Login Problem

[nevermind]

sorry

ich habe jetzt an sämtliche header folgendes dran gehängt:
header("Location: http://www.chicky-style.de/projects/...index.php&sid=".session_id()."");

Das Problem scheint die main.php zu sein. Jetzt bekomme ich nach dem Login immer die Meldung:

The requested URL /projects/tippspiel/index.php&sid=hfoabhrhpo0l1gq86stl6qpov0 was not found on this server.

die SID die dort angegeben ist, ist die veränderte und nicht die, die man beim ersten aufruf der seite zugewiesen bekommt.

sorry wenn es jetzt das total einfache problem ist aber ich steh ziemlich aufm schlauch

[TobiaZ]

Das dürfte aber nicht der grund für die Fehlermeldung sein.

Haste mal zugangsdaten für nen Testaccount?

[nevermind]

mom, erstell mal eben welche

machen wir anders, melde dich mal eben an und ich schalte dich eben frei.

[TobiaZ]

nö, ist ja dein problem.

[nevermind]

user: test_user
pw: 1234

[TobiaZ]

Ach spars dir...



Hast du mal dran gedacht, den Parameter mittels "?" anzuhängen und nicht mittels "&"?

[nevermind]

oh man ist das wieder peinlich ... Naja, aber die SID wird dennoch beim ersten Loginversuch neu erstellt

[TobiaZ]

Nächster Voll-...-Fehler:

Guck dir an, wie der Parameter für deine Session-ID heißt. PHP erwartet den standard-namen, du übergibst aber einfach sid. Da kannst du dir das gleich sparen!

Würde fast vorschlagen, du ziehst dir nochmal die kompletten Grundlagen über sessions rein, spätestens jetzt wird es nämlich richtig peinlich...

[nevermind]

Original geschrieben von TobiaZ
Nächster Voll-...-Fehler:

Guck dir an, wie der Parameter für deine Session-ID heißt. PHP erwartet den standard-namen, du übergibst aber einfach sid. Da kannst du dir das gleich sparen!

Würde fast vorschlagen, du ziehst dir nochmal die kompletten Grundlagen über sessions rein, spätestens jetzt wird es nämlich richtig peinlich...

ok, du hast recht. da nützt das halbwissen auch nichts mehr

[nevermind]

Juhu, es klappt.

Der link muss dann ja im Endeffekt wie folgt aussehen:

header("Location: http://www.chicky-style.de/projects/tippspiel/index.php?".session_name()."=".session_id());

Hoffe so ist es nun richtig, klappt nämlich

Aber mal was anderes, ist der Login mit dem login_check eigentlich recht sicher oder eher nicht so?

[TobiaZ]

Abgesehen davon, dass es immer noch KEIN Link ist, sondern ein Header!

Und es gibt auch die schöne Konstante "SID".

Aber mal was anderes, ist der Login mit dem login_check eigentlich recht sicher oder eher nicht so?

Naja, an einem if(wert === true) kann man nicht viel falsch machen.

Insgesamt schwirren hier aber genug Login-Threads rum, um sich mal den State-of-the-art anzusehen.

[nevermind]

Die Konstante SID habe ich auch gesehen. Allerdings hab ich es nicht gebacken bekommen sie in den header einzubauen

[TobiaZ]

Also ganz ehrlich, wenn du es schaffst, zwei Funktionen + nen String sauber in einen String einsetzen, dann kannst du das auch mit ner simplen Konstante.