[Dyon]

Hallo zusammen,
Habe eine kleine Frage.
Ich bin gerade dabei ein kleines Loginsystem zu schreiben. Die benutzer und die Passwörter stehen in einer datenbank.
nun wird überprügt beim login ob der benutzer in der datenbank ist wenn ja wird das eingegebene passwort mit dem aus der tabellenzelle die in der zeile des namens steht überprüft. wenn sie übereinstimmen soll man eingeloggt sein. d.h. es muss ein cookie gespeichert werden oder eine session.
Nun sollte in der session/ cookie ein bestimmter code stehen, der jedes mal neu generiert wird. dieser code sollte auch in die datenbank zu dem jeweiligen nutzer geschreiben werden. so kann ich auf jeder seite überprüfen ob der session/cookie name in der datenbank vorhanden ist. eventuell noch ein vergleich mit dem namen aus der db?
beim ausloggen soll dann der code aus der datenbank wieder genutzt werden.
Beim nächsten login soll ein neuer code gemacht werden usw.

Nun ist meine Frage ist dies halbwegs sicher und soll ich cookies oder sessions benutzen?
und wie mache ich das mit dem code der in die Datenbank geschrieben wird und dann wieder gelöscht?

MFG

[L4r2]

Hallo Dyon,

soll der Nutzer denn die Möglichkeit haben angemeldet zu bleiben? Wenn ja, kommst du wohl nicht an Cookies herum. In dem Cookie würde ich nur die SessionID speichern, die du dann mit der gespeicherten Session vergleichst.

Ansonsten würde ich Logins mit den Session-Cookies gestalten.

Um dein Login sicherer zu gestalten, empfiehlt es sich u.a.

->ggf. die SessionID in der Datenbank ablegen lassen, fallst du bei einem Hoster bist, der die Sessions gemeinsam in einem Verzeichnis ablegt (Artikel in der php.net Doku)
-> keine persönlichen Daten in der Session speichern,
-> Die IP in der Session als Hash speichern lassen und auf Veränderungen überprüfen.
-> Neue Session nach jedem Login mittels session_regenerate_id(); geben lassen.


Wie groß ist denn deine Nutzeranzahl, die auf das Login Zugriff haben oder ist das ein allgemeines Login System?

Und was für`n "Code" möchtest du denn genau in der Datenbank speichern?

Gruß
Lars

Dieser Beitrag wurde von L4r2 bearbeitet: 30. September 2008 - 16:23

[Mr_Maniac]

Mit Sessions bräuchtest du nicht ein Mal diesen Code, den du generieren willst, da die SessionID selber ja "so eine Art Code" ist. Und die SessionID kann man ja auch neu generieren lassen.
Also wenn man eingeloggt bleiben soll, führt auch meiner Meinung nach kein Weg an Cookies vorbei. Denn wie L4r2 schon gesagt hat, wird dann ja auch die SessionID in einem Cookie gespeichert.

[Dyon]

es handelt sich um ca. 20 user, die in einer datenbank gespeichert sind.
Sie sollten solange angemeldet bleiben, bis sie den browser schließen, oder auf ausloggen klicken.
Mit dem Code meinte ich eig sowas wie die sessionID.
Kann mir jemand vllt. ein kleines Codebeispiel geben/schreiben, wie ich das am besten mache?

[asko]

Zitat (Dyon: 02.10.2008, 19:27)

Kann mir jemand vllt. ein kleines Codebeispiel geben/schreiben, wie ich das am besten mache?

Schau dir mal dieses Tutorial an, vielleicht hilft es ja die Thematik etwas besser zu verstehen.

[Dyon]

Vielen Dank für den Link.
Sowas wie setcookie kann man ja nur ganz am anfang machen, bevor der header gesendet wurde?
Weil ich hab ein kleines Problem, ich include nämlich bei mir alle unterseiten in die index.php und wenn ich jetzt in der includeten login.php ein setcookie oder so machen möchte ist ja der header schon gesendet.
Wie könnte ich das umgehen oder so?

MFG

[asko]

Zitat (Dyon: 04.10.2008, 14:31)

Wie könnte ich das umgehen oder so?

ob_start

[Gitarremann]

Das kann man auch umgehen, indem man das Dokument mit dem Loginscript einfach nicht includiert. Man sendet das Loginformular beispielsweise an das Script login.php und das enthält eine Weiterleitung zur index.php. Also das eigentliche Loginscript mit der Sessionbastelei mus ja nicht includiert werden. Wozu auch?

Muß dann nur ein extra "session_start();" rein. Das vergess ich manchmal und wundere mich dann warum es nicht geht.

Dieser Beitrag wurde von Gitarremann bearbeitet: 04. Oktober 2008 - 22:01

[whitenexx]

Ein Tip: Schreib dir ein eigenes Session-System. Dauert keine halbe Stunde und es funktioniert. Hab ich genauso gemacht und ist um einiges besser als das von PHP.
Session-IDs kannst du ja mit diversen Funktionen generieren, sodass es im prinzip unmöglich ist, dass eine ID doppelt vorkommt.

MfG

[Dyon]

Danke für die ganzen Antworten
das mit der eigenen Datei und dann gleich weiterleiten ist wirklich eine sehr gute Idee gewesen, klappt hervorragend. Danke

MFG