MySQL & Login

[drimascus]

Hallo, ich schreibe grad nen login script...

da wollte ich fragen, wie man in eine Datenbank über ein script in die Tabelle schreibt...
Und diese Daten dann beim einloggen abfragt, und überprüft ob username und pw zusammenpassen...

Kann mir einer Helfen?
Hab schon SQL und PHP Dokus gelesen, hab nicht viel daraus entnehmen können...

[the-architect]

Einmal die Sucher hier benutzen und fertig.
Das Problem hatte so ziemlich jeder schonmal.

in eine MySql-DB schreibst du mit einem INSERT-Statement und der PHP-Anweisung mysql_query($statement);

Ein Login ist nicht besonders kompliziert. Du fragst einfach ob es in der DB einen Datensatz gibt, in dem Passwort und Nickname gleich dem eingegebenen sind. Wenn ja, dann hat das Login geklappt. Wenn nicht, dann eben nicht. Ganz easy eigentlich.

Aber such mal nach Login hier im Traum-Dynamik-Forum, du wirst ganz sicher nicht enttäuscht werden

[drimascus]

Danke, ich such gleich mal

[Adromir]

Bevor du dich gleich in ein Script hängst, würde ich mich an deiner Stelle erstmal mit den Grundlagen von MySQL auseinandersetzen. Diese findest du hier:

http://dev.mysql.com/doc/

[drimascus]

habe ich schon gelesen

[drimascus]

Ich hab jez sowas geschrieben:

Das ist ein Teil der Registrierung:

<form method="post" action="register1.php">
Username:
<input name="username" type="text"><br>
Password:
<input name="password" type="password"><br>
<input type = submit>
</form>

das ist register1.php:

PHP-Code:

<?
$data = host,user,pw
mysql_connect($data)
mysql_select_db(db1)
$un = $_POST['username']
$pw = $_POST['password']
mysql_query(INSERT INTO tabelle(user, pw) VALUES($un, $pw)
mysql_close()
?>

würde das funzen?

[steffenk]

$data = host,user,pw

das geht so nicht

So gehts:
mysql_connect($host,$user,$pw);

Ausserdem musst Du jede Zeile mit ; abschliessen

[drimascus]

Oh, ja stimmt....

Aber so würde das funktionieren?

[drimascus]

Jetzt hab ich ein Login system:

PHP-Code:

<?php
$host = bla;
$user = drimascus;
$pass = bla;
mysql_connect($host, $user, $pass);
mysql_select_db(db1);
$un = $_POST['username'];
$pw = $_POST['password'];
mysql_query("SELECT * FROM tabelle WHERE user = '$un' AND pw = '$pw");
if user==$un
{
 $_SESSION['authorized']==true;
}
else
{
?>
Login failed, try again...
<form method="post" action="register1.php">
Username:
<input name="username" type="text"><br>
Password:
<input name="password" type="password"><br>
<input type = submit>
</form>
<? ;} ?>

Ist das in Ordnung?

[steffenk]

bis auf einige Sachen ja

$_SESSION['blabla']="nnn"

da geht nicht. Sessionvariabeln werden mit
session_register('blabla'); zugewiesen.

In Deinem Fall:

$authorized=true;
session_register('authorized');

und == ist ein Vergleichsoperator, = ist Zuweisung !

Ausserdem musst Du nach Deiner Select-Abfrage auch das Ergebnis auslesen !

$res=mysql_query("Select from ...");
if($res) $num=mysql_num_rows($res);
if($num==1) {// User existiert
...

[drimascus]

Kannst du es genauer erklären?

[Boris]

Zitat von St@eff.en

bis auf einige Sachen ja

$_SESSION['blabla']="nnn"

da geht nicht. Sessionvariabeln werden mit
session_register('blabla'); zugewiesen.

Tja, da muss ich Dich leider korrigieren - drimascus hat es korrekt gemacht!

Sessionvariablen wurden mit session_register zugewiesen, aktueller ist die Variante $_SESSION['name']='derwert'; ... wird auch in den PHP Dokus so empfohlen

@drimascus:
Bevor Du Sessions benutzt oder zuweist, musst Du sie session_start() quasi "einschalten". Das fehlt in Deinem Code - passen würde es vor Deine $_SESSION[]-Zuweisung.

Schreib keine SELECT * Queries. Das ist reinste Resourcenverschwendung

Selektier nur die Felder, die Du wirklich brauchst. In Deinem Fall wär das:

"SELECT user, pw FROM tabelle WHERE user = '$un' AND pw = '$pw"

[drimascus]

Danke für die Hilfe!!!

Also, was genau ist jetzt hier noch falsch:

PHP-Code:

<?php
$host = bla;
$user = drimascus;
$pass = bla;
mysql_connect($host, $user, $pass);
mysql_select_db(db1);
$un = $_POST['username'];
$pw = $_POST['password'];
mysql_query("SELECT user, pw FROM tabelle WHERE user = '$un' AND pw = '$pw")
if user==$un
{
  $authorized=true;
  session_register(authorized);
}
else
{
?>
Login failed, try again...
<form method="post" action="register1.php">
Username:
<input name="username" type="text"><br>
Password:
<input name="password" type="password"><br>
<input type = submit>
</form>

@St@eff.en

Was genau machst du mit deiner Verbesserung ($res=...^^)?

[Boris]

@drimascus:
Hast Du meine andere Antwort nicht gelesen?!? Du hast ganz korrekt mit $_SESSION eine Variable gesetzt. Mach das auch so, St@eff.en Einwand war einfach nicht ganz korrekt.

Außerdem fehlt noch immer session_start() ...

[steffenk]

Also, Du verstehst nicht, wie man MySQL-Abfragen behandelt.

Das Prinzip ist so:
Du sendest eine Abfrage an MySQL der Form
$res=mysql_query($Abfrage);

MySQL bearbeitet das und stellt die Ergebnisse zusammen in $res (ist aber nur der Zeiger auf die Ergebnisse)

Jetzt kannst Du die Ergebnisse auswerten
$num=mysql_num_rows($res); liefert die Anzahl der zurückgegebenen Datensätze.

Wenn es mehrere sind kannst Du durch die Ergebnisse wandern:
for($i=0;$i<$num;$i++) {
$row=mysql_fetch_row($res) // hole einen Datensatz
//Die einzelnen Felder stehen jetzt in $row[0] - $row[n]
}

Ausserdem die Anweisung von Boris beachten:
Am Anfang session_start();
und dann doch $_SESSION['authorizised']=true;

@boris - so ist das, wenn man was gelernt hat - man benutzt es, bis es nicht mehr funktioniert oder boris es einem mitteilt