Login mit Autohotkey und PHP

Hallo,

ich bin derzeit dabei einen Keybinder über Autohotkey zuschreiben. Nun ist meine Frage dazu, wie bekomme ich einen Login am sichersten hergestellt mit PHP.
Gibt es Vorlagen um herauszufinden ob Name und Passwort übereinstimmen ? Oder wie ist dies am besten zu machen ?

Über jede Antwort bin ich euch dankbar.

Das PHP Formular mit der Datenbank Verbindung konnte ich soeben fertigstellen. Nun die Frage, wie kann ich denn zwei Werte am besten in URLDownloadToFile nutzen ?

@Madd92 vielen dank für deine Hilfe.

Meines erachtens nach sollte der Code wie folgt aussehen

URLDownloadToVar("http://domain.de/keybinder/handler.php?action=login&username=" guiUsername "&password=" guiPassword, result)

allerdings sind die Daten noch immer falsch. Wenn ich das ganze über

http://domain/keybinder/handler.php?action=login&username=admin&password=xxx

aufrufe kriege ich den Wert 1 für Erfolgreich zurück. Wo könnte ich den Fehler haben ?

Egal was für Daten ich Angebe,

AutoHotkey sagt mir immer die Daten sind falsch.

Im PHP Script direkt funktionieren Sie. Allerdings nicht im Autohotkey

Zu testzwecken habe ich den username und das passwort direkt in die guiUsername gespeichert

guiUsername :=xxx
guiPassword :=xxx

URLDownloadToVar("http://breadscript.de/keybinder/handler.php?action=login&username=" guiUsername "&password=" guiPassword, result)

if(result == 1)
{
MsgBox, 0, Erfolgreich , Erfolgreich Eingeloggt !
}
else
{
MsgBox, 0, Fehler 001, Das angegebene Passwort ist falsch von %result%

}

//edit

Es scheint bei

guiUsername :=xxx
guiPassword :=xxx

etwas nicht zustimmen. Wenn ich direkt in den URL Download die Daten eintrage geht es

Ich habe nochmals ein Anliegen. Ich möchte nun aus einer Spalte den Wert auslesen. Wie mache ich dies am besten ?

Kann ich den ctn Query Wert irgendwie auslesen und Neu übergeben ?

^{Habe mittlerweile eine Spalte für Money und folgendes}

$query = $con->query("SELECT money FROM users WHERE username = '$username' and password = '$password'");

allerdings gibt der Query immer 0 zurück.

Funktioniert auch mit dem SELECT * nicht. Die Daten wie Passwort und Benutzername sind zu 100% richtig.

Ich schick einfach mal den gesamten Code der action.

if($action == "money")
{
$query = $con->query("SELECT money FROM `users` WHERE username = '$username' and password = '$password'");
$cnt = $query->num_rows;

if($cnt > 0)
{
echo "Yes";
}
else
{
echo "0";
}
}

Zitat von Home

Zeig mal die Datenabnk.
Du weißt aber das "num_rows" alle Ereignisse, die auf deine Abfrage passen zählt?
Also muss es 5 Einträge mit money von "username = '$username' and password = '$password'" geben.

Wie 5 ? Ich habe nur 4 siehe anhang

Zitat von Madd92

Warum verwendest du denn num_rows? Du willst doch den Wert von money haben oder nicht?

Das ist Richtig.

Zitat von Madd92

num_rows ist zudem veraltet, du solltest einfach PDO verwenden. Achso du verwendest wahrscheinlich mysqli, aber trotzdem

Auch das mit MySQLi ist Richtig

Zitat von Madd92

http://php.net/manual/de/class.mysqli-result.php ich denke mal mit fetch_assoc und fetch_row sollte das klappen. Geht bestimmt auch einfacher bei einem einzelnen Wert.

Link hat geholfen.

Um nochmal auf die Sicherheitsdinge zuzugehen noch ein paar Fragen

Sobald ich das Passwort in AHK eingebe und an den Server übermittel, sollte ich dieses gehast an den Server übergeben oder im klartext ?
Ist die Methode sicher die im Link ist ?