Login in php

BennyProdo · Beitrag von **BennyProdo** » 05.12.2006 21:02

Hallo,

ich habe nun erfolgreich dazugelernt *gg ich habe ein schönes aber auch nicht gerade sicheres web-login formular gemacht, nun ich habe ein textfeld nickname und passwort, so nun zur sache, sollte man den benutzernamen dennoch richtig eingeben, aber das pw falsch sein, sollte kein link angezeigt werden fürs weiterkommen, ist das irgentwie möglich??

die datei kann man HIER sehen, gebt einfach mal "Admin" ohne " ein ins feld nick, ohne pw und ok, dann seht ihr einen zweiten link dort, gebt mal nur das pw "test" ein ohne " und klickt auf ok, man sieht kein zweiter link, nur einer! Die links sind immer HIER bei dieser site

deathcakeman · Beitrag von **deathcakeman** » 05.12.2006 22:05

link in code ändern...
wenn ich das jetzt richtig verstanden hab^^

schreib mal genauer was du willst.

außer dem ist die abfrage und das script sehr unsicher.....wenn das psswd. unabhängig vom user abgefragt wird.

Beitrag von **Jan500** » 05.12.2006 22:08

hi

geb doch mal den code, wie du ihn zurZeit hast...

ob das aber sinnvoll ist, das du willst

Jan

BennyProdo · Beitrag von **BennyProdo** » 06.12.2006 14:32

ok den code kannst du HIER loaden!

äähm ich möchte nur, das wenn ich den benutzernamen richtig eingebe, aber das pw falsch ist (auch andersrum) das der link nicht angezeigt wird, eben nur wenn beides stimmt sollte der link angezeigt werden, was bei einem feld ja einfach ist!!!

Beitrag von **Dr.Death** » 06.12.2006 14:38

Ahhh. eine "EXE" Datei.

Die lade ich bestimmt nicht herunter....

BennyProdo · Beitrag von **BennyProdo** » 06.12.2006 14:41

Dr.Death hat geschrieben:Ahhh. eine "EXE" Datei.

Die lade ich bestimmt nicht herunter....

das ist ein selbstentpackendes rar archiv, darm .exe

Beitrag von **Jan500** » 06.12.2006 15:06

/me mag lieber sich nicht selbstenpackende zip/rar/tar.gz pakete :-S

Jan

BennyProdo · Beitrag von **BennyProdo** » 06.12.2006 15:28

Jan500 hat geschrieben:/me mag lieber sich nicht selbstenpackende zip/rar/tar.gz pakete :-S

Jan

link ist oen geändert

ist jetzt .rar

Beitrag von **Jan500** » 06.12.2006 15:39

wieso packst du das nicht einfach in eine abfrage?

also if ($HTTP_POST_VARS['nickname'] == $word AND HTTP_POST_VARS['password'] == $word)
wobei ich davon ausgehe das $word später durch eine db abfrage geändert wird oder?

Jan

BennyProdo · Beitrag von **BennyProdo** » 06.12.2006 15:50

Jan500 hat geschrieben:wieso packst du das nicht einfach in eine abfrage?

also if ($HTTP_POST_VARS['nickname'] == $word AND HTTP_POST_VARS['password'] == $word)
wobei ich davon ausgehe das $word später durch eine db abfrage geändert wird oder?

Jan

hehe das login ist eine ander datei, die abfrage ist auf eine andere datei, und wie ich das mit der db machen kann weiß ich nicht