PHP Frage & Sessions Problem

RayJohnson · 25. Juli 2015

Moin. Ich wollte mal etwas bezügl. PHP Sessions und einer MySQL Verbindung fragen.
Ich habe da nämlich so ein kleines Problem.

Folgendes:
Ich frage beim Login alles nötige ab. Admin, User & Passwort.
Vorhin hatte es auch noch einwandfrei funktioniert. Jedoch bei der Admin Index.php wird mir eine leere Seite angezeigt.
Wäre ich kein Admin, sollte ich zu einer anderen Seite weitergeleitet werden, dass ist hier jedoch nicht der Fall.
Heißt also, er sollte wissen, dass ich Admin bin. Aber dennoch frage ich mich, wieso mir eine weiße Seite angezeigt wird.

Und gibt es eine alternative zur PHP Funktion "header Location", um in x Sekunden weitergeleitet zu werden?

Login php

PHP

$username = $_POST["username"]; 
$password = md5($_POST["password"]); 
$abfrage = "SELECT username, password, admin FROM login WHERE username LIKE '$username' LIMIT 1"; 
$ergebnis = mysql_query($abfrage); 
$row = mysql_fetch_object($ergebnis); 


if($row->password == $password) 
{
	if($row->admin >= 1) 
	{
		$_SESSION["admin"] = $admin; 
		echo "<script type='text/javascript'>alert('Du hast dich erfolgreich eingeloggt!')</script>"; 
		header('Location: /login/pages/admin/');
	}else{
		$_SESSION["username"] = $username; 
		echo "<script type='text/javascript'>alert('Du hast dich erfolgreich eingeloggt!')</script>"; 
		header('Location: /login/pages/');
	}


}else{
    echo "<script type='text/javascript'>alert('Wrong password!')</script>"; 
	header('Location: /login/');	
}

Alles anzeigen

User Index.php

PHP

<?php 
session_start(); 
?> 


<?php 
if(!isset($_SESSION["username"])) 
{ 
	echo "<script type='text/javascript'>alert('Du bist nicht eingeloggt!')</script>"; 
	header('Location: /login/');
	exit; 
}	
?> 
<!DOCTYPE html>
<html lang="en">
<head>
  <title>SEBASTIAN - Home</title>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <link rel="stylesheet" href="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.5/css/bootstrap.min.css">
  <script src="https://ajax.googleapis.com/ajax/libs/jquery/1.11.3/jquery.min.js"></script>
  <script src="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.5/js/bootstrap.min.js"></script>
</head>
<body>


<div class="container">
	<h1>My First Bootstrap Page</h1>
	<p>This is some text.</p> 
	<p><a href="../logout.php">Logout</a></p>
</div>


</body>
</html>

Alles anzeigen

Admin Index.php

PHP

<?php 
session_start(); 
?> 


<?php 
if(!isset($_SESSION["username"])) 
{ 
	echo "<script type='text/javascript'>alert('Du bist nicht eingeloggt!')</script>"; 
	header('Location: /login/');
	exit; 
}else if(!isset($_SESSION["admin"] >= 1))
{
	echo "<script type='text/javascript'>alert('Du bist kein Administrator!')</script>"; 
	header('Location: /login/pages/');
	exit; 
}	
?>

Alles anzeigen

Blu3scReeN · 25. Juli 2015

PHP

header("refresh:5;url=datei.php");

RayJohnson · 25. Juli 2015

Danke, Blu3scReeN. Dann wäre das schon einmal gelöst. Bleibt nur noch die Frage, wieso mir eine weiße Seite angezeigt wird.
Wäre ich nicht Admin, würde ich weitergeleitet werden. Da tut sich aber nichts.

Blu3scReeN · 25. Juli 2015

Zitat von Ray_Johnson

Danke, Blu3scReeN. Dann wäre das schon einmal gelöst. Bleibt nur noch die Frage, wieso mir eine weiße Seite angezeigt wird.
Wäre ich nicht Admin, würde ich weitergeleitet werden. Da tut sich aber nichts.

Uh, dann ist der Befehl wohl nichtmehr so wie er mal war. Ich empfehle dir eine weitere Errorseite zu erstellen wo als Parameter z.B. errorid=1 ist und diese ErrorID die Fehlermeldung ausgibt, anstatt die Seite anzuzeigen, also den Header direkt setzen und auf eine Errorseite weiterleiten.

Wahrscheinlich ist die Seite weiß, da der Browser die ganze Seite nicht lädt, da der Header zu früh gesetzt ist..

Was du trotzdem versuchen kannst, ist den meta Tag zu setzen.

PHP

<meta http-equiv="refresh" content="5; URL=error.php">

RayJohnson · 25. Juli 2015

Ich hab gerade was entdeckt. Es gab einen Fehler, den ich behoben habe, allerdings klappt eine Abfrage nicht. Und zwar die, wo abgefragt wird, ob er Admin ist oder nicht.
Der Fehler lag darin, dass ich beim Login die Session "username" nicht mitgegeben habe und er daher eine weiße Seite angezeigt hat.

So. Die Admin index.php schaut nun so aus:

PHP

<?php 
session_start(); 
?> 


<?php 
if(!isset($_SESSION["username"])) 
{ 
    echo "<script type='text/javascript'>alert('Du bist nicht eingeloggt!')</script>"; 
	header("refresh:1;url=/login/");
	exit;


}/*else if(!isset($_SESSION["admin"] >= 1))
{
	echo "<script type='text/javascript'>alert('Du bist kein Administrator!')</script>"; 
	header("refresh:1;url=/login/pages/");
	exit;
}*/
?> 
<!DOCTYPE html>
<html lang="en">
<head>
  <title>SEBASTIAN - Adminpanel</title>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <link rel="stylesheet" href="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.5/css/bootstrap.min.css">
  <script src="https://ajax.googleapis.com/ajax/libs/jquery/1.11.3/jquery.min.js"></script>
  <script src="http://maxcdn.bootstrapcdn.com/bootstrap/3.3.5/js/bootstrap.min.js"></script>
</head>
<body>


<div class="container">
	<h1>Willkommen im Adminpanel</h1>
	<p>This is some text.</p> 
	<p><a href="../logout.php">Logout</a></p>
</div>


</body>
</html>

Alles anzeigen

Wäre die ausgeklammerte Abfrage, ob die Session "admin" >= 1 ist aktiv, wäre eine weiße Seite da.

Es muss also an der login.php liegen:

PHP

<?php 
session_start(); 
?> 


<?php 
require_once('assets/system/config.php'); 


$username = $_POST["username"]; 
$password = md5($_POST["password"]); 
$abfrage = "SELECT username, password, admin FROM login WHERE username LIKE '$username' LIMIT 1"; 
$ergebnis = mysql_query($abfrage); 
$row = mysql_fetch_object($ergebnis); 


if($row->password == $password) 
{
	if($row->admin >= 1) /* Obwohl die Adminabfrage hier zu funktionieren scheint ... */
	{
		$_SESSION["username"] = $username; 
		$_SESSION["admin"] = $admin; /* ... scheint es hier nicht zu klappen. Hier sollte er eigentlich das in der MySQL abgefragte "admin" mitgeben. Tut er aber offenbar nicht */
		echo "<script type='text/javascript'>alert('Du hast dich erfolgreich eingeloggt!')</script>"; 
		header("refresh:1;url=/login/pages/admin/");
	}else{
		$_SESSION["username"] = $username; 
		echo "<script type='text/javascript'>alert('Du hast dich erfolgreich eingeloggt!')</script>"; 
		header("refresh:1;url=/login/pages");
	}


}else{
    echo "<script type='text/javascript'>alert('Wrong password!')</script>"; 
	header("refresh:1;url=/login/");
}
?>

Alles anzeigen

Blu3scReeN · 25. Juli 2015

PHP

<?php 
session_start(); 
require_once('assets/system/config.php'); 


$username = $_POST["username"]; 
$password = md5($_POST["password"]); 
$abfrage = "SELECT username, password, admin FROM login WHERE username LIKE '$username' LIMIT 1"; 
$ergebnis = mysql_query($abfrage); 
$row = mysql_fetch_object($ergebnis); 


if($row->password == $password) 
{
    if($row->admin >= 1) /* Obwohl die Adminabfrage hier zu funktionieren scheint ... */
    {
        $_SESSION["username"] = $username; 
        $_SESSION["admin"] = $row->admin; /* $_SESSION["admin"] = $admin; ist falsch, die Variable $admin gibts nicht, du musst in der Datenbank dir den Wert der Spalte holen */
        echo "<script type='text/javascript'>alert('Du hast dich erfolgreich eingeloggt!')</script>"; 
        header("refresh:1;url=http://sebastian-uhlig.eu/login/pages/admin/");
    }else{
        $_SESSION["username"] = $username; 
        echo "<script type='text/javascript'>alert('Du hast dich erfolgreich eingeloggt!')</script>"; 
        header("refresh:1;url=http://sebastian-uhlig.eu/login/pages");
    }


}else{
    echo "<script type='text/javascript'>alert('Wrong password!')</script>"; 
    header("refresh:1;url=http://sebastian-uhlig.eu/login/");
}
?>

Alles anzeigen

**palwal** · 6. August 2015

Wieso den MySQL-Schlüsselwort LIKE? LIKE sucht, aber auch nach Ähnlichkeiten.

Besser wäre es direkt

PHP

$abfrage = "SELECT username, password, admin FROM login WHERE username = '$username' LIMIT 1";

Liebe Grüße
palwal

PS: header() kann nur ausgeführtwerden wenn kein Header bereits gesendet wurde, liefert header() einen Warning ansonsten zurück.

breadfish.de 12. März 2022