PHP - Login nimmt nur den ersten Benutzer, HILFE

Zim-on · 4. Juni 2015

Guten Tag,

ich habe einen PHP Logn Script, leider wird aus der Mysql Datenbank immer nur der erste Nutzer erfolgreich eingeloggt, die anderen werden immer als Fehlerhafter Login interpretiert,

dh

Ich habe z.B zwei Nutzer in meiner MySql Datenbank "Fred" und "Gerhard"

Mit "Fred" kann man sich einloggen weil er ganz oben steht, aber "Gerhard" meldet ein Fehler obwohl alles richtig in die Datenbank eingetragen ist. (Passwort / Nutzername falsch)

Wieso?

PHP

<?php
// Session starten
session_start ();
 
// Datenbankverbindung aufbauen
$connectionid = mysql_connect ("localhost", "root", "");
if (!mysql_select_db ("samp", $connectionid))
{
  die ("Keine Verbindung zur Datenbank");
}
 
$sql = "SELECT ".
    "Name, Passwort ".
  "FROM ".
    "LoX_account_main ".
  "WHERE ".
    "(Name like '".mysql_real_escape_string($_POST["username"])."') AND ".
    "(Passwort = '".mysql_real_escape_string(md5 ($_POST["password"]))."')";
$result = mysql_query ($sql);
 
if (mysql_num_rows ($result) > 0)
{
  // Benutzerdaten in ein Array auslesen.
  $data = mysql_fetch_array ($result);
 
  // Sessionvariablen erstellen und registrieren
  $_SESSION["user_nickname"] = $data["Name"];
 
 
  header ("Location: cp.php");
}
else
{
  header ("Location: index.php?fehler=1");
}
?>

Alles anzeigen

[NeS]Hartzer · 4. Juni 2015

Code

(Name like '".mysql_real_escape_string($_POST["username"])."') AND

zu

Code

(Name = '".mysql_real_escape_string($_POST["username"])."') AND

Zim-on · 4. Juni 2015

Leider gleich Fehler...

IPrototypeI · 4. Juni 2015

lass dir mal das query ausgeben und poste dieses mal hier und führe dieses mal mit phpmyadmin aus und schau ob noch immer der erste user ausgegeben wird

Zim-on · 4. Juni 2015

Sorry aber wie genau führt man das mit PhpmyAdmin aus?

/e: Query ausgeben bringt nicht viel. beim ersten Nutzer "Resource Id #16" und beim zweiten kommt garnichts IPrototypeI

ElDiabolo · 4. Juni 2015

Zudem solltest du nicht mysql verwenden, sondern mysqli. Mysql ist deprecated.

Zim-on · 4. Juni 2015

Jop ich weiß, brauche für das System aber noch MYSQL.

Fehler ist immer noch da

Mr.Hot4Ever · 4. Juni 2015

Login:<?php
session_start();
?>

<?php
$verbindung = mysql_connect("localhost", "BenutzerName" , "DeinPasswort")
or die("Verbindung zur Datenbank konnte nicht hergestellt werden");
mysql_select_db("homepage") or die ("Datenbank konnte nicht ausgewählt werden");

$username = $_POST["username"];
$passwort = md5($_POST["password"]);

$abfrage = "SELECT username, passwort FROM login WHERE username LIKE '$username' LIMIT 1";
$ergebnis = mysql_query($abfrage);
$row = mysql_fetch_object($ergebnis);

if($row->passwort == $passwort)
{
$_SESSION["username"] = $username;
echo "Login erfolgreich. <br> <a href=\"geheim.php\">Geschützer Bereich</a>";
}
else
{
echo "Benutzername und/oder Passwort waren falsch. <a href=\"login.html\">Login</a>";
}

?>

Alle Geschützen Bereiche:
<?php
session_start();
?>

<?php
if(!isset($_SESSION["username"]))
{
echo "Bitte erst <a href=\"login.html\">einloggen</a>";
exit;
}
?>

xGreekz7x · 4. Juni 2015

Probier es mal so:

PHP

$name = mysql_real_escape_string( $_POST[username] );
$password = mysql_real_escape_string( $_POST[password] );


$sql = "SELECT `Name`, `Passwort`
  		FROM `LoX_account_main`
  		WHERE
  			`Name` = '". $name ."' AND
  			`Passwort` = '". $password ."'
  		LIMIT 1";


$result = mysql_query ($sql);

Alles anzeigen

Zim-on · 4. Juni 2015

Zitat von xGreekz7x

Probier es mal so:

PHP

$name = mysql_real_escape_string( $_POST[username] );
$password = mysql_real_escape_string( $_POST[password] );


$sql = "SELECT `Name`, `Passwort`
  		FROM `LoX_account_main`
  		WHERE
  			`Name` = '". $name ."' AND
  			`Passwort` = '". $password ."'
  		LIMIT 1";


$result = mysql_query ($sql);

Alles anzeigen

Jetzt sind alle Logins fehlerhaft

xGreekz7x · 4. Juni 2015

Ohh mir ist ein kleiner Fehler unterlaufen..

Ändere das nochmal:

PHP

$name = mysql_real_escape_string( $_POST["username"] );
$password = mysql_real_escape_string( $_POST["password"] );

[NeS]Hartzer · 4. Juni 2015

Zitat von BurningSimon

Jetzt sind alle Logins fehlerhaft

Den Hash musst du hier noch einbauen. Hast ja so wie ich das sehe MD5

Zim-on · 4. Juni 2015

Das kann doch nicht wahr sein,

jetzt ist der Hash drinne und dein Code genommen, funktioniert immernoch nur der erste Nutzer :o

PHP

<?php
// Session starten
session_start ();
 
// Datenbankverbindung aufbauen
$connectionid = mysql_connect ("localhost", "root", "");
if (!mysql_select_db ("samp", $connectionid))
{
  die ("Keine Verbindung zur Datenbank");
}
 
$name = mysql_real_escape_string( $_POST["username"] );
$password = md5( mysql_real_escape_string( $_POST["password"] ) );


$sql = "SELECT `Name`, `Passwort`
          FROM `LoX_account_main`
          WHERE
              `Name` = '". $name ."' AND
              `Passwort` = '". $password ."'
          LIMIT 1";


$result = mysql_query ($sql);
 
if (mysql_num_rows ($result) > 0)
{
  // Benutzerdaten in ein Array auslesen.
  $data = mysql_fetch_array ($result);


  // Sessionvariablen erstellen und registrieren
  $_SESSION["user_nickname"] = $data["Name"];


 
  header ("Location: cp.php");
}
else
{
 header ("Location: index.php?fehler=1");
}
?>

Alles anzeigen

MASYNO · 4. Juni 2015

ändere

PHP

<?php
// Session starten
session_start ();
 
// Datenbankverbindung aufbauen
$connectionid = mysql_connect ("localhost", "root", "");
if (!mysql_select_db ("samp", $connectionid))
{
  die ("Keine Verbindung zur Datenbank");
}
 
$name = mysql_real_escape_string( $_POST["username"] );
$password = md5( mysql_real_escape_string( $_POST["password"] ) );


$sql = "SELECT `Name`, `Passwort`
          FROM `LoX_account_main`
          WHERE
              `Name` = '". $name ."' AND
              `Passwort` = '". $password ."'
          LIMIT 1";


$result = mysql_query ($sql);
 
if (mysql_num_rows ($result) > 0)
{
  // Benutzerdaten in ein Array auslesen.
  $data = mysql_fetch_array ($result);


  // Sessionvariablen erstellen und registrieren
  $_SESSION["user_nickname"] = $data["Name"];


 
  header ("Location: cp.php");
}
else
{
 header ("Location: index.php?fehler=1");
}
?>

Alles anzeigen

zu:

PHP

<?php
// Session starten
session_start ();
 
// Datenbankverbindung aufbauen
$connectionid = mysql_connect ("localhost", "root", "");
if (!mysql_select_db ("samp", $connectionid))
{
  die ("Keine Verbindung zur Datenbank");
}
 
$name = mysql_real_escape_string( $_POST["username"] );
$password = md5( mysql_real_escape_string( $_POST["password"] ) );


$sql = "SELECT 'Name', 'Passwort'
          FROM 'LoX_account_main'
          WHERE
              'Name' = '". $name ."' AND
              'Passwort' = '". $password ."'";


$result = mysql_query ($sql);
 
if (mysql_num_rows ($result) > 0)
{
  // Benutzerdaten in ein Array auslesen.
  $data = mysql_fetch_array ($result);


  // Sessionvariablen erstellen und registrieren
  $_SESSION["user_nickname"] = $data["Name"];


 
  header ("Location: cp.php");
}
else
{
 header ("Location: index.php?fehler=1");
}
?>

Alles anzeigen

Home · 4. Juni 2015

PHP

<?php
// Session starten
session_start ();
 
// Datenbankverbindung aufbauen
$connectionid = mysql_connect ("localhost", "root", "");
if (!mysql_select_db ("samp", $connectionid))
{
  die ("Keine Verbindung zur Datenbank");
}
 
$name = mysql_real_escape_string( $_POST["username"] );
$password = md5( mysql_real_escape_string( $_POST["password"] ) );


$sql = "SELECT `Name`, `Passwort`
          FROM `LoX_account_main`
          WHERE
              `Name` = '". $name ."' AND
              `Passwort` = '". $password ."'
          LIMIT 1";


$result = mysql_query ($sql);
 
if (mysql_num_rows ($result) > 0)
{
  // Benutzerdaten in ein Array auslesen.
  $data = mysql_fetch_array ($result){


  // Sessionvariablen erstellen und registrieren
  $_SESSION["user_nickname"] = $data["Name"];
}
 
  header ("Location: cp.php");
}
else
{
 header ("Location: index.php?fehler=1");
}
?>

Alles anzeigen

Versuch jetzt mal und zeig dann mal die var_dump..

MASYNO · 4. Juni 2015

Spoiler anzeigen

Zitat von BrotZeit

Spoiler anzeigen

Das würde kein sin machen...

denn er will ja die weiterleitung...

Zim-on · 4. Juni 2015

Danke hab jetzt alles durchprobiert,
immer
noch das selber Problem.

Hier mal die Datenbank

MASYNO · 4. Juni 2015

Spoiler anzeigen

Zitat von BurningSimon

Spoiler anzeigen

Danke hab jetzt alles durchprobiert,
immer
noch das selber Problem.

Hier mal die Datenbank

Alles anzeigen

Spoiler anzeigen

Schreib mich mal Privat an...

Zim-on · 4. Juni 2015

@CloudNinja

Hat mir geholfen , erfolgreich!

Vielen vielen Dank

breadfish.de 12. März 2022