Housekeeping Login System [P]

Divider

Hi Leute.
Ich habe gerade 'nen Login System für mein Housekeeping gecodet und habe folgendes Problem:
Wenn ich mich anmelden will reloadet die seite einfach (logischer weise wegen method="post") und es kommt kein error gar nix also zb falsche login daten, obwohl ich aber welche eingetragen habe.

Hier der Code:

http://pastebin.com/gkuH7Uwv

Gruß,
Divider

Tuetensuppe

mach mal bei der ersten Zeile

Bei Link gibst du ein wohin du geleitet werden willst wenn du auf den Button oder enter drückst.

Divider

Zitat von #Captain Iglo

mach mal bei der ersten Zeile

<form method="POST" action="[LINK]">

Bei Link gibst du ein wohin du geleitet werden willst wenn du auf den Button oder enter drückst.

Das habe ich schon in PHP geschrieben. header("Location: startseite.php"); jedoch ist das nicht mein Problem, mein Problem ist es, dass wenn man falsche Logindaten angibt, keine Fehlermeldungen kommen, wie z.B. Du hast nicht alle Felder ausgefüllt. Ich habe aber solche Fehlermeldungen mit eingebindet, wenn man falsche Logindaten angibt.

Apathy

Änder

Code

<form method="POST">

Zu

Code

<form action="" method="post">

Divider

Es geht nicht um die Weiterleitung..es geht um die Fehlermeldungen wie z.B. Falsche Logindaten.

Amy der I.

Zitat von Divider

Das habe ich schon in PHP geschrieben. header("Location: startseite.php"); jedoch ist das nicht mein Problem, mein Problem ist es, dass wenn man falsche Logindaten angibt, keine Fehlermeldungen kommen, wie z.B. Du hast nicht alle Felder ausgefüllt. Ich habe aber solche Fehlermeldungen mit eingebindet, wenn man falsche Logindaten angibt.

Wieso nicht gleich so?

PHP

if(isset($_POST['username'], $_POST['pass'], $_POST['security'])) {
  //code
}

Verstehe auch nicht, wieso du alle Daten vom Benutzer benötigst, lol

Code

$query = $con->query("SELECT username, password, securitycode FROM users WHERE username = ******* und so weiter");


if($query->num_rows > 0) {
  //session erstellen und weiterleiten
}

Divider

Geht leider immer noch nicht..

Amy der I.

Zitat von Divider

Geht leider immer noch nicht..

Diese Aussage hilft uns bei deinem Problem nicht.
Treten überhaupt Fehlermeldungen auf?

Divider

Zitat von Amy der I.

Diese Aussage hilft uns bei deinem Problem nicht.
Treten überhaupt Fehlermeldungen auf?

Nein, es reloadet einfach nur, auch wenn ich richtige Daten angebe.

Apathy

Hab mal dein Script umgeschrieben, hab es aber nicht getestet.

PHP

<?php


if(isset($_POST['submit'])) {
  $username = mysql_real_escape_string($_POST['username']);
  $password = mysql_real_escape_string($_POST['password']);
  $code     = mysql_real_escape_string($_POST['code']);


  if(empty($username) || empty($password) || empty($code)) {
    $err = 'Füll bitte alle Felder aus.';
  } else {
    $query = mysql_query('SELECT password, secretcode FROM users WHERE username = \'' . $username . '\' LIMIT 1');


    if(mysql_num_rows($query) > 0) {
      $r = mysql_fetch_object($query);


      if($password !== $r->password) {
        $err = 'Ungültiges Passwort.';
      } elseif($code !== $r->secretcode) {
        $err = 'Ungültiger Sicherheitscode.';
      } else {
        $_SESSION['hksession'] = $username;
        header('Location: http://HOTELLINK/');
      }
    } else {
      $err = 'User wurde nicht gefunden.';
    }
  }
}


?>


<?php if($err) { echo $err; } ?>
<form action="" method="post">
  <input type="text" name="username" placeholder="Username">
  <input type="password" name="password" placeholder="Passwort">
  <input type="text" name="code" placeholder="Sicherheitscode">
  <input type="submit" name="submit" value="Login">
</form>

Alles anzeigen

Divider

Zitat von Apathy

Hab mal dein Script umgeschrieben, hab es aber nicht getestet.

<?php

if(isset($_POST['submit'])) {
$username = mysql_real_escape_string($_POST['username']);
$password = mysql_real_escape_string($_POST['password']);
$code = mysql_real_escape_string($_POST['code']);

if(empty($username) empty($password) empty($code)) {
$err = 'Füll bitte alle Felder aus.';
} else {
$query = mysql_query('SELECT password, secretcode FROM users WHERE username = \'' . $username . '\' LIMIT 1');

if(mysql_num_rows($query) > 0) {
$r = mysql_fetch_object($query);

if($password !== $r->password) {
$err = 'Ungültiges Passwort.';
} elseif($code !== $r->secretcode) {
$err = 'Ungültiger Sicherheitscode.';
} else {
$_SESSION['hksession'] = $username;
header('Location: http://HOTELLINK/');
}
} else {
$err = 'User wurde nicht gefunden.';
}
}
}

?>

<?php if($err) { echo $err; } ?>
<form action="" method="post">
<input type="text" name="username" placeholder="Username">
<input type="password" name="password" placeholder="Passwort">
<input type="text" name="code" placeholder="Sicherheitscode">
<input type="submit" name="submit" value="Login">
</form>

Alles anzeigen

Jz kommt die ganze Zeit du hast nicht alle Felder ausgefüllt.

Apathy

Das sollte jetzt funktionieren, hab es getestet.

PHP

<?php


if(isset($_POST['submit'])) {
  $username = mysql_real_escape_string($_POST['username']);
  $password = md5($_POST['password']);
  $code     = mysql_real_escape_string($_POST['code']);


  if(empty($username) || empty($password) || empty($code)) {
    $err = 'Füll bitte alle Felder aus.';
  } else {
    $query = mysql_query('SELECT password, secretcode FROM users WHERE username = \'' . $username . '\' LIMIT 1');


    if(mysql_num_rows($query) > 0) {
      $r = mysql_fetch_object($query);


      if($password !== $r->password) {
        $err = 'Ungültiges Passwort.';
      } elseif($code !== $r->secretcode) {
        $err = 'Ungültiger Sicherheitscode.';
      } else {
        $_SESSION['hksession'] = $username;
        header('Location: http://HOTELLINK/');
      }
    } else {
      $err = 'User wurde nicht gefunden.';
    }
  }
}


?>


<?php if($err) { echo $err; } ?>
<form action="" method="post">
  <input type="text" name="username" placeholder="Username">
  <input type="password" name="password" placeholder="Passwort">
  <input type="text" name="code" placeholder="Sicherheitscode">
  <input type="submit" name="submit" value="Login">
</form>

Alles anzeigen

Divider

Habs schon, dankeschön.
Kann geschlossen werden.

@aapoh
@Swift
@FileX

Swift

Zitat von Divider

Habs schon, dankeschön.
Kann geschlossen werden.

@aapoh
@Swift
@FileX

Den Beitrag bitte das nächste mal einfach melden ().
#closed

Housekeeping Login System [P]

Jetzt mitmachen!

Benutzer online in diesem Thema