Problem bei Login

[Schaetti]

Hallo ich habe das Tutorial Register & Login Tutorial von phpacademy auf Youtube nachgemacht! Mit der Datenbank die im Tutorial erstellt wird funktioniert noch alles gut, wenn ich das dann aber mit meiner Datenbank versuche die um einiges größer ist. Bekomme ich die ganze Zeit die Meldung falsches Passwort

Sourche Code:
index.php

    <form action='login.php' method='POST'>
    	Username: <input type='text' name='username'><br>
        Password: <input type='password' name='password'><br>
        <input type='submit' value='Log in'>
    </form>

login.php

PHP-Code:

<?php

$username = $_POST['username'];
$password = $_POST['password'];

if ($username&&$password)
{
    $connect = mysql_connect("localhost","root","") or die("Keine Verbindung!");
    mysql_select_db("usr_web115_1") or die("Datenbank existiert nicht");
    
$query = mysql_query("SELECT * FROM mitglieder WHERE username='$username'");
$numrows = mysql_num_rows($query);

if ($numrows!=0)
{
    
    while ($row = mysql_fetch_assoc($query))
    {
        $dbusername = $row['username'];
        $dbkennwort = $row['password'];
    }

// Prüfung auf Korrektheit
    
    if ($username==$dbusername&&$password==$dbkennwort)
    {
        echo "eingeloogt";    
    }
    else
        echo "Falsches Passwort";

}
else
    die("Dieser Benutzer existiert nicht!");

}
else
    die("Bitte geben Sie Benutzername und Passwort ein.");

?>

könnt ihr mir helfen und sagen woran das liegt??

DANKE

[vt1816]

Hallo und willkommen hier im Forum.

Zitat von Schaetti

[...]

könnt ihr mir helfen und sagen woran das liegt??

Wo verarbeitest Du denn das Passwort?

[Schaetti]

ich denke zumindest bei

if ($username==$dbusername&&$password==$dbkennwort

hier wird doch überprüft ob das Passwort das in "&password" eingegeben wurde in der datenbank wo die Spalte kennwort heißt zu finden ist.

[vt1816]

Bist Du sicher, dass das Passwort unverschlüsselt abgelegt wird?

[Schaetti]

ja bin ich... ich hab gerade erst mit php angefangen .. jetzt wollte ich die abfrage mal bei unverschlüsselten dingen versuchen... verschlüsseltes passwort wird die nächste sache sein!

(ich hab es heute so versucht das ich die spalte "kennwort" in der tabelle mitglieder in "password" umbennen und dann natürlich bei der abfrage das auch auf password ändere..

PHP-Code:


if ($numrows!=0)
{
    
    while ($row = mysql_fetch_assoc($query))
    {
        $dbusername = $row['username'];
        $dbpassword = $row['password'];
    }

// Prüfung auf Korrektheit
    
    if ($username==$dbusername&&$password==$dbpassword)
    {
        echo "eingeloogt";    
    }
    else
        echo "Falsches Passwort";

}
else
    die("Dieser Benutzer existiert nicht!"); 


Dann hat das ganze auf einmal funktioniert, was ich aber nicht ganz verstehe wieso!

kann mir vl. gleich jemand sagen wo das gut erklärt ist? wenn das passwort dann verschlüsselt ist?

danke! :)

[vt1816]

Zitat von Schaetti

[...]
kann mir vl. gleich jemand sagen wo das gut erklärt ist? wenn das passwort dann verschlüsselt ist?

danke! :)

D Literatur und Nachschlagewerke, ...:

1. PHP Handbuch
2. PHP Tutorial
3. PHP FAQ
4. PHP Kompendium

[Schaetti]

DANKE!

[festus]

Auf keinen Fall würde ich einem evtl. Angreifer mehr verraten als nötig...

"Benutzer existiert nicht"

"Passwort falsch"

kann ein böser User gut zu seinem Vorteil ausnutzen...

[Schaetti]

Ooo Danke! Ja das werd ich noch ändern...

[vt1816]

Zitat von Schaetti

Ooo Danke! Ja das werd ich noch ändern...

Hättest Du in den Tut's und HB auch noch gefunden...