Hallo,
ich bräuchte ein Skript für ein Login System (php + MySQL).
In der Anmeldung sollen Folgende Angaben sein:
Außerdem soll der Nutzer eine E-Mail mit einem Link erhalten, der Sein Konto Aktiviert.
Könnt ihr mir da helfen?
Schöne Grüße,
K00S
Hallo
Also, der Nutzer meldet sich auf einer Website an, bekommt dann eine Email und klickt darin auf einen Link um freigeschaltet zu werden.
Dann sieht er ein Loginformular und gibt da seine Daten ein und klickt auf OK.
Und was passiert dann?
Johannes
Dann soll sein Account Aktiviert sein und er sich anmelden können um beispielsweise Dateien zu downloaden, Forumsbeitäge zu schreiben …
Dann braucht es ja zusätzlich eine Download- und Forensoftware, die mit dem Login verknüpft ist. Hast du die schon und willst da jetzt ein Login reinbasteln oder suchst du das Ganze als Komplettpaket?
Johannes
nein das geht schon ich bin nach dieser anleitung vorgegangen:
http://www.webmaster-eye.de/Datenbankbasiertes-LogIn…
Kann jemand den Quelltext auf Fehler durchsuchen?
<?php session_start();Name:
Vorname:
Wohnort:
PLZ:
Stra�e und Hausnummer:
Land:
Benutzername:
E-Mail Adresse:
Passwort:
Passwort wiederholen:
Best�tigen der Nutzungsbedingungen:
<?php }elseif(!isset($_POST['username']) || $_POST['username'] == ""){
Hallo,
ich habe das Skript mal umformatiert und dann auf Fehler untersucht. Durch die kompakte Schreibweise haben sich einige Fehler in der Verschachtelung eingeschlichen.
Deswegen erstmal ein Tip: Bitte immer mit Einrückungen arbeiten, damit man den die Teile die zusammgehören immer finden kann. Viele Editoren unterstützen einem da auch mit speziellen Funktionen dazu.
In der Endversion kann man die Formatierungen herausnehmen, damit der Quellcode schneller verarbeitet wird.
(Leider werden die Einrückungen hier herausgenommen)
In der Echo-Funktion sind die einfachen und doppelten Anführungszeichen fröhlich vermischt worden. Deswegen immer erst eine Zeile mit echo schreiben, damit wenn eine Fehlermeldung kommt, die Fehlerzeile auch wirklich die richtige Zeile ist.
Letzter Tipp: Die die()-Funktion beendet die Ausführung des Skripts (Zeile 186). Die Funktion „die“ wirklich nur dort einsezten wo sie gebraucht wird.
Falls du die formatierte neu.php haben möchtest, kurze Rückantwort mit deiner Emailadresse.
Viel Spaß beim ausprobieren
Danke das du dir die Arbeit gemacht hast!
Meine E-Mail Adresse lautet: [email protected]
Schöne Grüße
K00S
Als ich aber dieses System prbiert habe erscheint: Bei der Anmeldung trat Leider ein Fehler auf!.
D.h. es muss noch was nict stimmen
Hallo
Alle Variablen mit unbekanntem Inhalt müssen vor Verwendung in Datenbankbefehlen mit mysql_real_escape_string() behandelt werden. Ansonsten handelt man sich regelmäßige Fehlermeldungen und eine große Sicherheitslücke ein.
also:
$username = mysql\_real\_escape\_string($\_POST['username']);
$pass = mysql\_real\_escape\_string(md5($\_POST['password']));
$email = mysql\_real\_escape\_string($\_POST['email']);
usw.
Wenn man weiß dass eine Variable nur Buchstaben und Zahlen enthält (wie in diesem Fall Passwort-Hash und Aktivierungscode), dann kann man auf das Escapen verzichten, aber besser zuviel als zu wenig.
Wenn die Fehlermeldung dann immer noch kommt, dann schreib mal folgende Zeile nach
echo 'Beim Anlegen des neuen Benutzers trat leider ein Fehler auf!
echo $query.'
'.mysql\_error().'
';
und schreib mal was auf dem Bildschirm angezeigt wird.
Und das mit der Email macht auch nicht wirklich Sinn.
Probiers mal so (Änderungen fett):
**ob\_start();**
echo 'Sehr geehrter Besucher der Seite http://www.pcundsoftware.de/,
Sie erhalten ...
echo 'Um Ihre Registrierung zu bestätigen, klicken Sie bitte auf den folgenden Link:
';
echo '[http://www.pcundsoftware.de/Login/neu... ';echo 'Bes...](http://www.pcundsoftware.de/Login/neu...)
Johannes