User zum Einloggen "zwingen"

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • User zum Einloggen "zwingen"

    Moin Moin,

    Ich spiele mal den Aushilfspausenclown für unseren Webprogrammmer der sich unangekündigt eine Auszeit genommen hat und muss mich daher
    auch um die wesentlichen Dinge unserer Website (in der Entstehung) kümmern.
    Hierbei bin ich auf ein grundlegendes Problem gestoßen -

    die User müssen sich auf der Website einloggen um ihre Passwörter und E-Mail Adresse zu ändern, jedoch nicht um zu donaten/voten. (Donate / Vote Funktion als Bestandteil eines Games).
    Nach langem hin und her bin ich auf eine Möglichkeit gestoßen, die dann kurzum die gesamte Donate.php in die Tonne geknüppelt hat. - Ctrl + Y und wiederhergestellt.
    Bevor ich also nochmehr an der Website schrotte, wollte ich da mal lieber etwas fachkundigere Augen drüber huschen lassen.

    Kurzum möchte ich, dass die User, wenn sie die Donation.php über egal welchen Link (2 ins. an jeweils unterschiedlichen Positionen) anlaufen, und dabei nicht eingeloggt sind, diese Page nicht öffnen können.
    Das geht damit einher, dass wir die Donation/Voting Angelegenheit mit unserer Datenbank verknüpfen wollen/müssen, damit der Pingback und Trace wer was getan hat, ordentlich funktioniert.


    Da ich mal davon ausgehe, dass ihr die Login.php und die Donation.php braucht um das Problem näher zu betrachten, tackere ich diese einfach mal anbei:

    Login.php

    Quellcode

    1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    2. <html xmlns="http://www.w3.org/1999/xhtml" xmlns:fb="http://ogp.me/ns/fb#">
    3. <head>
    4. <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    5. <title><?php require('include/title.php'); ?></title>
    6. <link href="Content/css/global2ae6.css" rel="stylesheet" type="text/css" />
    7. <link href="Content/theme/themef796.css" rel="stylesheet" type="text/css" />
    8. <script src="Scripts/jquery.min.js" type="text/javascript"></script>
    9. <script src="Scripts/global6d93.js" type="text/javascript"></script>
    10. <script src="Content/theme/rustyle.css" rel="stylesheet" type="text/css" />
    11. <script type="text/javascript" src="../www.n.com/RULC/Home/SignOnJS52b3html.html?.r=1039038721"></script>
    12. <script type="text/javascript"> checkLogIn(false); </script></head>
    13. <body>
    14. <div id="topWrap">
    15. <div id="topNav">
    16. <div id="topNavSiteInfo">
    17. <h1>Noxen RoM</h1>
    18. </div>
    19. <?php require('include/upside.php'); ?>
    20. </div>
    21. <div id="mainWrap">
    22. <div id="mainBox" class="clear">
    23. <div id="side">
    24. <div id="sideTop">
    25. <div class="title">Status And Time</div>
    26. <div class="status offline"></div>
    27. <div id="serverTime">
    28. <script type="text/javascript">clock()</script>
    29. </div>
    30. </div>
    31. <?php require('include/left_menu.php'); ?>
    32. <div id="main">
    33. <div class="topBanner"><?php require('include/slider.php'); ?></div>
    34. <div class="title logIn"></div>
    35. <div class="formWrap">
    36. <div class="message"></div>
    37. <div class="formGroup">
    38. <?php
    39. if(isset($_SESSION["username"]))
    40. {
    41. ?>
    42. <script type="text/javascript">
    43. setTimeout("location.href='home.php'",100);
    44. </script>
    45. <?php
    46. }
    47. include 'include/config.php';
    48. include 'include/functions.php';
    50. If (isset($_POST["username"]))
    51. {
    52. if (empty($_POST['username']) OR empty($_POST['password']))
    53. {
    54. echo "Error! One or more fields are empty. You'll be redirected in 5 seconds... Or click ";
    55. ?>
    56. <a href="login.php">here.</a>
    57. <script type="text/javascript">
    58. setTimeout("location.href='login.php'",5000);
    59. </script>
    60. <?php
    61. die;
    62. }
    63. $conn = new mysqli($ip,$sqluser,$sqlpw,$userdb);
    64. if (mysqli_connect_errno() == 0)
    65. {
    66. $user = $conn->real_escape_string(htmlspecialchars(clean_str($_POST['username'])));
    67. $pass = $conn->real_escape_string(htmlspecialchars($_POST['password']));
    69. $realpass = hash("sha256",$user.$salt.$pass);
    70. $query = "SELECT user_id, passwd FROM user WHERE user_id LIKE '$user' LIMIT 1";
    71. $exec = $conn->query($query);
    72. $res = $exec->fetch_object();
    73. If ($res->passwd == $realpass)
    74. {
    75. $_SESSION["username"] = $user;
    76. ?>
    77. <script type="text/javascript">
    78. location.href='home.php';
    79. </script>
    80. <?php
    81. }
    82. Else;
    83. {
    84. echo "Something has gone wrong, Please contact an Admin!";
    85. die;
    86. }
    87. }
    88. }
    89. Else;
    90. {
    91. echo '<form id="login" name="login" method="post" action="login.php">
    92. <table width="100%">
    93. <tr>
    94. <td class="span">Username:</td>
    95. <td class="input"><input id="username" name="username" type="text" tabindex="1" ></td>
    96. <td class="msg"><span class="field-validation-valid" data-valmsg-for="UserName" data-valmsg-replace="true"></span></td>
    97. </tr>
    98. <tr>
    99. <td class="span">Password:</td>
    100. <td class="input"><input id="password" name="password" type="password" tabindex="2" ></td>
    101. <td class="msg"><span class="field-validation-valid" data-valmsg-for="Password" data-valmsg-replace="true"></span></td>
    102. </tr>
    104. </table>
    105. </div>
    106. <div class="formBtn">
    107. <input type="image" src="/Content/images/btn-login.png" />
    108. </div>
    109. </form>';
    110. }
    111. ?>
    112. </div>
    113. </div>
    115. </div>
    116. </div>
    117. <?php require('include/footer.php'); ?>
    118. <div id="flashboxheader">
    119. <object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" width="1600" height="350" id="eow_v2b_960x433" align="middle">
    120. <param name="movie" value="ht" />
    121. <param name="quality" value="high" />
    122. <param name="bgcolor" value="#333333" />
    123. <param name="play" value="true" />
    124. <param name="loop" value="true" />
    125. <param name="wmode" value="transparent" />
    126. <param name="scale" value="showall" />
    127. <param name="menu" value="true" />
    128. <param name="devicefont" value="false" />
    129. <param name="salign" value="" />
    130. <param name="allowScriptAccess" value="sameDomain" />
    131. <!--[if !IE]>-->
    132. <object type="application/x-shockwave-flash" data="ht" width="1600" height="350">
    133. <param name="movie" value="ht" />
    134. <param name="quality" value="high" />
    135. <param name="bgcolor" value="#333333" />
    136. <param name="play" value="true" />
    137. <param name="loop" value="true" />
    138. <param name="wmode" value="transparent" />
    139. <param name="scale" value="showall" />
    140. <param name="menu" value="true" />
    141. <param name="devicefont" value="false" />
    142. <param name="salign" value="" />
    143. <param name="allowScriptAccess" value="sameDomain" />
    144. <!--<![endif]-->
    145. <!--[if !IE]>-->
    146. </object>
    147. <!--<![endif]-->
    148. </object>
    149. </div>
    150. <!-- Other -->
    151. <div id="fb-root"></div>
    152. <script type="text/javascript">
    153. var _gaq = _gaq || [];
    154. _gaq.push(['_setAccount', 'UA-30471409-1']);
    155. _gaq.push(['_trackPageview']);
    157. (function () {
    158. var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
    159. ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
    160. var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
    161. })();
    162. </script>
    163. </body>
    164. </html>
    Alles anzeigen


    und

    Donation.php

    Quellcode

    1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    2. <html xmlns="http://www.w3.org/1999/xhtml" xmlns:fb="http://ogp.me/ns/fb#">
    3. <head>
    4. <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    5. <title><?php require('include/title.php'); ?></title>
    6. <link href="Content/css/global2ae6.css" rel="stylesheet" type="text/css" />
    7. <link href="Content/theme/themef796.css" rel="stylesheet" type="text/css" />
    8. <script src="Scripts/jquery.min.js" type="text/javascript"></script>
    9. <script src="Scripts/global6d93.js" type="text/javascript"></script>
    10. <script src="Content/theme/rustyle.css" rel="stylesheet" type="text/css" />
    11. <script type="text/javascript" src="../www.n.com/RULC/Home/SignOnJS52b3html.html?.r=1039038721"></script>
    12. <script type="text/javascript"> checkLogIn(false); </script></head>
    13. <body>
    15. <div id="topWrap">
    16. <div id="topNav">
    17. <div id="topNavSiteInfo">
    18. <h1>Noxen RoM</h1>
    19. </div>
    20. <?php require('include/upside.php'); ?>
    21. </div>
    22. <div id="mainWrap">
    23. <div id="mainBox" class="clear">
    24. <div id="side">
    25. <div id="sideTop">
    26. <div class="title">Status And Time</div>
    27. <div class="status offline"></div>
    28. <div id="serverTime">
    29. <script type="text/javascript">clock()</script>
    30. </div>
    31. </div>
    32. <?php require('include/left_menu.php'); ?>
    33. <div id="main">
    34. <div class="topBanner"><?php require('include/slider.php'); ?></div>
    35. <div class="title donate"></div>
    36. <div class="group">
    37. Donation Page
    38. </div>
    41. </div>
    42. </div>
    43. <?php require('include/footer.php'); ?>
    44. <div id="flashboxheader">
    45. <object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" width="1600" height="350" id="eow_v2b_960x433" align="middle">
    46. <param name="movie" value="ht" />
    47. <param name="quality" value="high" />
    48. <param name="bgcolor" value="#333333" />
    49. <param name="play" value="true" />
    50. <param name="loop" value="true" />
    51. <param name="wmode" value="transparent" />
    52. <param name="scale" value="showall" />
    53. <param name="menu" value="true" />
    54. <param name="devicefont" value="false" />
    55. <param name="salign" value="" />
    56. <param name="allowScriptAccess" value="sameDomain" />
    57. <!--[if !IE]>-->
    58. <object type="application/x-shockwave-flash" data="ht" width="1600" height="400">
    59. <param name="movie" value="ht" />
    60. <param name="quality" value="high" />
    61. <param name="bgcolor" value="#333333" />
    62. <param name="play" value="true" />
    63. <param name="loop" value="true" />
    64. <param name="wmode" value="transparent" />
    65. <param name="scale" value="showall" />
    66. <param name="menu" value="true" />
    67. <param name="devicefont" value="false" />
    68. <param name="salign" value="" />
    69. <param name="allowScriptAccess" value="sameDomain" />
    70. <!--<![endif]-->
    71. <!--[if !IE]>-->
    72. </object>
    73. <!--<![endif]-->
    74. </object>
    75. </div>
    76. <!-- Other -->
    77. <div id="fb-root"></div>
    78. <script type="text/javascript">
    79. var _gaq = _gaq || [];
    80. _gaq.push(['_setAccount', 'UA-30471409-1']);
    81. _gaq.push(['_trackPageview']);
    83. (function () {
    84. var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
    85. ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
    86. var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
    87. })();
    88. </script>
    89. </body>
    90. </html>
    Alles anzeigen

  • Also wenn ich das richtig sehe wird ja der Username in der Session beim login gespeichert. Entsprechend könnte über eine Abfrage der login überprüft werden:

    Quellcode

    1. if( ! isset( $_SESSION["username"] ) ) {
    2. //do something
    3. }


    Beim //do something kommt es darauf an was du machen möchtest

    Möglich wäre zum Beispiel ein Redirect zu einer anderen Seite:

    Quellcode

    1. if( ! isset( $_SESSION["username"] ) ) {
    2. header("Location: your location here");
    3. exit();
    4. }


    Oder einfach nur das Abbrechen und ausgeben einer Fehlermeldung:

    Quellcode

    1. if( ! isset( $_SESSION["username"]) ) {
    2. exit("Sorry login required for this area!");
    3. }


    Das ganze natürlich an den Anfang des Skripts/der Seite setzen, damit im Falle eines fehlenden Logins nichts mehr ausgeführt wird.

    Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von BackwardsEmanresu () aus folgendem Grund: Reformat Corrected code

  • Naja zum Beispiel so:

    Quellcode

    1. <?php
    2. //don't forget to start the session ;)
    3. session_start();
    5. if( ! isset( $_SESSION["username"] ) ) {
    6. exit("Sorry login required for this area!");
    7. }
    8. ?>
    10. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    11. <html xmlns="http://www.w3.org/1999/xhtml" xmlns:fb="http://ogp.me/ns/fb#">
    12. <head>
    13. <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    14. <title><?php require('include/title.php'); ?></title>
    15. <link href="Content/css/global2ae6.css" rel="stylesheet" type="text/css" />
    16. <link href="Content/theme/themef796.css" rel="stylesheet" type="text/css" />
    17. <script src="Scripts/jquery.min.js" type="text/javascript"></script>
    18. <script src="Scripts/global6d93.js" type="text/javascript"></script>
    19. <script src="Content/theme/rustyle.css" rel="stylesheet" type="text/css" />
    20. <script type="text/javascript" src="../www.n.com/RULC/Home/SignOnJS52b3html.html?.r=1039038721"></script>
    21. <script type="text/javascript"> checkLogIn(false); </script></head>
    22. <body>
    24. <div id="topWrap">
    25. <div id="topNav">
    26. <div id="topNavSiteInfo">
    27. <h1>Noxen RoM</h1>
    28. </div>
    29. <?php require('include/upside.php'); ?>
    30. </div>
    31. <div id="mainWrap">
    32. <div id="mainBox" class="clear">
    33. <div id="side">
    34. <div id="sideTop">
    35. <div class="title">Status And Time</div>
    36. <div class="status offline"></div>
    37. <div id="serverTime">
    38. <script type="text/javascript">clock()</script>
    39. </div>
    40. </div>
    41. <?php require('include/left_menu.php'); ?>
    42. <div id="main">
    43. <div class="topBanner"><?php require('include/slider.php'); ?></div>
    44. <div class="title donate"></div>
    45. <div class="group">
    46. Donation Page
    47. </div>
    50. </div>
    51. </div>
    52. <?php require('include/footer.php'); ?>
    53. <div id="flashboxheader">
    54. <object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" width="1600" height="350" id="eow_v2b_960x433" align="middle">
    55. <param name="movie" value="ht" />
    56. <param name="quality" value="high" />
    57. <param name="bgcolor" value="#333333" />
    58. <param name="play" value="true" />
    59. <param name="loop" value="true" />
    60. <param name="wmode" value="transparent" />
    61. <param name="scale" value="showall" />
    62. <param name="menu" value="true" />
    63. <param name="devicefont" value="false" />
    64. <param name="salign" value="" />
    65. <param name="allowScriptAccess" value="sameDomain" />
    66. <!--[if !IE]>-->
    67. <object type="application/x-shockwave-flash" data="ht" width="1600" height="400">
    68. <param name="movie" value="ht" />
    69. <param name="quality" value="high" />
    70. <param name="bgcolor" value="#333333" />
    71. <param name="play" value="true" />
    72. <param name="loop" value="true" />
    73. <param name="wmode" value="transparent" />
    74. <param name="scale" value="showall" />
    75. <param name="menu" value="true" />
    76. <param name="devicefont" value="false" />
    77. <param name="salign" value="" />
    78. <param name="allowScriptAccess" value="sameDomain" />
    79. <!--<![endif]-->
    80. <!--[if !IE]>-->
    81. </object>
    82. <!--<![endif]-->
    83. </object>
    84. </div>
    85. <!-- Other -->
    86. <div id="fb-root"></div>
    87. <script type="text/javascript">
    88. var _gaq = _gaq || [];
    89. _gaq.push(['_setAccount', 'UA-30471409-1']);
    90. _gaq.push(['_trackPageview']);
    92. (function () {
    93. var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
    94. ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
    95. var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
    96. })();
    97. </script>
    98. </body>
    99. </html>
    Alles anzeigen


    Ich kann natürlich keine Garantie für absoulte Einbruchsicherheit oder ähnliches geben.

    Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von BackwardsEmanresu ()

  • Danke dir, allerdings ergibt sich nach dem Einfügen folgendes Problem

    Serverfehler
    Beim Abrufen von xyz/donation.php ist auf der Website ein Fehler aufgetreten. Möglicherweise wird sie gerade gewartet oder ist falsch konfiguriert.
    Vorschläge:
    Laden Sie diese Webseite später erneut.
    HTTP-Fehler 500 (Internal Server Error): Beim Versuch des Servers, die Anforderung zu verarbeiten, ist eine unerwartete Bedingung aufgetreten.

  • Das Problem ist vermutlich ein einfacher Syntaxfehler.

    Korrekt müsste es lauten:

    Quellcode

    1. if( !isset( $_SESSION["username"] ) ) {...}


    Da die Session Variable ein assoziatives Array ist erfolgt der Zugriff auf die Einträge natürlich mit eckigen Klammern.

    Im allgemeinen empfehle ich nicht blind Code aus irgendwelchen Foren zu übernehmen, gerade wenn es um Sicherheitsangelegenheiten geht, immer gegenchecken...
    (Und so lernt man auch nichts... ;))

  • BackwardsEmanresu schrieb:

    Das Problem ist vermutlich ein einfacher Syntaxfehler.

    Korrekt müsste es lauten:

    Quellcode

    1. if( !isset( $_SESSION["username"] ) ) {...}


    Da die Session Variable ein assoziatives Array ist erfolgt der Zugriff auf die Einträge natürlich mit eckigen Klammern.

    Im allgemeinen empfehle ich nicht blind Code aus irgendwelchen Foren zu übernehmen, gerade wenn es um Sicherheitsangelegenheiten geht, immer gegenchecken...
    (Und so lernt man auch nichts... ;))

    Danke für die Hilfe, ich werd's probieren.


    *Kopf kratz*

    Wirklich lernen muss nicht sein - sondern nur Fehler beheben, die derzeit bestehen, bis der Programmierer wieder seine Arbeit macht.
    Ich bin als 3D Designer lieber bei meinen Farbkästchen ;)


    Und ja, es funktioniert ausgezeichnet. Danke :)
    Wie würde dieser Code aussehen müssen, wenn nicht eingeloggt User auf die Login-Seite (login.php) redirected werden sollen?
    Danke im Voraus :=)