[PHP] Login Problem

J0a9 · 18. Oktober 2015

Guten Abend,

ich benötige Hilfe beim Loginsystem.
In meiner Datenbank sind 3 User eingetragen, allerdings kann man sich mit keinem der Benutzer anmelden.
Wenn man sich Registriert kann man sich anmelden allerdings nur solange bis ein neuer sich registriert...

PHP

<div class="container">	
		<?php echo '</br></br>'; ?>
			<div class="well" style="width: 950px; border-radius: 20px">
				<div class="text-center">
					<h2><strong><i class="fa fa-lock"></i> Login</strong></h2><?php echo '</br></br>'; ?>
				</div>
				<?php
					require_once("config.php");
					error_reporting(1);

					$adminnickname	=	$_POST['a_nickname'];
					$adminpasswort	=	$_POST['a_passwort'];
					$adminsubmit	=	$_POST['a_submit'];

					if(isset($adminsubmit))
					{     
						if($adminnickname && $adminpasswort)
						{ 
							$query = mysql_query("SELECT * FROM account");
							if(mysql_num_rows($query) == 1)
							{ 
								while($row = mysql_fetch_assoc($query))
								{ 
									$dbusername = $row['Benutzername'];
									$dbpassword = $row['Passwort'];
								} 
								if($adminnickname == $dbusername && $adminpasswort == $dbpassword)
								{   
										session_start(logged);
										$_SESSION['logged'] = $adminnickname;
										echo "<div class='alert alert-success' role='alert'><span class='glyphicon glyphicon-ok' aria-hidden='true'></span> Anmeldung erfolgreich! Warte auf Authorizierung <i class='fa fa-spinner fa-pulse'></i></div>";
										echo "<meta http-equiv='refresh' content='2;url=home.php'>";
								} 
								else 
								{
									echo "<div class='alert alert-danger' role='alert'><span class='glyphicon glyphicon-alert' aria-hidden='true'></span> Benutzername oder Passwort stimmen nicht!</br> Bitte versuche es erneut...</div>";
								}
							} 
							else
							{
								echo "<div class='alert alert-danger' role='alert'><span class='glyphicon glyphicon-alert' aria-hidden='true'></span> Dieser Benutzername existiert nicht!</br> Bitte versuche es erneut...</div>";
							} 
						} 
						else 
						{    
							echo "<div class='alert alert-danger' role='alert'><span class='glyphicon glyphicon-alert' aria-hidden='true'></span> Du hast nichts angegeben!</div>";
						}
					} 
				?>
				<form method="POST" action="panel.php">
					<div class="form-group" style="width: 900px">
						<div class="input-group">
							<div class="input-group-addon"><span class="glyphicon glyphicon-user" aria-hidden="true"></span> Nickname:</div>
								<input type="text" class="form-control" name="a_nickname" placeholder="Nickname" autocomplete="off">
						</div></br>
						<div class="input-group">
							<div class="input-group-addon"><i class="fa fa-key"></i> Passwort:  </div>
								<input type="password" class="form-control" name="a_passwort" placeholder="Passwort" autocomplete="off">
						</div>
					</div>
					<div class="text-center">
						<button type="submit" name="a_submit" class="btn btn-primary round" id="myButton" data-loading-text="Authorizierung folgt..." autocomplete="off"><span class="glyphicon glyphicon-log-in" aria-hidden="true"></span> Anmelden</button>
					</div>
				</form>
			</div>

Alles anzeigen

Ich kenne mich einigermaßen mit PHP aus, allerdings finde ich keinen Fehler warum man sich nicht anmelden kann.

Ich vermute das in dieser Zeile der Fehler liegt...

Code

if(mysql_num_rows($query) == 1)

Bitte um Hilfe

Lg
J0a9

Capture · 18. Oktober 2015

Wenn in der Datenbank 3 Accounts sind, dann ist bei der Query "mysql_num_rows" natürlich 3 und nicht 1.

PHP

$query = mysql_query("SELECT * FROM account");
if(mysql_num_rows($query) == 1)

Wenn dann mach es so:

PHP

mysql_query("SELECT * FROM account WHERE Name = '".$a_nickname."' LIMIT 1;");

palwal · 19. Oktober 2015

Die ganze Abfrage ist verkehrt. mysql_num_rows (Standartmäßig in PHP, Veraltet) zählt die vorhandenen/gefundenen Datensätze der Select-Abfrage.

Am besten so:

PHP

$query = mysql_query("SELECT * FROM account WHERE Name = $adminnickname");
$row = mysql_fetch_assoc($query);
$pw = $row['Passwort'];
if(mysql_num_rows($query) < 1 || $pw != $adminpasswort) {
   echo 'Die Zugangsdaten sind falsch';
} else {
   echo 'Du bist eingeloggt, willkommrn '.Ucfirst($adminnickname);
}

Dann musst du nur noch Cookie oder Session einbinden damit der Benutzer eingeloggt bleibt, am besten die Passwörter verschlüsseln (Ich verwende Whirlpool immer als Verschlüsselung) und fertig

Liebe Grüße
palwal

J0a9 · 19. Oktober 2015

Hallo,

vielen Dank euch beiden für eure Hilfe!

@Tusk: Danke, habe jetzt auch LIMIT 1 hinzugefügt hatte ich vergessen

@palwal: Großen Dank das du mir den anfangscode gepostet hast hat mir seeehr weitergeholfen!

Vielen Dank, klappt nun einwandfrei

Lg
J0a9

Binär · 19. Oktober 2015

Zitat von Tusk
Wenn in der Datenbank 3 Accounts sind, dann ist bei der Query "mysql_num_rows" natürlich 3 und nicht 1.
PHP
$query = mysql_query("SELECT * FROM account");
if(mysql_num_rows($query) == 1)
Wenn dann mach es so:
PHP
mysql_query("SELECT * FROM account WHERE Name = '".$a_nickname."' LIMIT 1;");

Nur als Tipp: LIMIT 1 wäre unnötig wenn die Spalte Name in der Datenbank als UNIQUE hinterlegt ist. Dadurch kann der Benutzername nur einmal so existieren.

palwal · 19. Oktober 2015

Muss auch net sein man muss nur sicher sein das der Benutzername nur einmal in der Datenbank existiert xD

[PHP] Login Problem

breadfish.de 12. März 2022

Ähnliche Themen

Problem bei Ban System

SetPlayerSkin funktioniert bei Registration nicht

Hacker kann sich zum Admin machen?

Pure Roleplay | Login problem

Login Register problem

AHK MySQL Api problem