Also auch mit dem $_SESSION = array(); kam keine Veränderung.
Eigentlich wollte ich weniger mit den Cookies arbeiten sondern mehr mit den Sessions, da ja eigentlich die ganze Authentifizierung über MySQL läuft.
Zum Code:
(wunder dich nicht wenn dir einiges bekannt vorkommt, hab mir einiges aus deinem Tut abgeschaut ;) Dennoch wollte ich lieber selbst ein Loginscript schreiben, die dazugehörige Registrierung funktioniert auch schon einwandfrei.)
Die Funktionen:
<?php
function db_connect()
{
include("vars.inc.php");
$con = mysql_connect($dbhost, $dbuser, $dbpass) or die("Keine Verbindung zum Datenbankserver!" . mysql_error());
if(is_resource($con))
{
mysql_select_db($dbname, $con) or die("Keine Verbindung zur Datenbank!" . mysql_error());
}
return $con;
}
function addUser($user, $pass, $hash, $con)
{
$sql = "INSERT INTO `login` (`id`, `username`, `password`, `activated`, `pass_hash`)
VALUES (NULL, '".mysql_real_escape_string($user)."', '".mysql_real_escape_string($pass)."', 1, '".mysql_real_escape_string($hash)."');";
$result = mysql_query($sql, $con);
if ($result == 1)
{
return true;
}
else
{
return false;
}
}
function cleanInput()
{
//Wenn maskierende Slashes vorhanden sind, entfernen.
if (get_magic_quotes_gpc() == 1)
{
$input['user'] = stripslashes($_POST['user']);
$input['pass'] = stripslashes($_POST['pass']);
}
//Ansonsten normal ins Array übergeben.
else
{
$input['user'] = $_POST['user'];
$input['pass'] = $_POST['pass'];
}
//Trimmen
$input['user'] = trim($input['user']);
$input['pass'] = trim($input['pass']);
//Username in Kleinbuchstaben umwandeln.
$input['user'] = strtolower($input['user']);
//Array wieder ausgeben.
return $input;
}
function loginUser($user, $pass, $con)
{
$sql = "SELECT `pass_hash` FROM `login` WHERE LOWER(`username`) = '".mysql_real_escape_string($user)."' AND `activated` = 1";
$result = mysql_query($sql, $con);
if(mysql_num_rows($result) == 1)
{
$data = mysql_fetch_array($result);
mysql_free_result($result);
$hash = $data['pass_hash'];
$loginpw = md5($pass . $hash);
$sql = "SELECT `id` FROM `login` WHERE LOWER(`username`) = '".mysql_real_escape_string($user)."' AND password = '".mysql_real_escape_string($loginpw)."' AND `activated` = 1";
$result = mysql_query($sql, $con);
if (mysql_num_rows($result) == 1)
{
return true;
}
else
{
return false;
}
}
}
function updateUser()
{
$_SESSION['logged'] = true;
$_SESSION['user'] = $_POST['user'];
return true;
}
function logoutUser()
{
session_start();
if(isset($_COOKIE[session_name()]))
{
$_SESSION = array();
session_destroy();
header("location: login.php");
exit;
}
}
?>
Die Login.php
<?php
session_start();
if(!isset($_SESSION['server_SID']))
{
session_unset();
$_SESSION = array();
session_destroy();
session_start();
session_regenerate_id();
$_SESSION['server_SID'] = true;
}
$_SESSION['logged'] = false;
$msg = '';
$con = '';
$input = array();
include("functions.inc.php");
$con = db_connect();
if(isset($_POST['login']))
{
$input = cleanInput();
$user = $input['user'];
$pass = $input['pass'];
$login = loginUser($user, $pass, $con);
$update = updateUser();
if($login == 1)
{
if ($update)
{
header("location: index.php");
exit();
}
}
else
{
$msg = print("<h3>Die Anmeldung war fehlerhaft!</h3>") . mysql_error();
}
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="de" lang="de">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Login Script</title>
</head>
<body>
<form id="loginform" method="post" action="<?php $_SERVER['PHP_SELF']; ?>">
<table>
<tr>
<td><label for="benutzer">Benutzer: </label></td><td><input type="text" name="user" id="user" value="" /></td>
</tr>
<tr>
<td><label for="passwort">Passwort: </label></td><td><input type="password" name="pass" id="pass" value="" /></td>
</tr>
<tr>
<td><input type="submit" name="login" id="login" value="Login" /></td>
</tr>
</table>
</form>
</body>
</html>
und die index.php
<?php
session_start();
include("functions.inc.php");
$con = db_connect();
if (isset($_SESSION['logged']))
{
print("<h3>Willkommen im Memberbereich.</h3>");
}
else
{
print("<h3>Hallo Gast.</h3>");
die;
}
if (isset($_POST['logout']))
{
logoutUser();
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="de" lang="de">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Login Script</title>
</head>
<body>
<form id="loginform" method="post" action="<?php $_SERVER['PHP_SELF']; ?>">
<table>
<tr>
<td><input type="submit" name="logout" id="logout" value="Ausloggen" /></td>
</tr>
</table>
</form>
</body>
</html>