dzahner
Goto Top

PHP Passwort Script

Was mache ich nur falsch???

Hallo zusammen,

Ich hab seit meiner Ausbildung nichts mehr mit php zutun gehabt (Ist ja auch schon wieder 3Jahre her). Ich bitte daher um nachsicht falls es wirklich nur ein kleiner Fehler ist.
Ich habe euch mal mein Script gepostet. Ich kann mich mit diesen Zugangsdaten einfach nicht einloggen.


Gespeichert als pwd.php:

<?php

$benutzer = "test";
$passwort = "test";

?>


Gespeichert als login.html:

<html>
<head>
<title>login</title>
</head>
<body>
<form action="inhalt.php" method="post">
<table border=0>
<tr>
<td>Benutzer:</td>
<td><input type="text" name="benutzer" id="user"></td>
</tr>
<tr>
<td>Passwort:</td>
<td><input type="pwd" name="passwort" id="pass"></td>
</tr>
<tr>
<td></td>
<td><input type="submit" name="senden" value=Login></td>
</tr>
</table>
</form>
</body>
</html>


Gespeichert als inhalt.php:

<html>
<head>
<title>Login Daniel</title>
</head>
<body>
<?php

include("pwd.php");
if (($benutzer == "$user") and ($passwort == "$pass"))
{
echo "Das is der Inhalt.";
}
else
{
echo "Falsche Zugangsdaten.";
}

?>
</body>
</html>


Ich hoffe jemand erkennt den Fehler.


Viele Grüße
Daniel

Content-Key: 97923

Url: https://administrator.de/contentid/97923

Printed on: April 25, 2024 at 17:04 o'clock

Member: dtzzzzzz
dtzzzzzz Sep 26, 2008 at 12:00:13 (UTC)
Goto Top
Hallo Daniel,

deine IF- Abfrage wird ja nie True sein, da die Variablen $user und $pass im PHP ja nicht definiert sind, also sind beide = NULL.

Ich vermute, dass du die eingegebenen Werte aus dem HTML-Formular haben willst, dann musst du aber diese Werte erst ein Mal aus der $_POST holen und an die PHP-Variablen $benutzer und $passwort entsprechend übergeben.

Das könnte z. B. so aussehen:

<?php

// Gespeichert als pwd.php
if(isset($_POST['user']))  
  $user = $_POST['user'];  
else
  $user = '';  

if(isset($_POST['pass']))  
  $pass = $_POST['pass'];  
else
  $pass = '';  
?>


Gespeichert als login.html:

<html>
<head>
<title>login</title>
</head>
<body>
<form action="inhalt.php" method="post">  
<table border=0>
<tr>
<td>Benutzer:</td>
<td><input type="text" name="user" id="user"></td>  
</tr>
<tr>
<td>Passwort:</td>
<td><input type="pwd" name="pass" id="pass"></td>  
</tr>
<tr>
<td></td>
<td><input type="submit" name="senden" value=Login></td>  
</tr>
</table>
</form>
</body>
</html>


Gespeichert als inhalt.php:

<html>
<head>
<title>Login Daniel</title>
</head>
<body>
<?php

include("pwd.php");  

// Testdaten
$benutzer = "test";  
$passwort = "test";  
if($user == $benutzer && $pass == $passwort)
{
echo "Das is der Inhalt.";  
}
else
{
echo "Falsche Zugangsdaten.";  
}

?>
</body>
</html>
Member: dzahner
dzahner Sep 26, 2008 at 12:39:49 (UTC)
Goto Top
Hallo und danke für die schnell Antwort,

ich habe es jetzt mal mit deiner Lösung ausprobiert und festgestellt, dass beim Login der Benutzername egal ist und nur das Passwort stimmen muss.
Wo ändere ich denn jetzt Benutzername und Passwort? In der pwd.php oder in der inhalt.php?


Danke für deine Bemühungen
Member: Michi262
Michi262 Sep 26, 2008 at 14:48:39 (UTC)
Goto Top
Hi

in deinem Fall ist es so das du die Variablen 2x deklarierst 1x in der "includedten" pwd.php und dann kurz dannach in der inhalt.php. D.h der Benutzer und das Passwort das in der Datei pwd.php deklariert wurden sind nutzlos da die Variabeln ja kurz danach in der inahlt.php erneut deklariert/gefüllt werden.

Entweder du löscht das hier:

$benutzer = "test";  
$passwort = "test";  

aus der inahlt.php oder du löscht

include("pwd.php");  

sowie die Datei. Wie es dir lieber ist muss du wissen.

Ich hoffe du hast es verstanden kann mich nett immer so ausdrücken das es alle verstehen ;)

Michi262
Member: dzahner
dzahner Sep 26, 2008 at 15:35:39 (UTC)
Goto Top
Hi Michi,

tut mir Leid. Ich habs leider nicht verstanden face-sad Also ich steig da nicht durch, mein Script sieht jetzt folgendermasen aus:

pwd.php

<?php

if(isset($_POST['user']))
$user = $_POST['user'];
else

$user = 'test';

if(isset($_POST['pass']))
$pass = $_POST['pass'];
else

$pass = 'test2';

?>


login.html

<html>
<head>
<title>login</title>
</head>
<body>
<form action="inhalt.php" method="post">
<table border=0>
<tr>
<td>Benutzer:</td>
<td><input type="text" name="user" id="user"></td>
</tr>
<tr>
<td>Passwort:</td>
<td><input type="pwd" name="pass" id="pass"></td>
</tr>
<tr>
<td></td>
<td><input type="submit" name="senden" value=Login></td>
</tr>
</table>
</form>
</body>
</html>


inhalt.php

<html>
<head>
<title>Login Daniel</title>
</head>
<body>

<?php

include("pwd.php");

if($user = $benutzer && $pass == $passwort)

{
echo "Das is der Inhalt.";
}

else

{
echo "Falsche Zugangsdaten.";
}

?>
</body>
</html>


Ich habe jetzt eure beiden Tipps angewand aber irgendwie bekomm ichs nicht zum laufen.


Danke nochmal
Member: dtzzzzzz
dtzzzzzz Sep 26, 2008 at 17:47:21 (UTC)
Goto Top
Benutzername ist in meinem Script nicht egal, sondern du hast beim Kopieren wohl nur "=" genommen und nicht "==". Dadurch setzt du in der IF die Variable $user gleich $benutzer, was eben falsch ist. Schau dir meinen Script noch ein Mal an.

Die Daten nach dem //Testdaten, also:

55.$benutzer = "test";
56.$passwort = "test";

kannst du löschen, nur dann musst du irgendwoher Werte haben, die du vergleichen kannst! (z.B. aus einer DB). Also in den Variablen $user und $pass sind Werte drin, die du aus dem Formular bekommst und die die Eingaben eines Benutzer sind. Du musst jetzt für deine IF-Anweisung aber noch die Vergleichswerte haben und hier habe ich eben diese Zeielen 55. und 56. eingefügt. An deren Stelle oder bereits in pwd.php können eben andere Werte stehen, z. b. aus einer DB.

Ich hoffe, es ist jetzt verständlich. ;)
Member: Fritzchen
Fritzchen Sep 26, 2008 at 18:25:00 (UTC)
Goto Top
Hallo dzahner.

Ich habe jetzt eure beiden Tipps angewand aber irgendwie bekomm ichs nicht zum laufen.

Nein hast du leider nicht.

Wofür auch immer diese vielen Dateien sein sollen?

Hier mal ein ganz einfaches Beispiel damit dir der eigentliche Ablauf vielleicht etwas besser klar wird.

<?php
if ($_SERVER['REQUEST_METHOD'] == 'POST') {

$username = $_POST['username'];
$passwort = $_POST['passwort'];

if ($username == 'master' && $passwort == 'geheim')
{
echo "Das ist der Inhalt.";
}
else
{
echo "Falsche Zugangsdaten.";
}
}
?>
<!DOCTYPE html PUBLIC "-W3CDTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="de" lang="de">
<head>
<title>Geschützter Bereich</title>
</head>
<body>
<form action="login.php" method="post">
Username: <input type="text" name="username" /><br />
Passwort: <input type="password" name="passwort" /><br />
<input type="submit" value="Anmelden" />
</form>
</body>
</html>

Viele Grüße Fritzchen.