Login Formular klappt nicht wirklich

09/03/2013 15:55 DasPrinzip.#1
Hey Hey,

PHP Code:
if(isset($_POST['submit'])){
    $dbHost = "**";        
    $dbUser = "**";            
    $dbPass = "**";           
    $dbDatabase = "**";    
    
    $db = mysql_connect($dbHost,$dbUser,$dbPass)or die("Error connecting to database.");

    mysql_select_db($dbDatabase, $db)or die("Couldn't select the database.");

    
    $usr = mysql_real_escape_string($_POST['user']);
    $pas = mysql_real_escape_string($_POST['pass']);
    $sql = mysql_query("SELECT * FROM *Tabelle*
        WHERE username='$usr' AND
        pass='$pas'
        LIMIT 1");
    if(mysql_num_rows($sql) == 1){
        $row = mysql_fetch_array($sql);
        session_start();
        $_SESSION['username'] = $row['username'];
        $_SESSION['logged'] = TRUE;
        header("Location: index.php");
        
    }else{
        echo '<font color="red">Login Fehlgeschlagen!</font>';
        
    }
} 
HTML Code:
<form action="login.php" method="POST">
                        <ul class="forms">
                        	<li class="txt bold">Username<span class="req">*</span></li>
                            <li class="inputfield"><input type="text" name="user" class="bar" /></li>
                        </ul>
                        <ul class="forms">
                        	<li class="txt bold">Passwort <span class="req">*</span></li>
                            <li class="inputfield"><input type="password" name="pass" class="bar" /></li>
                        </ul>
                        <ul class="forms">
                        	<li class="txt">&nbsp;</li>
                            <li><input type="submit" name="submit" value="Login" class="simplebtn"> <a href="#" class="forgot">Forgot Your Password?</a></li>
                        </ul>
						</form>
Session wird aber nicht gespeichert?
Und auf die Index.php werde ich auch nicht weitergeleitet, wie es eigentlich passieren sollte?

Liebe Grüße
09/03/2013 16:28 マルコ#2
Die Session wird gespeichert. Aber du speicherst niemals in nem Cookie, wie sie heißt - oder lädst den Session Namen aus dem Cookie. Wie soll die Session also funktionieren?
Zudem vergisst du, die MySQL Verbindung zu schließen (ich würde btw. eher MySQLi - oder noch besser PDO - empfehlen)
09/04/2013 07:04 Mikesch01#3
PHP Code:
session_start(); 
Das gehört eig. ganz nach oben. Dann wird die Session gespeichert.

Natürlich musst du für jede weiter Seite in der du die Sessions brauchst, auch wieder die mit session_start(); die Session weiterlaufen lassen.

Zur Weiterleitung:
Wenn du vorher schon HTML Code vor der header()-Funktion hattest, dann werden die Header-Nachrichten nicht mehr übermittelt und die Weiterleitung wird nicht angesprochen.
09/05/2013 04:28 マルコ#4
Quote:
Originally Posted by Mikesch01 View Post
PHP Code:
session_start(); 
Das gehört eig. ganz nach oben. Dann wird die Session gespeichert.

Natürlich musst du für jede weiter Seite in der du die Sessions brauchst, auch wieder die mit session_start(); die Session weiterlaufen lassen.
Das ist so nicht richtig. Wo die Session anfängt, ist egal, so lange er davor nicht drauf zugreift. Was ihm fehlt ist einfach nur [Only registered and activated users can see links. Click Here To Register...]
09/05/2013 06:38 paddelx3#5
PHP Code:
if(isset($_POST['submit'])){
    $dbHost = "**";        
    $dbUser = "**";            
    $dbPass = "**";           
    $dbDatabase = "**";    
    
    $db = mysql_connect($dbHost,$dbUser,$dbPass)or die("Error connecting to database.");

    mysql_select_db($dbDatabase, $db)or die("Couldn't select the database.");

    
    $usr = mysql_real_escape_string($_POST['user']);
    $pas = mysql_real_escape_string($_POST['pass']);
    //Bis hierhin ist alles richtig, und ab da machst schon den ersten Fehler, du hast die Variable $user falsch escaped (username='".$user."' AND pass="'.$pas.'") ;)
    $sql = mysql_query("SELECT * FROM *Tabelle*
        WHERE username='$usr' AND
        pass='$pas'
        LIMIT 1");
    if(mysql_num_rows($sql) == 1){
        $row = mysql_fetch_array($sql);
        //session start würde ich grundlegend am Anfang einer jenen Datei setzen, der vorbeugung und übersichtlichkeit halber.
        session_start();
        // die Session "logged" ist nicht relevant, prüfe einfach ob $_SESSION['username'] gesetzt ist (isset())
        $_SESSION['username'] = $row['username'];
        $_SESSION['logged'] = TRUE;
        header("Location: index.php");
        
    }else{
        echo '<font color="red">Login Fehlgeschlagen!</font>';
        
    }
} 


lg
09/05/2013 08:23 Synatex#6
Quote:
Die Session wird gespeichert. Aber du speicherst niemals in nem Cookie, wie sie heißt - oder lädst den Session Namen aus dem Cookie. Wie soll die Session also funktionieren?
Quote:
Originally Posted by マルコ View Post
Das ist so nicht richtig. Wo die Session anfängt, ist egal, so lange er davor nicht drauf zugreift. Was ihm fehlt ist einfach nur [Only registered and activated users can see links. Click Here To Register...]
Muss er nicht. Mit session_start() kann er neue und sowohl auch vorhandene SESSIONS neu laden. Ich weiß nicht warum du meinst dass er die ID gezwungener Maßen in nem Cookie speichern muss, denn auch dies ist egal, da sobald session_start aufgerufen wird direkt ein Cookie namens PHPSESSID gesetzt wird. Es ist auch egal ob man vorher darauf zugreift, durch session_start() wird der ganze Prozess initialisiert.
09/05/2013 17:40 マルコ#7
afaik ist dies nicht immer der Fall. Deshalb würde ich darauf tippen.
09/05/2013 22:05 Synatex#8
Quote:
afaik ist dies nicht immer der Fall. Deshalb würde ich darauf tippen.
Die Session ID wird nur nicht abgespeichert wenn Cookies deaktiviert sind - dann wird das ganze bekanntermaßen per URL übergeben. Andernfalls wird die ID immer mitgesetzt (jedenfalls momentan, wer weiß wie das mit den "neuen" EU Cookie Regeln die seit ein paar Jahren umgesetzt werden sollen aussieht)

By the way pack das session_start() an den Anfang des Dokuments bzw dahin wo du noch keinen Content ausgegeben hast (in der Datei der Fall). Wenn die Header bereits gesendet wurden hast du keine Möglichkeit mehr Cookies o.Ä. zu setzen (man weiß ja nicht, ob du die Datei includest oder nicht)
09/06/2013 12:35 DasPrinzip.#9
Quote:
Originally Posted by Synatex View Post
Die Session ID wird nur nicht abgespeichert wenn Cookies deaktiviert sind - dann wird das ganze bekanntermaßen per URL übergeben. Andernfalls wird die ID immer mitgesetzt (jedenfalls momentan, wer weiß wie das mit den "neuen" EU Cookie Regeln die seit ein paar Jahren umgesetzt werden sollen aussieht)

By the way pack das session_start() an den Anfang des Dokuments bzw dahin wo du noch keinen Content ausgegeben hast (in der Datei der Fall). Wenn die Header bereits gesendet wurden hast du keine Möglichkeit mehr Cookies o.Ä. zu setzen (man weiß ja nicht, ob du die Datei includest oder nicht)
Deswegen werden meine Cookies nicht gesetzt :P
die Nav- Datei wird von jeder Datei included.
D.h. ich habe jetzt mal bei jeder Seite das session_start(); an den anfang gesetzt .. Danach kommt eine Abfrage ob die Session gesetzt wurde und gibt jeweils die Navigation aus.

PHP Code:
                <?    
                    $session = $_SESSION['username'];
                
                        if(!isset($session)){
                            echo '
                                <li class="last"><a href="./login.php">Login</a></li>
                                <li class="last"><a href="./reg.php">Registrieren</a></li>
                            ';
                        }else{
                        echo '&nbsp;&nbsp;Willkommen, '.$session;
                        echo '&nbsp;&nbsp;
                                <li class="last"><a href="./myacc.php">Mein Account</a></li>
                                <li class="last"><a href="./fav.php">Favouriten</a></li>
                                <li class="last"><a href="./logout.php">Logout</a></li>
                        ';
                        }
                ?>
^ist die includierte Datei

Wenn ich jedoch von der Login Seite auf die Startseite gehe, erscheint das Erste, was heißt die Session ist nicht mehr aktiv.

Und die Session beginnt auf der Startseite vor dem Header
09/06/2013 14:58 Synatex#10
Es wäre einfach mal gut die kompletten Dateien zu sehen, die die du als Basis nutzt sowie die, wo du dein Problem findest. Ohne Übersicht können wir dir leider auch nicht helfen sondern nur raten.