PHP Login-System: Verschiedene User auf jeweiliges Skript?

Hey.

Ich hab auf meinem XAMPP Server eine Datenbank mit drei festen Usern. Diesen sind ein Nutzername/ID (z.B. 4644786744) und ein Passwort (z.B. 4vv41ge6w) zugewiesen.
In einer weiteren Datenbank stehen Datensätze mit Lizenzschlüsseln.

Nehmen wir an, es die Nutzer-IDs der User sind folgende:

ID von User-01: 64154186756
ID von User-02: 56416816489
ID von User-03: 47485694587

Angenommen, die Datenbank mit den Schlüsseln ist folgende:

LIZENZSCHLÜSSEL ID

v64v6d04s1vgb68rv 64154186756
b41aswgvb0n041nd4 64154186756
gbv145nj1r410ndss 64154186756
gvsagvb104gv84410 56416816489
w41fdw01scd485sw1 56416816489
gedavge68v1408041 47485694587

User-01 hat 3 Schlüssel. User-02 hat 2 Stück, und User-03 hat einen Lizenzschlüssel.

Meine Frage nun:

Ich möchte jetzt ein Login Formular haben, mit dem sich z.B. User-02 mit seiner ID als Nutzername und seinem Passwort als Passwort anmelden kann und so dann die zu ihm gehörigen Lizenzen einsehen kann.

Zu den drei Nutzern habe ich jeweils eine php-Datei. Führt man die Datei für User-03 aus, werden die dem User-03 zugewiesenen Lizenzen ausgegeben.

Wie schaffe ich es, dass wenn sich ein User anmeldet, dass das Skript dann auch auf "seine Datei" zugreift?

Ein bisschen Code wäre z.B. auch sehr hilfreich :)

Eine etwas längere Frage...
Aber vielen Dank für jede Antwort und Hilfe.

1 Antwort

freejack75

30.06.2021, 16:00

die Benutzer bekommen einfach keine eigene php-Datei. Die melden sich mit ihrem Username an, und dann kennst Du den ja. Kannst Du in der Session speichern.

Und dann hat die Datenbank abfragen.

euiuerghrugt

Fragesteller

30.06.2021, 16:02

Ok, aber wie mache ich das genau, dass wenn sich einer anmeldet er dann auch seine Lizenzen angezeigt bekommt?

regex9

30.06.2021, 16:19

@euiuerghrugt

Ein einfaches SELECT an die Datenbanktabelle, die Lizenzschlüssel und Nutzer-ID speichert, reicht aus.

select lizenzschluessel from user_has_lizenzschluessel where id=?

Nimm dafür ein Prepared Statement, bei dem das ? dann gegen die ID des Nutzers eingetauscht wird. Das ResultSet liest du mit einer Schleife aus, in dem Zuge kann auch gleich die Ausgabe erfolgen.

Lies dazu hier:

euiuerghrugt

Fragesteller

30.06.2021, 16:21

@regex9

Vielen Dank :)

euiuerghrugt

Fragesteller

01.07.2021, 10:36

@regex9

Hey, guten Morgen.
Könntest du mir vielleicht ein Beispiel für das Prepared-Statement zeigen, also wie ich das genau schreiben soll? Danke

regex9

01.07.2021, 14:12

@euiuerghrugt

Schau auf die verlinkten Seiten. Dort sind schon komplette Beispiele mit vorgegeben.

Hey.

Ich soll ein HTML und PHP Skript schreiben, mit welchem man eine CSV-Datei hochladen kann. Das Skript soll eine MySQL Datenbank (auf XAMPP bzw. PhpMyAdmin) leeren und dann die Datei einfügen.

Danke für jede Hilfe und Antwort :)

...zur Frage

PHP Passwort Hash Abfrage?

Hallo zusammen,

Ich habe mich jetzt seit einigen Tagen mit dem hashen von Passwörtern und generell mit einem Loginsystem bei PHP und MySQL beschäftigt. Das einfache registrieren ohne das Passwort in einem Hashcode umzuwandeln hat perfekt funktioniert!

Jetzt habe ich es schon geschafft, dass das Passwort in einen Hashcode beim registrieren umgewandelt wird. Wenn ich mich einloggen will und den Hashcode NICHT über die Datenbank abfrage, sondern ihn direkt in die Datei schreibe, funktioniert das ganze an sich auch schon.

Jetzt zum Problem: Wenn ich jetzt aber versuche das eingegebene Passwort mit dem aus meiner Datenbank zu vergleichen, dann stimmen die Passwörter nicht überein und der Login schlägt Fehl!

Daraus lässt sich schließen, dass sich das gehashte passwort aus der Datenbank nicht richtig auslesen lässt! Aber ich verstehe nicht warum (?)

Hier nochmal der ganze Quellcode: http://pastebin.com/B0Z8yP7V

...zur Frage

PHP, MySQL Fehler: "Invalid argument supplied for foreach()"?

Hey.

Bei der Abfrage und Ausgabe von Daten meiner Datenbank kommt eine Fehlermeldung:

Warning: Invalid argument supplied for foreach() in C:\xampp\htdocs\phpform\phpform.php on line 30

Mein Code ist folgender:

$sql="SELECT * FROM lizenzübersicht WHERE _NAME = Brinkmann";
foreach ($pdo->query($sql) as $row) {
		
echo "LIZENZÜBERSICHT FÜR FIRMA: ".$row['_FIRMA']."<br /><br />";
echo "Lizenzschlüssel: ".$row['_LIZENZSCHLUESSEL']."<br />";
echo "Produkt-ID: ".$row['_PRODUKTID']."<br />";
echo "Bezeichnung: ".$row['_BEZEICHNUNG']."<br />";	
echo "Gültig bis: ".$row['_GUELTIGBIS']."<br />";
echo "Aktiv: ".$row['_AKTIV']."<br />";
echo "Anzuser: ".$row['_ANZUSER']."<br /><br /><br />";
	
}

Wenn ich "foreach ($pdo->query($sql) as $row)" aus dem Code nehme, kommt diese Meldung:

Notice: Undefined variable: row in C:\xampp\htdocs\phpform\phpform.php on line 32

LIZENZÜBERSICHT FÜR FIRMA:

Notice: Undefined variable: row in C:\xampp\htdocs\phpform\phpform.php on line 33

Lizenzschlüssel:

Notice: Undefined variable: row in C:\xampp\htdocs\phpform\phpform.php on line 34

Produkt-ID:

usw.

Danke für jede Hilfe und Antwort :)

...zur Frage

Xampp MySQL Datenbank "Zugriff verweigert"?

Hallo! Ich habe bei Apache und MySQL in allen Config Dateien (my.ini + config.inc.php den selben User, das selbe Passwort und den selben Port eingestellt. Wenn ich nun zu meiner Seite verbinde und PHPMyAdmin aufrufen will kommt immer nur dieser Screen: http://puu.sh/jmkGp/591d67c2c1.png Alle Namen sind gleich und auch passwörter, trotzdem will er nicht :/ Braucht ihr hier noch den Inhalt der Configs? Ich sollte anmerken, dass Ich wenig Erfahrung im Gebiet MySQL/Php habe, trotzdem brauche ich eine Datenbank :/ Danke!

...zur Frage

Wie mach ich ein sicheres Login system in Java?

Mir ist schon klar wenn ihr jetzt eures Preisgebt das es dann nicht mehr sicher wär. Aber so ein par sachen die ich beachten muss oder code schnipsel... Also wie ich es gemacht hätte: Java geht mit ner UrlConnection auf eine website sagen wir www.test.de/login.php?user=test&pw=123&hwid=111 und das pho script prüft erstmal mysql injection und geht dann auf eine mysql datenbank und gleicht das ganze ab und gibt ein statement zurück das in java dann geprüft wird, falls du jetzt nicht genau weist wie ich es mein nochmal kommentieren! Also was könnte ich noch verbessern oder ist der ansatz komplett schlecht ? Lg ~Michael

...zur Frage

C# Wordpress Login?

Hi ich würd mich gern aus meiner C# Winform auf meiner Wordpress Seite einloggen indem ich nutzername und passwort angebe. Wie mache ich das? Mfg

...zur Frage

Php Hashen mit "Salz" / PASSWORD_DEFAULT?

$password = "passwort";
$hashed = password_hash($password, PASSWORD_DEFAULT);
if(password_verify($password, $hashed)){
    echo $hashed;
}

Also so würde ich jetzt den string "passwort" hashen mit etwas vollkommen zufälligem / salz und es zb auf meiner datenbank speicher, alles schön und gut.

Jetzt kommt das große aber, wenn ich die Seite von irgendwo anders aufrufe. Dann mich einloggen will wird das eingegebene wieder gehasht mit einem salz um es mit der sql datenbank abzugleichen.

Das geht aber garnicht weil dieses Salz doch immer ein anderer ist wenn ihr versteht was ich meine.

Hashes ohne salz vergleichen kriege ich schonmal ohne probleme hin.

zum beispiel so würde mein login/abgleich mit der datenbank aussehen :

if(isset($_POST["username"]) && isset($_POST["password"])){

$hash = hash("sha512", $_POST["password"]);

$mysqli1 = new mysqli($servername, $user, $pw, $db);
$result = $mysqli1->query('SELECT id FROM user WHERE username = "'. $_POST["username"]. '"  ');
$result1 = $mysqli1->query('SELECT id FROM user WHERE password = "'. $hash. '"  ');

if($result->num_rows == 1 and $result1->num_rows == 1 ) {
  echo "Login erfolreich"; 
} else {
    echo "Falsches Passwort oder Nutzername";
}
$mysqli1->close();
}

Hab jetzt mysqli benutzt weil es irgendwie übersichtlicher ist, und ob das anfällig für Sql Injections oder so ist spielt eigentlich keine rolle erstmal. Manche stört das

...zur Frage

Windows Forms Projekt mit Datenbank als ausführbare exe Datei?

Hallo,

Ich hatte mittels Windows Forms C# eine Statistik Plattform für eine kleine Firma erstellt.

Das läuft soweit alles.

Ich hatte für die Firmen/finanzdaten, den MySQL Server der Firma genutzt.

Da sich in dieser Anwendung verschiedene Nutzer anmelden können, hatte ich in ssms eine Datenbank zum login erstellt.

In der visual studio Ausführung klappt alles so wie es soll.

Wie kann ich die Anwendung jetzt als ausführbare exe Datei umsetzen, sodass auch die SQL Verbindung hergestellt wird wenn die Firma die Anwendung auf ihrem PC installiert.

Muss ich da was beachten?

Vielen Dank schon mal.

...zur Frage

PHP und SQL passwort sha1 verschlüsseln und in datenbank vergleichen?

Hallo liebe Menschen,

ich muss für eine Aufgabe ein passwort in sha1 generieren und dann, das passwort mit dem hash aus der datenbank vergleichen aber ich weiß nicht wie. Also man soll in einer Login Seite das Passwort (kein neu generiertes passwort sondern ein vorher erstelltes) eingeben und mit einem Button (senden) das Passwort mit der Datenbank "benutzer" vergleichen ob nutzername und Passwort (hash (sha1)) übereinstimmen.

Ich bin ein richtiger anfänger was PHP angeht, ich habe es erst seit letzter woche kennengelernt und jetzt soll ich für ein test eine solche aufgabe machen. Ich habe min. 1 tag lang gegooglet wie man es machen könnte aber jeder schreibt nur "tu es nicht, es ist nicht sicher und dann kommen die mit den neuen php tag mit dem man ein passwort sehr gut verschlüsselt.

Danke im Voraus

...zur Frage

C# User Login: Passwort-Hash vergleichen?

Hallo,

ich programmiere eine Anwendung, in der man Adressen mit SQL-Server verwalten kann. Man kann Benutzer anlegen und sich mit denen beim Start der Anwendung einloggen.

Nun möchte ich das Passwort hashen. Beim Erstellen des Benutzers wird bereits ein Hashwert generiert und in der Passwort-Spalte in der Datenbank angezeigt. Beim Einloggen soll auch das Passwort gehasht werden und dann der Hash vom Einloggen mit dem aus der Datenbank auf Übereinstimmung verglichen werden.

Ich habe mich an folgendem Tutorial orientiert: https://dotnetcodr.com/2017/10/26/how-to-hash-passwords-with-a-salt-in-net-2/

Ich generiere also immer einen zufälligen Hashwert und das auch beim Einloggen. Wenn ich dann also den Hash vom Einloggen mit dem aus der Datenbank pvergleiche, können die nie übereinstimmen, weil eben bei beiden immer ein zufälliger Wert generiert wird.

Hash (beim Erstellen des Benutzers):

public HashWithSaltResult HashWithGenericSalt(string password, int saltLength, HashAlgorithm hashAlgo)
{
    RNG rng = new RNG();
    byte[] saltBytes = rng.GenerateRandomCryptographicBytes(saltLength);
    byte[] passwordAsBytes = Encoding.UTF8.GetBytes(password);
	List<byte> passwordWithSaltBytes = new List<byte>();

    passwordWithSaltBytes.AddRange(saltBytes);
    passwordWithSaltBytes.AddRange(passwordAsBytes);
    byte[] digestBytes = hashAlgo.ComputeHash(passwordWithSaltBytes.ToArray());

    return new HashWithSaltResult(Convert.ToBase64String(saltBytes), Convert.ToBase64String(digestBytes));
}

Hash (beim Einloggen):

public HashWithSaltResult HashWithSalt(string password, string salt, HashAlgorithm hashAlgo)
{
	// Wie hashe ich beim einloggen?
}

Einloggen:

using (var context = new PersonDbContext())
{
	var query = from p in context.Benutzers where textBoxVorname.Text == p.Vorname && textBoxName.Text == p.Name && HashResultSha512.Digest == p.PasswortDigest select p;
    HashPassword();
}

public void HashPassword()
{
    PasswordWithSaltHasher pwHasher = new PasswordWithSaltHasher();
    HashResultSha512 = pwHasher.HashWithSalt();

    db.CheckBenutzerLogin(textBoxVorname.Text, textBoxPasswort.Text, HashResultSha512.Salt, HashResultSha512.Digest);
}

Was muss ich in

public HashWithSaltResult HashWithSalt

schreiben, damit er den Hashwert aus der Datenbank verwendet und nicht wieder einen neuen Wert generiert?

...zur Frage

Call to a member function fetch() on boolean on line 88?

Kann mir jemand sagen was ich falsch gemacht habe?

$pdo = new PDO('mysql:host=localhost;dbname=login', 'root', '');

$sql = 'SELECT datei FROM login_username WHERE id .$_SESSION["user"]["id"].';
$user = $pdo->query($sql)->fetch();
echo "Download: ".$user['datei']."<br /><br />";
mysql_close($link)

...zur Frage

C# Anwendung mit MySQL Datenbank verbinden?

Moin, ich möchte von einer MySQL Daten zu einer C# Anwendung importieren, aber der ConnectionString scheint nicht richtig zu sein. Ich nutze für die Datenbank Verwaltung HeidiSQL, falls das wichtig ist.

Hab es schon mit mehreren connectionStrings probiert, aber keiner hat funktioniert.

Mein Code:

using System.Data.SqlClient;
namespace DB_Test
{
  public partial class Form1 : Form
  {
    public Form1()
    {
      InitializeComponent();
string connectionString1 = "Server=localhost;Database=test-db;Integrated Security=True;";
      string connectionString2 = @"Data Source=(localdb)\MSSQLLocalDB;Initial Catalog=test-db;Integrated Security=True;";
      string connectionString = @"Data Source=localhost;Initial Catalog=db-test;User id=root;Password=root;";
      SqlConnection connection = new SqlConnection(connectionString);
      connection.Open();
    }
  }
}

Infos zu der Datenbank:

...zur Frage

Mehrere INSERT INTO hintereinander?

Hallo, ich habe das Problem, dass ich Datensätze in zwei Tabellen gleichzeitig eintragen muss, jedoch funktioniert dies nicht und es wird nichts eingetragen. Ich habe schon vieles ausprobiert z.B. die Statements durch Semikolon oder Kommata zu trennen oder sie einfach so stehen lassen.

Hier mein Code:

   $user_type = e($_POST['user_type']);
     $query = "INSERT INTO tlogin (Login, Status, Passwort, Name) 
VALUES('$username', '$user_type', '$password', '$name')
               INSERT INTO tkunde (Name1)
               VALUES('$vorname')";
     mysqli_query($db, $query);
     $_SESSION['success']  = "New user successfully created!!";
     header('location: home.php');
 }else{
     $query = "INSERT INTO tlogin (Login, Status, Passwort, Name)
VALUES('$username', 'user', '$password', '$name')
               INSERT INTO tkunde (Name1)
               VALUES('$vorname')";
     mysqli_query($db, $query);

Danke schonmal für die Hilfe ^^

...zur Frage

Bei SQLAlchemy (flask) Datenbank Tabelle Account überprüfen?

Ich arbeite seit einiger Zeit mit Flask und SQLAlchemy und bin auf die Idee gekommen, eine Webapp für meine Schulklasse zu bauen. Dort soll man sich einloggen können, auf den (Untis-) Stundenplan schauen können usw..

Allerdings hab ich noch nie ein Login gebaut. (Mit Flask oder Django)

Ich habe eine Datenbank wo Nutzer registriert sind und Nutzername, Passwort sowie die IP Adresse des Computers wo er/sie sich das letzte mal angemeldet haben gespeichert.

Ich habe also nun eine Account Datenbank, eine Registrierungsfunktion, aber wie kann ich im Login programmieren dass er nach dem Benutzernamen sucht und das Passwort überprüft? Dazu habe ich auch nichts im Internet gefunden.

Code: Hier klicken(drive)

Ich weiß der Code ist nicht gerade der sicherste, aber da werden ja auch nicht Zahlungsdaten drauf gespeichert.

Danke im voraus, Lennart

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen