geht das?

[TorstenJer]

Hi Leute. Hab mal echt ne blöde Frage.

Ich hab User und mit md5 verschlüsselte Daten in der DB.
Beim einloggen mach ich folgendes:

elseif(!isset($_POST['username']) || $_POST['username'] == "") {
    echo '<p align="center">Einen Benutzernamen brauchen wir schon ;-)<br><br><a href="index.php">Zur&uuml;ck</a></p>';
}elseif(!$_POST['password'] || $_POST['password'] == "") {
    echo '<form action="index.php" method="post">';
    echo '<p align="center">Ein Passwort brauchen wir schon ;-)<br><br>';
    echo '<input type="hidden" name="username" value="'.$_POST['username'].'">';
    echo '<input type="submit" name="zurueck" value="Zur&uuml;ck">';
    echo '</p>';
    echo '</form>';
}else{ 

Ich hab mal einen User angelegt mit Usernamen aber ohne Passwort. Also das Passwortfeld in der DB ist leer.
Kann man sich dann trotzdem irgendwie einloggen, da beim einloggen ja
die

elseif(!$_POST['password'] || $_POST['password'] == "") 

Funktion steht?

[Shurakai]

an sich nein. aber wieso benutzt du nicht empty()?

[TorstenJer]

Wär auch ne Möglichkeit.
Danke für die Antwort
Gruss
Torsten

[davidovich]

also cih verwende da immer die kombination von trim und strlen
Bsp:

if(strlen(trim($_POST['password'])) > 0)