Mysqli Login

TiTo13 · 10. November 2015, 21:42

Hallo
ich würde gerne ein cms mit allen was dazu gehört schreiben, aber ich habe das problem das ich ein Login über mysqli nicht in bekomme die ganzen scripte die es im internet gebt habe ich versucht und sie sind nicht so gut ich habe bis lang immer ein login über mysql gehabt aber das ist ja veraltet und wurde aus php genohmen.
meine frage an eich kann mir da einer helfen

hat einer etwas so in der art fertig oder kennt er ein Script was sicher ist das ist mir halt wichtig

mfg
TITo13

bYemma · 10. November 2015, 22:57

Ich kann da ein Tutorial vorschlagen: Alex von Codecourse mag ich sehr gerne, ist halt englisch, aber dafür mit Video: youtube.com/playlist?list=PLfdtiltiRHWGKUvioJly40RJZchSG2-34

Edit: Sehr peinlich, natürlich Codecourse statt Codeacademy -.- Früher hießen sie phpacademy

freeek · 11. November 2015, 00:08

Definitv eine gute Videoreihe. Lohnt auf jeden Fall einen Blick, auch der restliche Kanal (heißt jetzt offiziell Codecourse).

Grundsätzlich finde ich mysqli auch nicht mehr das Gelbe vom Ei. Setze meistens auf PDO, hauptsächlich zwecks OOP.
Halt uns auf dem Laufenden, wie du vorankommst.

TiTo13 · 11. November 2015, 16:45

ja mache ich werde mir die mal ankucken

TiTo13 · 11. November 2015, 18:33

hat einer vielelicht einer fertigs script in pdo oder oop

freeek · 11. November 2015, 18:59

Generell eine gute Seite rund ums PHP-Verstehen: http://www.peterkropff.de/site/php/pdo.htm

TiTo13 · 13. November 2015, 22:00

so login geht so weit aber ich das problem mit der
Session weil ich gehört habe das, dass man die auslesen kann von aussen weis da einer was und gebt es eine andere möglichkeit

freeek · 14. November 2015, 17:02

PHP hat ein für Phising oder Session-Riding "relativ" anfälliges Session-Handling, und die totale Sicherheits wirds so schnell auch nicht geben, da HTTP in der aktuellen Version da noch nicht mitspielt.
Es gibt jedoch unzählige Möglichkeiten die Authentifizierung sicherer zu gestalten. Am besten mal googeln und n bisschen die Foren durchlesen.

Grundsätzlich gilt: Bei jedem Seitenaufruf muss die Authentifizierung überprüft werden. Zusätzlich solltest du die Session-ID zufällig generieren lassen, beim User z.B. als Cookie und bei dir in einer Datenbank speichern und je nach Lust und Laune auch öfters mal verändern, dann hast du schon ein sehr gutes System.
Ansonsten wie gesagt Google fragen, da gibts extrem viele Ansätze. Da musst du dann selbst entscheiden, wie viel Sicherheit du brauchst.

TiTo13 · 16. November 2015, 19:18

danke für die antwort ich habe ein problem ich habe das ganze wochenende damit verbraucht das login zu schreiben und bekomme es nicht ihn ich habe das auf mysql Basic und möchte das jetzt gerne auf mysqli haben

PHP-Quellcode

<?php
if(isset($_POST['login'])){
$Benutzername=mysql_real_escape_string($_POST['Benutzername']);
$Kennwort=md5(mysql_real_escape_string($_POST['Kennwort']));
$result=mysql_fetch_array(mysql_query("SELECT * FROM $Benutzer_tbl WHERE Benutzername='$Benutzername' AND Kennwort='$Kennwort'"));
if($result==FALSE){
//Benutzer nicht gefunden
}else{
//Gebannt etc...
$_SESSION['login']=$result['ID'];
header('location: index.php');
}
}?>

Alles anzeigen

so ist das ja mysql und wen ich das jetzt in mysql umschreibe geht der login nicht mehr warum weiß das einer

freeek · 16. November 2015, 19:22

Wie sieht denn deine mysqli-Version aus? Welche Fehler bekommst du?

PS: Bitte benutz kein md5 um Passwörter zu verschlüsseln.

TiTo13 · 16. November 2015, 19:24

also ich habe es grade versucht und es geht keine ahnung warum das Samstag nicht funktioniert hast

TiTo13 · 16. November 2015, 19:25

warum kein md5 ich habe gelesen ist die sicherste verschlüsselung

freeek · 16. November 2015, 19:30

MD5 ist aufgrund des Alters komplett überholt. Grundsätzlich gilt, Passwörter nie mit einer einfachen Standardfunktion zu verschlüsseln, sondern am besten mit einem Salt.
z.B. hier schön nachzulesen: php.net

bYemma · 16. November 2015, 23:35

Bei aktuellen PHP-Versionen kann man password_hash benutzen: php.net/manual/de/function.password-hash.php

Mysqli Login

Mysqli Login

PHP-Quellcode

Teilen

Benutzer online 1