[PHP] MySQL Passwort Abfrage

Padarom · 16. April 2010

Hallo.
In PAWN würde ich zwar wissen wie ich das Passwort abfrage, in PHP allerdings nicht.

Ich bin momentan dabei wieder PHP zu lernen und möchte dafür ein kleines PHP-Login Script erstellen.
Dieses sollte auf eine MySQL-Datenbank zurückgreifen und dort in der Spalte mit dem eingetragenen Namen das Passwort suchen und überprüfen ob die beiden (MySQL und Eingegebenes) übereinstimmen.
Ich möchte noch nicht weiter gehen, sondern nur diese Passwort-Prüfung. Ich hoffe ihr könnt mir helfen.

PHP

<?php
$verbindung = mysql_connect("...","...","...");
mysql_select_db("...");
?>


<form action="" method="get">
<p>Name: <input type="text" name="name" /></p>
<p>Passwort: <input type="password" name="password" /></p>
<input type="submit" name="Absenden" />
</form>


<?php
if(empty ($_GET['name']) == TRUE or empty ($_GET['password']) == TRUE)
{
echo "Gib deine Login-Daten ein.";
}
else
{
$name = $_GET['name'];
$abfrage = "SELECT password FROM user WHERE name = '$name'";
$ergebnis = mysql_query($abfrage);
if($_GET['name'] == "$ergebnis")
{
echo "Das Passwort ist korrekt.";
}
else
{
echo "Falsches Passwort!";
}
}
?>

Alles anzeigen

Im Moment gibt er mir so oder so die Meldung "Falsches Passwort!" zurück.

Mit freundlichen Grüßen
Padarom

Grex · 16. April 2010

Mach statt

PHP

$ergebnis = mysql_query($abfrage);

folgendes:

PHP

$ergebnis = mysql_result(mysql_query($abfrage),0);

Padarom · 16. April 2010

Kommt leider trotzdem falsches Passwort

Und ein Fehler:

PHP

Warning: mysql_result(): supplied argument is not a valid MySQL result  resource in /var/customers/webs/usr32/test.php on line 21

Mit freundlichen Grüßen
Padarom

Grex · 16. April 2010

Dann mach mal aus:

PHP

$ergebnis = mysql_query($abfrage);

zu

PHP

$ergebnis = mysql_fetch_row(mysql_query($abfrage));

Das Passwort ist dann auf $ergebnis[0] gespeichert.

Mesut · 16. April 2010

PHP

<?php
$verbindung = mysql_connect("...","...","...");
mysql_select_db("...");
?>


<form action="" method="get">
<p>Name: <input type="text" name="name" /></p>
<p>Passwort: <input type="password" name="password" /></p>
<input type="submit" name="Absenden" />
</form>


<?php
if( empty($_GET['name']) == TRUE or empty($_GET['password']) == TRUE)
{
echo "Gib deine Login-Daten ein.";
}
else
{
$name = $_GET['name'];
$abfrage = "SELECT password FROM user WHERE name = '$name'";
$ergebnis = mysql_query($abfrage);
$bla = mysql_fetch_assoc($ergebnis);
if($_GET['name'] == "$bla['name']")
{
echo "Das Passwort ist korrekt.";
}
else
{
echo "Falsches Passwort!";
}
}
?>

Alles anzeigen

Padarom · 16. April 2010

Immernoch ein Fehler:

PHP

Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE,  expecting T_STRING or T_VARIABLE or T_NUM_STRING in  /var/customers/webs/usr32/test.php on line 23

Also in

PHP

if($_GET['name'] == "$bla['name']")

Mit freundlichen Grüßen
Padarom

Mesut · 16. April 2010

PHP

<?php
$verbindung = mysql_connect("...","...","...");
mysql_select_db("...");
?>


<form action="" method="get">
<p>Name: <input type="text" name="name" /></p>
<p>Passwort: <input type="password" name="password" /></p>
<input type="submit" name="Absenden" />
</form>


<?php
if( empty($_GET['name']) == TRUE or empty($_GET['password']) == TRUE)
{
echo "Gib deine Login-Daten ein.";
}
else
{
$name = $_GET['name'];
$abfrage = "SELECT password FROM user WHERE name = '$name'";
$ergebnis = mysql_query($abfrage);
$bla = mysql_fetch_assoc($ergebnis);
if($_GET['name'] == $bla['name'])
{
echo "Das Passwort ist korrekt.";
}
else
{
echo "Falsches Passwort!";
}
}
?>

Alles anzeigen

bei zeile 23 stand "$bla['name']" musste aber $bla['name'] hin, sry nochmals^^

Padarom · 16. April 2010

PHP

Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL  result resource in /var/customers/webs/usr32/test.php on line 21

Und immernoch falsches Passwort...
Sry, habe solche Probleme nur selten^^

Mit freundlichen Grüßen
Padarom

Mesut · 16. April 2010

PHP

<?php
$verbindung = mysql_connect("...","...","...");
mysql_select_db("...");
?>


<form action="" method="get">
<p>Name: <input type="text" name="name" /></p>
<p>Passwort: <input type="password" name="password" /></p>
<input type="submit" name="Absenden" />
</form>


<?php
if( empty($_GET['name']) == TRUE or empty($_GET['password']) == TRUE)
{
echo "Gib deine Login-Daten ein.";
}
else
{
$name = $_GET['name'];
$abfrage = "SELECT password FROM user WHERE name = '$name'";
$ergebnis = mysql_query($abfrage) or die(mysql_error());
$bla = mysql_fetch_assoc($ergebnis);
if($_GET['name'] == $bla['name'])
{
echo "Das Passwort ist korrekt.";
}
else
{
echo "Falsches Passwort!";
}
}
?>

Alles anzeigen

Sag mal bitte was für ein Fehler kommt! Benutzt das bitte

Padarom · 16. April 2010

Komisch, jetzt kommt kein Fehler mehr.
Das Passwort ist allerdings immernoch falsch...

Mit freundlichen Grüßen
Padarom

Mesut · 16. April 2010

mysql_connect da gibst du aber daten an ne ?

Padarom · 16. April 2010

Jaaa?? Sonst gäbe es in der mysql_error einen Fehler^^

Mit freundlichen Grüßen
Padarom

Grex · 16. April 2010

Dann gib mal beides aus, also bei Strings mit echo ausgeben und vergleiche diese...

Padarom · 17. April 2010

Ich habe beides ausgegeben, und anscheinend lädt er aus der MySQL-Tabelle das Passwort "array".
Also ähhm ja...
Aber selbst wenn ich meinen Usernamen eingebe und dann array als Passwort ist dies falsch.

Mit freundlichen Grüßen
Padarom

Mesut · 17. April 2010

Sind die PWS als MD5 entschlüsselt vom GF`?

Padarom · 17. April 2010

Ich nutze kein GF (o.Ô)
Nein sind sie nicht. Ich habe sie ganz normal und manuell in die Tabelle eingetragen.

Mit freundlichen Grüßen
Padarom

Mesut · 17. April 2010

Du musst schon die PW meines Wissen nach als MD5 eintragen.

Padarom · 18. April 2010

Wieso? Wenn ich sie unverschlüsselt eintrage und unverschlüsselt lade?
Die Verschlüsselung ist meines Wissens nach optional. Gibt ja auch verschiedene und nicht nur MD5.

Mit freundlichen grüßen
Padarom

Grex · 18. April 2010

PHP

$bla['name']

ist kein Array...

Padarom · 18. April 2010

Sage ich dass es ein Array ist?
Wenn ich die geladenen Daten (also das Passwort) per echo ausgebe steht dort "array".

Mit freundlichen Grüßen
Padarom