Login.php Fehler

Quote:

<?php $conf['db_user'] = "sa"; $conf['db_pass'] = "Passwort"; $conf['db_name'] = "Account"; if (!isset($_GET['Username'])) $user = sql_clean(""); else $user = sql_clean($_GET['Username']); if (!isset($_GET['Password'])) $passhash = sql_clean(""); else $passhash = sql_clean($_GET['Password']); $con = odbc_connect($conf['db_name'], $conf['db_user'], $conf['db_pass']) or die('ODBC Connection connect Fail.'); $exec = odbc_exec($con, "SELECT nEMID, sUserPass FROM tAccounts where sUsername = '$user'"); if($exec) { if(odbc_num_rows($exec) != 1) { die('Account Not Found.'); } $AccountData = odbc_fetch_object($exec); $PlaintxtPass = $AccountData->sUserPass; $PlaintxtnEMID = $AccountData->nEMID; if (MD5($PlaintxtPass) == $passhash) { $Token = RandomToken(50); $setToken = null; if (odbc_num_rows(odbc_exec($con, "SELECT * FROM tTokens WHERE nEMID = '".$PlaintxtnEMID."'")) >= 1) { odbc_exec($con, "DELETE FROM tTokens WHERE nEMID = '".$PlaintxtnEMID."'"); $setToken = odbc_exec($con, "INSERT INTO tTokens (nEMID, sToken) VALUES('".$PlaintxtnEMID."', '".$Token."')"); } else $setToken = odbc_exec($con, "INSERT INTO tTokens (nEMID, sToken) VALUES('".$PlaintxtnEMID."', '".$Token."')"); if ($setToken) die('OK#'.$Token); else die('SetToken Error'); } else { die('Wrong Password.'); } } else { die('Query Failed'); } odbc_close(); function sql_clean($str) { $search = array("\\", "\0", "\n", "\r", "\x1a", "'", '"'); $replace = array("", "", "", "", "", "", ""); return str_replace($search, $replace, $str); } function RandomToken( $length ) { $chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVW XYZ0123456789"; $str = ""; $size = strlen( $chars ); for( $i = 0; $i < $length; $i++ ) { $str .= $chars[ rand( 0, $size - 1 ) ]; } return $str; } ?>

Quote:

Originally Posted by хαrvα Ansonsten nimm kein xampp sondern IIS, ist wesentlich besser. Installier dir den - PHP Manager - Aktuelles IIS - Fast CGI - PHP dann wähl die php_cgi.exe aus und es sollte richtig funktionieren. Außerdem ist es: Login.php?Username=Username&Password=Password

Quote:

Originally Posted by Desponia oder so ^^

Quote:

Originally Posted by TheDragonX3 Habe ich aber Username stehen dann bekomm ich die Fehlermeldung:  Spoiler Fatal error: Call to undefined function mysql_fetch_assoc() in C:\xampp\htdocs\Login\Login.php on line 32

Quote:

Originally Posted by Desponia  Spoiler Call to undefined function mysql_fetch_assoc da steht doch der fehler ^^

Quote:

Originally Posted by TheDragonX3 2. Wieso ist in deinem Code kein: $conf['db_host'] = "SQLServer\SQLServer"; also kein db_host drin?

Quote:

Originally Posted by D0n! Ich sagte doch schon, du musst das Passwort im md5 Format in der DB vorliegen haben. Wo wird in dem von dir gepostetem Login script denn bitte die Funktion "mysql_fetch_assoc()" benutzt??? Der error kommt doch wohl von irgend einem anderem Versuch mit irgendeinem anderen Script. Nein, steht er eben nicht aus oben genanntem Grund. Ausserdem, das von dir gepostete script ist zu 99% genau das selbige. Ab PHP 5.3 wird meines wissens mssql_...() übrigens nicht mehr unterstützt und man sollte den sqlsrv treiber nutzen welchen man für die verschiedenen PHP Versionen von Microsoft beziehen kann. Ausserdem wurde mittlerweile auch schon des öfteren erwähnt, das derartige abfragen obsolet sind und man abfragen, welche Clienteingaben enthalten können, lieber prepariert ("sqlsrv_prepare()"). Zusammengefasst, benutz Google um die für dein Xamp passende PHP version zu finden, benutze ebenfalls Google, um den für dein Xamp und PHP passenden "SQLSRV DRIVER" zu finden, benutze ebenfalls Google um tutorials zu finden wie du es richtig konfigurierst. Wenn du das getan hast such dir ein Login script welches mit prepared statements und sqlsrv arbeitet oder benutz ebenfalls Google um dir selbst eins coden zu können und baue dieses bei dir ein. Gruß D0n!.