Coder Forum

Hallo Leute, fand diese Seite dank Google Echt intersante Beiträge und HowTo´s hier Allso besten dank !

Habe hier ein Threat gelesen, indem es um ein Login Script ging.
Dieser Threat: http://www.easy-coding.de/login-t103.html

Nun folgendes Problem:



Dies war der Code, bzw. ein etwas veränderter meinerseits. Folgende 3 Probleme bestehen hierbei:

01. Bei falscher eingabe des Benutzernamens.. gibt das Script eine Fehlermeldung heraus, jedoch nicht bei einer falschen password eingabe.. man kommt trotzdem ins Adminmenü. Könnte man da eventuell auch ne fehlermeldung bekommen á la " Falsches Password"

02. Wäre es möglich ( bezogen auf den Beitrag im Wiki ) die Usernamen bzw. passwörter auch in einer db.txt zu speichern und in md5 zu codieren ??

03. Für mich die wichtigste Frage, da ich für dieses Problem IMMERNOCH keine antwort gefunden habe

Folgendes:

Wie schon in der Überschrieft erwähnt, soll sich das ganze über ein ajax fenster abspielen. Bei klick auf " Login " öffnet sich das ajaxfenster und da stehen die angaben aus dem obrigen php code... sprich benutzername und passwort.

Ich möchte nun, das falls eine falsche eingabe gemacht worden ist, sei es benutzername oder password, die fehlermeldung im ajaxwindow erscheint und nicht in einem neuen fenster oder sonstwo... dazu muss ich sagen, dass ich für die ajax anwendungen " Thickbox " benutze.

Link zu Thickbox: http://jquery.com/demo/thickbox/

Dieses ermöglich mir, fenster, frames, iframes in einem ajax fenster zu öffnen ( wie bei lightbox ).. jedoch bezuge ich dafür den " Ajax Content " am ende der seite.
Dieses hier: http://jquery.com/demo/thickbox/#sectionf-1

nun wie könnte man das umsetzten ? ich bin echt am verzweifeln, würde mich echt über euere hilfe freuen. Grossen dank !

Gruss QPMEDIA

Hi !

Zu 01:

ich hab mir das mit onsubmit mal angeschaut. Jedoch suche ich keine JavaScript lösung in dieser Form. Ich möchte eine Ausgabe in dem Formular selbst, z.b über dem Benutzernamen.


Zu 02:

mit was genau muss ich das " Updaten " ersetzten ? Kannste mir das komplette mal mit dem Update wiedergeben, kein plan wo ich sie zeilen einsetzten soll und was ich löschen muss. :?


Zu 03:

meinst du mit dem " Update vor einer Woche " das Script aus dem Boardwiki ? Ist ja eigentlich egal welches ich benutzte ( ausser ich bestehe auf die md5 ) denn das tuts ja auch, das problem ist ja einfach nur das ich die verdammte ( ) ausgabe der errormessage nicht in die ajxform packen kann, ohne das es sich neu lädt bzw. die seite wechselt.

Ich hänge mal nen screenshot an, was ich damit meine:

Gruss

Nochmal hallo, also ich sass da ne ziemlich lange Zeit, hab auch noch nen bissl gegooglelt, aber komm einfach nicht weiter :oops:

zuerstmal zum Login aus dem Wiki:

ich hab da einige Probleme, da es irgendwie nicht miteinander arbeitet oder ich keinen druchblick habe, ich weiss es ehrlich gesagt nicht.

Folgendes Problem: Ich rufe das script über die secure.php auf, das ist klar. Danach gebe ich Benutzernamen und Passwort ein, das ist auch klar. Wenn es falsch ist, kommt die fehlemeldung, das ist auch ok... nun kommts... wenn ich benutzernamen und password richtig eingebe, hab ich zwar zugriff auf die admin.php, die cookies werden auch gesetzt jedoch ist die " admin.php " immer leer Egal was ich hineinschreibe in die admin.php, ich bekomme immer ne leere seite.

Ich habe mal das script, so wie ich es "etwas" verändert habe angehängt.

02. zum thema Ajaxlogin und der [ onsubmit="ajaxfunktion()" ] Funktion, damit komm ich leider überhaupt nicht klar. d.h ich hab null schimmer wie ich das ganze umsetzten soll. Da bräuchte ich, wenn möglich, echt deine hilfe :roll: ich hock schon seit 2 tagen nur an diesem loginteil, nerft echt mitlerweile :cry:

kurz und knapp, ich komm überhaupt nicht vorran im moment :/

Hi !

Ne also ich komm gar nicht mehr weiter :?
Das einige was ich mitlerweile ausfindig machen konnte war dieses hier:

Link zu Seite: Klick mich

Das sind die Bibliotheksfunktionen die, die Thickbox verwendet, also sprich JQUERY.JS
Unter AJAX sind die funktionen die benötigt werden um den callback durchzuführen.

Das ist mal ein Beispiel, was ich im zusammenhang damit an source gefunden habe:




Bloss wie ich was genau damit anfangen soll is mir dato noch ein Rätsel :oops:

Hi d0nut,

erstmal danke das du dir die Mühe gemacht hast

Update: Also das angehängte Script funktioniert einwandfrei, aber nicht auf die Art und Weise wie in meinem Screenshot. Wenn ich die admin.php einfüge auf der seite und es mit dem klick auf den link aufrufe, ist das Loginfeld leer. Und wenn ich z.b die secure.php anstelle der admin.php dort einfüge, ersscheint zwar das feld Benutzername und Passwort, jedoch bei richtiger oder falschen angaben, schliesst sich das Fenster einfach und es wird keine aktion ausgeführt

Dann hab ich das LoginScript das ich angehängt hatte ( das mit den Unterordnern ) updatet wie du es beschrieben hast, jedoch hab ich da das problem, wenn ich die cookies lösche und dann erneut anmelden will, wird der cookie automatisch gesetzt und ich komm in den adminbereich. Versteh ich net

Schauste mal bitte nach, was das problem ist ? Jetzt schonmal danke !!!!!

Gruss QP-

Erstmal danke das du mir da weiterhilfst

Ok, also zur Problematik, in meinem Falle:

Schritt 01: Die Seite wird aufgerufen -> http://www.domain.de/
Schritt 02: Die Person die sich einlogen will, klickt auf den Link "Login" ( im Screenshot oben rechts zu sehen )
Schritt 03: Wenn man auf den Loginlink klickt passiert folgende aktion aus THICKBOX:
Schritt 03: dann öffnet sich ( wieder wie auf den Screenshots ) das AjaxFenster ( dafür benutze ich THICKBOX in Verbindung mit der JQUERY Bibliothek )
Schritt 04: da sieht man "Benutzername", "Passwort" und "Login"
Schritt 05: das formular wird, wie in Schritt 03 beschrieben, aus der Datei z.b admin.php geladen
Schritt 06: Jetzt soll folgendes Passieren: Person "XYZ" klick auf Login, schreibt beim Benutzernamen und beim passwort, falsche Angaben. Dann soll wie auf dem Screenshot, eine Fehlermeldung ausgeben werden.
Schritt 07: Aber wenn die Angaben richtig sind, soll er in den Adminbereich bzw. Userbereich der Seite weitergeleitet werden und das in einem neuen Fenster, also _blank.

Kurz gesagt, so ungefäht wie du es gerade beschrieben hast


UPDATE: Hab dafür ein kleines Video erstellt, da wird mein Problem besser beschrieben. KLICK MICH


Gruss QP-

hehe, jo das Video war mal wieder eine gedankliche Höchstleistung von mir *G*

Ich hab diverse Probleme mit dem Login, z.b wenn man die errormessage kommt, steht die Anmeldemessage noch da Irgendwie übereinander. Ich schaus mir noch genau an, aber hab eigentlich vorerst keine anderen Probleme Dank dir d0nUt

So ich hab mich jetzt mal mit dem Macher von JQUERY in kontakt gesetzt... der mir kurzerhand erklären wollte, wie das ganze funtzt.. da es auf die andere art und weise irgendwie nicht hingehauen hat bei mir.

Hier mal Teile der Email:

Quoted

Ich denke, was du brauchst, ist das "offizielle" form plugin. Eine Beispielseite dazu gibt es hier: http://www.malsup.com/jquery/form/
Folgendes müsstest du dann mit Hilfe des form plugins implementieren:
Bei Klick auf Login wird die Form per ajax abgeschickt. Auf Serverseite werden Benutzername und Passwort geprüft und entsprechend ein Status zurückgesendet. Per Callback prüfst du diesen Status. Sind die daten in Ordnung, sendest du die Form ganz normal ab, sind sie nicht in Ordnung, zeigst du eine entsprechende Fehlermeldung an.
Das sollte dann in etwa so aussehen:

JavaScript Code

1 2 3 4 5 6 7 8 9 10 11 12 13

$(document).ready(function() { // bei submit der Form mit der id 'loginform' soll der Rückgabewert // in das Element mit der ID 'output' geladen und der callback 'after' // ausgeführt werden $('#loginform').ajaxForm('#output', after); }); function after(content) { if(!content) { // wenn von serverseite nichts zurückkam, soll das formular ganz normal abgeschickt werden, ohne AJAX $('#loginform').submit(); return false; } }

Der Trick ist jetzt, auf der Serverseite festzustellen, ob ein Ajax-Request gesendet wurde und dementsprechend nichts oder eine Fehlermeldung zurückzusenden. Wenn hingegen ein normaler Request kommt, wird genauso geprüft ob die Daten in Ordnung sind, wenn ja, wird entsprechend die nächste Seite zurückgegeben. Auf die Art wird sichergestellt, das die Benutzerdaten auf jeden Fall serverseitig geprüft werden, bevor z.B. die Benutzerdaten in der Session gespeichert werden.

Kein Plan was er will Weiss einer Rat ???

UPDATE: Hab das Problem ENDLICH gelöst, dank der Hilfe des Entwicklerns und d0nUt Grossen dank an beide