PHP/MySQL-Login - Register Script mit Adminfunktion

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • PHP/MySQL-Login - Register Script mit Adminfunktion

    Hallo Forum,

    ich habe ein Tutorial als Grundlage genommen von php-einfach.de/tuts_mysql_login.php und etwas erweitert. Ich würde die Admin-Funktion aber gerne über die vorhandene Datenbank aufrufen können und in das Login-Script somit eine Rang-Funktion einbauen. Leider habe ich keine Ahnung, wie das gehen würde. Auch würde ich mich freuen, wenn Ihr das Script mal auf Fehler und Sicherheitslöcher testen würdet.

    Über Lösungsvorschläge und Denkansätze würde ich mich sehr freuen.

    Tron
    Dateien

    • tlogin.zip

      (35,01 kB, 255 mal heruntergeladen, zuletzt: )

    Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von tron ()

  • Benutzergruppe: MySQL-Feld is_admin ENUM('0','1'); (DEFAULT '0')


    Benutzergruppe feststellen:

    Quellcode

    1. function isAdmin($userid){ $r = sql_irgendwas("SELECT is_admin FROM users WHERE userid = ...");
    2. return ($r[0]["is_admin"] == '1') ? TRUE : FALSE;
    3. }



    Logindaten via de.php.net/features.http-auth empfangen

    Login überprüfen

    Prüfen ob is_admin = 1

    Fertig

    Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von philippgerard ()

  • Ah, ok, danke für den Ansatz. Aber ich habe noch ein weiteres Problem. Irgendwie wird bei mir die Variable "id" nicht richtig per get übergeben und ich finden den Fehler nicht:

    admin.php:

    Quellcode

    1. <?php
    3. include("./config.php");
    5. ?>
    6. <table border=0 cellspacing=1 cellpadding=2 width=900>
    7. <tr>
    8. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>ID</td>
    9. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>User</td>
    10. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>IP</td>
    11. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>eMail</td>
    12. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>Passwort (md5)</td>
    13. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>Reg.-Datum</td>
    14. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>Reg.-Zeit</td>
    15. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>Edit</td>
    16. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>Del</td>
    17. </tr>
    18. <?php
    19. $sql = "SELECT * FROM members ORDER BY id ASC";
    21. $ausgabe=mysql_query($sql);
    23. while ($members = mysql_fetch_object ($ausgabe))
    24. {
    25. ?>
    26. <form method="GET" action="member">
    27. <tr>
    28. <td><font face="verdana" size=2><?php echo($members->id); ?></td>
    29. <td><font face="verdana" size=2><?php echo($members->username); ?></td>
    30. <td><font face="verdana" size=2><?php echo($members->ip); ?></td>
    31. <td><font face="verdana" size=2><?php echo($members->email); ?></td>
    32. <td><font face="verdana" size=2><?php echo($members->passwort); ?></td>
    33. <td><font face="verdana" size=2><?php echo($members->date); ?></td>
    34. <td><font face="verdana" size=2><?php echo($members->time); ?></td>
    35. <td><font face="verdana" size=2><?php print "<a href=\"useredit.php&id=$members->id\">Edit</a>"; ?></td>
    36. <td><font face="verdana" size=2><?php print "<a href=\"userdelete.php&id=$members->id\">Del</a>"; ?></td>
    37. </tr>
    38. </form>
    39. <?php
    40. }
    41. ?>
    42. </table>
    Alles anzeigen


    useredit.php:

    Quellcode

    1. <?php
    3. include("./config.php");
    5. $sql = "SELECT * FROM members ORDER BY id ASC";
    7. ////////////////////////////////////////
    8. ///// Hier nehmen wir die ID entgegen///
    9. ////////////////////////////////////////
    11. $id = $_GET['id'];
    13. $sql = "SELECT * FROM members WHERE id = '$id'";
    14. $ausgabe = mysql_query($sql);
    15. $data = mysql_fetch_array($ausgabe);
    16. ?>
    17. <center>
    18. <font face="verdana" size=2>
    19. <font size=+3><b>User editieren</b></font>
    20. <br /><br />
    21. <form action="usereditaction.php" method="post">
    22. <table border=0 cellspacing=2 cellpadding=2>
    23. <tr><td><font face="verdana" size=2>
    24. ID:</td><td><input type="text" name="username" size="24" value="<?php echo $data['id']; ?>">
    25. </td></tr>
    26. <tr><td><font face="verdana" size=2>
    27. User:</td><td><input type="text" name="username" size="24" value="<?php echo $data['username']; ?>">
    28. </td></tr>
    29. <tr><td><font face="verdana" size=2>
    30. eMail:</td><td><input type="text" name="username" size="24" value="<?php echo $data['email']; ?>">
    31. </td></tr>
    32. <tr><td><font face="verdana" size=2>
    33. Passwort:</td><td><input type="text" name="username" size="24" value="<?php echo $data['passwort']; ?>">
    34. </td></tr>
    35. <tr><td><font face="verdana" size=2>
    36. IP:</td><td><input type="text" name="username" size="24" value="<?php echo $data['ip']; ?>">
    37. </td></tr>
    38. <tr><td><font face="verdana" size=2>
    39. Reg.-Datum:</td><td><input type="text" name="username" size="24" value="<?php echo $data['date']; ?>">
    40. </td></tr>
    41. <tr><td><font face="verdana" size=2>
    42. Reg.-Zeit:</td><td><input type="text" name="username" size="24" value="<?php echo $data['time']; ?>">
    43. </td></tr></table>
    44. <input type="submit" value="User editieren">
    45. <input type="hidden" name="id" value="<?php echo $data['id'] ?>" />
    46. </form>
    47. <?php
    49. $result = mysql_query($sql) OR die("Query: <pre>".$sql."</pre>\n". "Beschreibung: ".mysql_error());
    50. ?>
    Alles anzeigen


    Wenn ich in der useredit.php zum Test:

    Quellcode

    1. $id = "1";


    schreibe, dann liest er mir die Daten korrekt ein von ID 1

    Tron

  • Hallo dynambee,

    dank Dir, wieder etwas gelernt. MySQL ist immer noch nicht so mein Ding aber langsam geht`s voran. Also für Tipps bin ich immer dankbar oder für Tricks, wie man es besser machen kann. Die HTML-Formatierungen kommen noch raus. Das wird dann alles über einen Header und ner CSS-Datei geregelt.

    Das ganze sieht jetzt so aus und funktioniert:

    useradmin.php:

    Quellcode

    1. <?php
    3. include("./config.php");
    5. ?>
    6. <center>
    7. <font face="verdana" size=2>
    8. <font size=+3><b>Admin</b></font>
    9. <br /><br />
    10. <table border=0 cellspacing=1 cellpadding=2 width=900>
    11. <tr>
    12. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>ID</td>
    13. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>User</td>
    14. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>IP</td>
    15. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>eMail</td>
    16. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>Passwort (md5)</td>
    17. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>Reg.-Datum</td>
    18. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>Reg.-Zeit</td>
    19. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>Edit</td>
    20. <td bgcolor=#C0C0C0 background="border.png"><font face="verdana" size=2>Del</td>
    21. </tr>
    22. <?php
    23. $sql = "SELECT * FROM members ORDER BY id ASC";
    25. $ausgabe=mysql_query($sql);
    27. while ($members = mysql_fetch_object ($ausgabe))
    28. {
    29. ?>
    30. <form method="GET" action="useredit">
    31. <tr>
    32. <td><font face="verdana" size=2><?php echo($members->id); ?></td>
    33. <td><font face="verdana" size=2><?php echo($members->username); ?></td>
    34. <td><font face="verdana" size=2><?php echo($members->ip); ?></td>
    35. <td><font face="verdana" size=2><?php echo($members->email); ?></td>
    36. <td><font face="verdana" size=2><?php echo($members->passwort); ?></td>
    37. <td><font face="verdana" size=2><?php echo($members->date); ?></td>
    38. <td><font face="verdana" size=2><?php echo($members->time); ?></td>
    39. <td><font face="verdana" size=2><?php print '<a href="useredit.php?id='.$members->id.'">Edit</a>'; ?></td>
    40. <td><font face="verdana" size=2><?php print '<a href="userdelete.php?&id='.$members->id.'">Del</a>'; ?></td>
    41. </tr>
    42. </form>
    43. <?php
    44. }
    45. ?>
    46. </table>
    Alles anzeigen


    useredit.php:

    Quellcode

    1. <?php
    3. include("./config.php");
    5. $sql = "SELECT * FROM members ORDER BY id ASC";
    7. ////////////////////////////////////////
    8. ///// Hier nehmen wir die ID entgegen///
    9. ////////////////////////////////////////
    11. $id = $_GET['id'];
    13. $sql = "SELECT * FROM members WHERE id = '$id'";
    14. $ausgabe = mysql_query($sql);
    15. $data = mysql_fetch_array($ausgabe);
    16. ?>
    17. <center>
    18. <font face="verdana" size=2>
    19. <font size=+3><b>User editieren</b></font>
    20. <br /><br />
    21. <form action="uedit.php" method="post">
    22. <table border=0 cellspacing=2 cellpadding=2>
    23. <tr><td><font face="verdana" size=2>
    24. ID:</td><td><font face="verdana" size=2><?php echo $data['id']; ?>
    25. </td></tr>
    26. <tr><td><font face="verdana" size=2>
    27. User:</td><td><input type="text" name="username" size="24" value="<?php echo $data['username']; ?>">
    28. </td></tr>
    29. <tr><td><font face="verdana" size=2>
    30. eMail:</td><td><input type="text" name="email" size="24" value="<?php echo $data['email']; ?>">
    31. </td></tr>
    32. <tr><td><font face="verdana" size=2>
    33. Passwort:</td><td><input type="text" name="passwort" size="24" value="<?php echo $data['passwort']; ?>">
    34. </td></tr>
    35. <tr><td><font face="verdana" size=2>
    36. IP:</td><td><input type="text" name="ip" size="24" value="<?php echo $data['ip']; ?>">
    37. </td></tr>
    38. <tr><td><font face="verdana" size=2>
    39. Reg.-Datum:</td><td><input type="text" name="date" size="24" value="<?php echo $data['date']; ?>">
    40. </td></tr>
    41. <tr><td><font face="verdana" size=2>
    42. Reg.-Zeit:</td><td><input type="text" name="time" size="24" value="<?php echo $data['time']; ?>">
    43. </td></tr></table>
    44. <input type="submit" value="User editieren">
    45. <input type="hidden" name="id" value="<?php echo $data['id'] ?>" />
    46. </form>
    Alles anzeigen


    uedit.php:

    Quellcode

    1. <?php
    3. include("./config.php");
    5. $sql = "SELECT * FROM members ORDER BY id ASC";
    7. $id = $_POST["id"];
    8. $username = $_POST["username"];
    9. $email = $_POST['email'];
    10. $passwort = $_POST['passwort'];
    11. $ip = $_POST['ip'];
    12. $date = $_POST['date'];
    13. $time = $_POST['time'];
    15. if (!get_magic_quotes_gpc()) {
    16. $username = addslashes($username);
    17. $email = addslashes($email);
    18. $passwort = addslashes($passwort);
    19. $ip = doubleval($ip);
    20. $date = doubleval($date);
    21. $time = doubleval($time);
    22. }
    24. $sql="UPDATE members SET username = '".$username."', email = '".$email."', passwort = '".$passwort."', ip = '".$ip."', date = '".$date."', time = '".$time."' WHERE id = ".$id;
    26. echo '<center><font face="verdana" size=2>Benutzer '.$_POST['username'].' mit der ID '.$_POST['id'].' wurde erfolgreich bearbeitet';
    27. echo '<br /><br /><a href="useradmin.php">zurück</a>';
    29. $result = mysql_query($sql) OR die("Query: <pre>".$sql."</pre>\n". "Beschreibung: ".mysql_error());
    30. ?>
    Alles anzeigen


    userdelete.php:

    Quellcode

    1. <?php
    3. include("./config.php");
    5. $sql = "SELECT * FROM members ORDER BY id ASC";
    7. $id = $_GET["id"];
    9. echo '<center><font face="verdana" size=2>Benutzer mit der ID '.$_GET['id'].' erfolgreich gelöscht';
    11. $sql = "DELETE FROM `members` WHERE `members`.`id` =$id LIMIT 1";
    13. echo '<br /><br /><a href="useradmin.php">zurück</a>';
    15. $result = mysql_query($sql) OR die("Query: <pre>".$sql."</pre>\n". "Beschreibung: ".mysql_error());
    16. ?>
    Alles anzeigen


    Tron