:: Login

[tzzaetaynzz]

Hallo an alle,

ich suche ein Login-Skript.

Es soll möglich sein:
1) User/PWD an einem Login-Prompt einzugeben und
2) es soll möglich sein direkt per Link (http://www.domain.de/login.php?user=...&pwd=Passewort) angemeldet zu werden.

User und Passworte sind schon in eine MySQL Datenbank hinterlegt.

Kennt jemand ein fertiges - f r e i e s - Login-Skript, dass ich hierfür nutzen kann?

[Stefan Priebsch]

Du hast vermutlich fast genauso viel Arbeit damit, ein existierendes Skript so anzupassen, dass es Deine Datenbankstruktur nutzt, wie Du damit hättest, einen Login selbst zu programmieren. Im Prinzip ist das ja nur eine "gibt es den eingegebenen Usernamen mit Passwort in der Datenbank"-Entscheidung.

Überlege Dir, ob Du den Login per GET-Request wirklich zulassen willst: die Passworte landen im Klartext in den Serverlogs und der Browser-History. Normalerweise sollte man den Login nur per POST erlauben.

Ach ja, und: Vorsicht vor SQL-Injection, wenn Du URL-Parameter in Datenbank-Queries verwendest.

Stefan

[tzzaetaynzz]

Hallo Stefan,

danke für Deine Antwort.
Gut ich werde dann ohne GET arbeiten.
Das ist tatsächlich mein Problem.
Ich habe nämlich selbst ein Skript geschrieben,
aber da hakt es bei der GET .... egal.
Dann ist mein Problem gelöst.