echo "name:".$name;
echo "passwortD:".$passwortD;
echo "passwort:".$passwort; 


Gruss
Jan

[hallmi]

also ausgeben tut er:

usernameD:test
username:test
passwortD:d41d8cd98f00b204e9800998ecf8427e
passwort:test

also, er wandelt das eingegebene passwort 'test' nicht in md5 um

wie mach ich denn das am besten

[steff]

hast du schon mal versucht auf das übergebene passwort mittels $_POST['passwort'] zuzugreifen?
bei mir ergibt die md5-verschlüsselung von 'test': 098f6bcd4621d373cade4e832627b4f6

hallmi schrieb:die andere sache ist, das alle md5 erzeugten "passwörter" für unterschiedliche benutzernamen immer gleich sind...

? das ist ja witzig. poste doch mal das script der passwort-verschlüsselung.

[hallmi]

also,

nach langem basteln hab ich es hinbekommen

vielen dank an alle poster!

[steff]

die poster interessiert meist noch, wo der hund begraben lag

[hallmi]

also ich habe einfach die md5-umwandlung mal in diese "version" gebracht und siehe da...es funtzt nun!

PHP-Code:

$passmd5 = md5($_POST[$passwort]);

/*
echo "usernameD:".$usernameD;
echo "username:".$username;
echo "passwortD:".$passwortD;
echo "passwort:".$passmd5;
*/


if ($usernameD==$username && $passwortD==$passmd5) {
  if ($orgaD=='ja') {
    header ("Location:main.php");
  }
  else {
    header ("Location:user.php");
  }
}
} 


[Stuck Mojo]

Wie ich schon sagte wird bei dir überhauptnix in md5 umgewandelt.

PHP-Code:

echo md5(""); // --> d41d8cd98f00b204e9800998ecf8427e 


Über dieses Konstrukt: md5($_POST[$passwort]); bekommst du garnix. Weil es schlicht und einfach falsch ist. Du willst die Variable mit dem Schlüssel(!) "passwort" haben. Also musst du auch den Schlüssel angeben und keinen leeren Variablenamen. Was du schreibst ist gleich mit folgendem:

PHP-Code:

md5($_POST[""]); 


...und das ist nicht viel. Also les dir nochmal alle Posts durch (besonders die von Steff ...da stehts, wie es richtig sein muss.

Im Moment ist es so, dass das PW immer richtig ist, wenn man keins eingibt

Gruss
Jan