Anfänger Login Script

  • Anfänger Login Script

    Servus,
    ja auch ich habe jetzt angefangen PHP zu lernen ;)
    Ich versuche erst einmal ein kleines login zu machne..
    Der code sieht so aus:

    Quellcode

    1. <html>
    2. <head><title>Login Script</title>
    4. </head>
    5. <body>
    6. <?php
    8. if (isset($_POST['name']) && isset($_POST['pw']))
    9. {
    10. $name = $_POST['name'];
    11. $pw = $_POST['pw'];
    12. if (($name == "admin" ) AND ($pw == "pw"))
    13. {
    14. echo "Login ist Korrekt";
    15. }
    16. else
    17. {
    18. echo "Login ist Falsch";
    19. }
    20. }
    21. ?>
    22. <form action="" method="post">
    23. <input name="name" value="Ihr Loginname" size="50"></input>
    25. <input name="pw" value="Ihr Passwort" size="50"></input>
    27. <input type="submit" name="button" value="jetzt installieren"/>
    28. </form>
    29. </body>
    30. </html>
    Alles anzeigen

    Wie kann ich es machen, dass ich das Formular abschicke, und dass er dann erst NAme und PW überprüft?
    Für jeden Autofahrer bussgeldkataloge.eu

  • Quellcode

    1. <html>
    2. <head>
    3. <title>Login Script</title>
    5. </head>
    6. <body>
    7. <?php
    9. if ($_POST['submit'] == 1)
    10. {
    11. $name = $_POST['name'];
    12. $pw = $_POST['pw'];
    13. if ($name == "admin")
    14. {
    15. if($pw = "pw")
    16. {
    17. echo "Du bist eingeloggt";
    18. } else {
    19. echo "Passwort ist Falsch";
    20. }
    21. } else {
    22. echo "User ist Falsch";
    23. }
    24. }
    25. echo '<form action="'. $_SERVER['PHP_SELF'].'" method="post">';
    26. ?>
    27. <input type="hidden" name="submit" value="1" />
    28. <input type="text" name="name" value="Ihr Loginname" size="50" />
    29. <br />
    30. <input type="password" name="pw" value="Ihr Passwort" size="50" />
    31. <br />
    32. <input type="submit" value="jetzt installieren"/>
    33. </form>
    34. </body>
    35. </html>
    Alles anzeigen

  • damit: header("location:seite2.php");
    bei logins solltest du allerdings mit sessions arbeiten
    kennt jemand dein dateinamen "seite2.php" erhält er vollen zugriff

    Quellcode

    1. <?php
    3. if ($_POST['submit'] == 1)
    4. {
    5. $name = $_POST['name'];
    6. $pw = $_POST['pw'];
    7. if ($name == "admin")
    8. {
    9. if($pw = "pw")
    10. {
    11. header("location:seite2.php");
    12. } else {
    13. echo "Passwort ist Falsch";
    14. }
    15. } else {
    16. echo "User ist Falsch";
    17. }
    18. }
    20. echo '<html>
    21. <head>
    22. <title>Login Script</title>
    24. </head>
    25. <body>
    26. <form action="'. $_SERVER['PHP_SELF'].'" method="post">';
    27. ?>
    28. <input type="hidden" name="submit" value="1" />
    29. <input type="text" name="name" value="Ihr Loginname" size="50" />
    30. <br />
    31. <input type="password" name="pw" value="Ihr Passwort" size="50" />
    32. <br />
    33. <input type="submit" value="jetzt installieren"/>
    34. </form>
    35. </body>
    36. </html>
    Alles anzeigen

  • ne alternative zu
    header("location:seite2.php");
    wäre, den hier folgenden befehl per <a href='http://de.php.net/include' target='_blank'>include()</a> einzufügen. also z.B.:
    include("seite2.php");
    nun würde der user zumindest nichts von der existenz einer datei namens seite2.php merken.
    sollte dann aber trotzdem jemand darauf kommen, dass eine solche datei existiert, wäre sie ungeschützt. deswegen ist es besser, das spielchen andersrum zu betreiben: deinen passwortschutz-code tust du in eine extradatei und bindest sie per <a href='http://de.php.net/include' target='_blank'>include()</a> in deine inhaltsdateien ein.
    beispiel seite2.php:
    die seite beginnt mit einen
    <?php include("passwortschutz.php");
    passwortschutz.php entspräche in etwa der datei, die wir bis hierher schon gecodet haben.
    mit dem <a href='http://de.php.net/exit' target='_blank'>exit()</a>-Befehl solltest du dann verhindern, dass der Inhalt der Serite tatsächlich angezeigt wird, auch wenn man keins oder das falsche Passwort eingibt.