Problem mit login tutorial

[Germanjosh]

Hallo,

ich habe folgendes Problem mit dem Login-Script.
Wenn ich die richtigen Anmeldedaten eingebe, bekomme ich dennoch die Meldung 'Ihre Anmeldedaten waren nicht korrekt'.

Name und Passwort sind als U_Name und Passwort in einer Tabelle abgespeichert.

Hier die login.php

<?
error_reporting(E_ALL); 
session_start();
include 'sessionhelpers.inc.php';
if (isset($_POST['login']))
{
    $userid=check_user($_POST['name'], $_POST['pass']);
    if ($userid!=false)
        login($userid);
    else
    echo 'Ihre Anmeldedaten waren nicht korrekt!';
}
if (!logged_in())
    echo '<form method="post" action="login.php">
        <label>Benutzername:</label><input name="name" type="text"><br>
        <label>Passwort: </label><input name="pass" type="password" id="pass"><br>
        <input name="login" type="submit" id="login" value="weiter">
    </form>';
else
    echo '<a href="logout.php">Ausloggen</a>';
echo '<p /><a href="logged_in.php">Check</a>';
?>

und hier die sessionhelpers:

<?

error_reporting(E_ALL); 
function connect()
{
    $con= mysql_connect('meinserver','nutzer','passwort') or die(mysql_error());
     mysql_select_db('tabelle',$con) or die(mysql_error());
}



function check_user($name, $pass)
{
    $sql="SELECT ID    
     FROM users    
     WHERE U_Name='".$name."' AND Passwort=MD5('".$pass."')    
     LIMIT 5";
    
    $result= mysql_query($sql) or die(mysql_error());
    if ( mysql_num_rows($result)==1)
    {
     
        $user=mysql_fetch_assoc($result);
        return $user['ID'];
    }
    else
        return false;
}

function login($userid)
{
    $sql="UPDATE users    
     SET UserSession='".session_id()."'    
     WHERE ID=".$userid;
     mysql_query($sql);
}

function logged_in()
{
    $sql="SELECT ID
    FROM users
    WHERE UserSession='".session_id()."'
    LIMIT 1";
    $result= mysql_query($sql);
      return ( mysql_num_rows($result)==1);
}

function logout()
{
    $sql="UPDATE users
    SET UserSession=NULL
    WHERE UserSession='".session_id()."'";
     mysql_query($sql);
}

connect();
?>

Danke schonmal im Voraus

[TobiaZ]

bitte erst komplett lesen UND befolgen: http://www.php-resource.de/forum/sho...threadid=50454

[Germanjosh]

Hab's jetzt mal formatiert und das Errorreporting eingefügt. Mit meinem Problem bin leider trotzdem noch nicht weiter.

[TobiaZ]

Wie heißt das Feld in der DB?

U_Name oder U-Name?

Mach testausgaben der Query in check_user().
nutze error_reporting so wie es in den Regeln steht.

[Germanjosh]

Hallo in der DB heißt's U_Name - hab's oben im Text ausgbessert

ich erhalte folgende Ausgabe für

echo $result; 

Resource id #4Ihre Anmeldedaten waren nicht korrekt!

[TobiaZ]

echo result ist ja schonmal ganz nett und fördert auch nichts unerwartetes zu tage.

aber ich will mehr sehen.
Gib die Queries aus,
gib alle vars aus.
mysql_error().

erscheint etwas unerwartetes?

[Germanjosh]

soweit ich das beurteilen kann, bekomme ich alle Werte geliefert die ich haben will.

in der check_user springt er mir aber in den else-teil.

sql fehler bekomme ich soweit keine

  else
     echo  mysql_error(). "\n";
echo $name. "\n";
echo $pass ."\n";
echo $sql ."\n";
echo $result. "\n";
        return false; 

liefert mir:

admin 1234 SELECT ID FROM users
WHERE U_Name='admin'
AND Passwort=MD5('1234') LIMIT 5

Resource id #4 Ihre Anmeldedaten waren nicht korrekt!

[TobiaZ]

Okay, Testausgaben sehen sauber aus.

Jetzt gib mal bitte die Query ins phpMyAdmin ein und lasse die die ergebnisse anzeigen. Was kommt raus?

if(keine ergebnisse gefunden)
echo "Wie hast du die Spalte Passwort definiert?";

[Germanjosh]

echo
"feld: Passwort
Typ: varchar
länge/set: 20
kollation: latin1_general_ci
null: not null";

echo
"und was mach ich jetzt? ;-)";

[TobiaZ]

Du setzt die länge für das Passwort mal schön auf 32 (so lang ist ein md5 hash in der Regel) und gibst das passwort noch mal neu in die DB ein. Danach gehts wieder.

[Germanjosh]

ich werd' verrückt...... das funktioniert danke.


die 20 zeichen beim passwort rührten daher, weil ich ein Anmeldeformular ohne MD5 hatte.

bitte hilf' doch einem armen Anfänger noch bei folgendem Problem:

ich möchte per

'".$_REQUEST['Passwort']."' 

das Passwort mit MD5 verschlüsselt an die db weitergeben. wie mach' ich das?

[TobiaZ]

md5() oder MD5() suchs dir aus.

[Germanjosh]

mysql_query("INSERT INTO $meinetabelle (Passwort)
VALUES ('".$_REQUEST[md5('Passwort')]."', $DatabasePointer); 

<form action="<?php echo$_SERVER['PHP_SELF']; ?>" 
method="post">

Passwort: <input  maxlength="20" name=md5("Passwort") type="text"><br>
    
      <input name="Send" type="submit" value="Absenden">
      </form>
        
      <?php

im Eingabeformular ist das Passwort im klartext sichtbar...

[TobiaZ]

dafür gibts

<input type="password"..

Das sollte dir aber schon 1000 mal im internet begegnet sein. (hat mit md5 nichts zu tun.)

[Germanjosh]

ok... jetzt funzts...

war mir leider bist jetzt noch nicht begegnet.


dankeschön