$_COOKIE und if...

[Higgly]

Hallo Leute,

ich baue mir gerade eine kleine Seite auf.

Da sich die User einloggen können, und dabei Cookie gesetzt werden, dachte ich mir, ich könnte den User ja begrüßen.

Mit

PHP-Code:

echo $_COOKIE['UserName']; 


ist das ja kein Problem.

Was aber wenn der User gar nicht eingeloggt ist?
Da dachte ich mir als Anfänger natürlich: If und else!

Also schrieb ich mir das hier zusammen:

PHP-Code:

if (!isset($_COOKIE['UserName'])) {
   echo 'Hallo '.$_COOKIE['UserName'].'!';
} else {
   echo 'Hallo. Bitte logge Dich ein.';
} 


Mir erschien das am logischsten, nur klappt das ganze leider nicht. Sofern der User eingeloggt ist, wird gar nichts ausgegeben. Wenn der User ausgeloggt ist, und somit auch das Cookie gelöscht wurde, wird mir der Fehler "undefined variable" angeziegt (logisch, denn die Variable COOKIE ist ja weg).

Könnt ihr mir vll. helfen? Will nicht auf diese kleine, aber feine Funktion der persönlichen Begrüßung verzichten ;) .

Martin

[DokuLeseHemmung]

Warum arbeitest du nicht mit Sessions?

[Higgly]

Leider habe ich keine Ahnung wie das mit den Sessions funktioniert (bzw. habe ich mich damit noch nicht befasst), und die Sache mit den Cookies klappt so ja auch wunderbar, bis auf diese kleine Funktion.

Gibt es da nur die Möglichkeit über Sessions? Wäre doof, wenn ich mein ganzes System deswegen umstellen müsste. Oder ist da ein "Paralellbetrieb" möglich?

Schlimmstenfalls muss ich den Namen aus der DB holen ^^ .

[DokuLeseHemmung]

Da sich die User einloggen können,

Und wie stellst du fest, ob der User eingeloggt ist?
An dem Usernamen im Cookie? (oje)

Bedenke:
Cookies sind problemlos fälschbar!!

[Higgly]

Hi,

insgesamt werden drei Cookies gesetzt. Ein Cookie mit der User-ID, ein Cookie mit dem Passwort als Hash-Wert und ein Cookie mit dem Usernamen (welches ausschließlich für die o.g. Funktion da ist). Die Cookies haben eine Gültigkeit von einer Woche.

Anhand einer Funktion vergleiche ich, ob die Daten mit denen in den Cookies übereinstimmen. Wenn ja, wird die Seite angezeigt, wenn nicht wird eine Fehlermeldung ausgegeben.

Mir ist klar, dass Sessions das ganze wesentlich sicherer hinkriegen würden, da sie ja nicht auf dem Clienten gespeichert sind.
Aber wie gesagt, mir fehlt das Know-how ;) .

[DokuLeseHemmung]

Aber wie gesagt, mir fehlt das Know-how ;) .

Session_start(); geht dir schon zu weit? Eine Funktion ist zuviel?
Und wer mit dem $_COOKIE Array arbeiten kann, der kommt auch mit dem $_SESSION Array klar.
Es liegt nicht am Können, sondern du willst nicht!