Mehrere spalten abfragen!

[ksticker]

Teste mal das hier, trage statt xxxxx mal einen Namen aus deiner SQL Datenbank ein

$query="SELECT * FROM leauser WHERE Name='xxxxx'";

[Ringo21]

ja werden sie hab ich grad probiert

[ksticker]

Funktioniert das hier Teste mal das hier, trage statt xxxxx mal einen Namen aus deiner SQL Datenbank ein

$query="SELECT * FROM leauser WHERE Name='xxxxx'";

[Ringo21]

mist hat auch nicht gefunzt! komisch langsam versteh ich garnix mehr

[ksticker]

dann muss es an der SQL-Verbindung bzw. Abfrage liegen liegen, hast du die Connect.php erstellt mit den dazugehörigen Daten?

[defabricator]

logins sollten besser POST statt GET verwenden.
$row=mysql_fetch_object() und $row['Name'] passen nicht zusammen.
Entweder $row=mysql_fetch_object() und $-row->Name oder $row=mysql_fetch_array() und $row['Name']. Ich bevorzuge letzteres.

Und nocheinmal

$query="SELECT * FROM leauser WHERE Name='". $_GET["name"]."'";

http://en.wikibooks.org/wiki/Program...:SQL_Injection
http://en.wikibooks.org/wiki/Program...:SQL_Injection
http://en.wikibooks.org/wiki/Program...:SQL_Injection

PHP-Code:

<?php
error_reporting(E_ALL); ini_set('display_error', true);
session_start();
require "../cfg/config.php";

if ( !isset($_GET['name'], $_GET['pass']) ) {
  echo 'Name oder Passwort fehlen';
}
else {
  require 'connect.php';
  $name = mysql_real_escape_string($_GET['name']);
  $pass = md5($_GET["pass"]);

  $query="SELECT Name,Passwort,Freigabe FROM leauser WHERE Name='$name'";
  echo '<p>Debug: '.$query."</p>\n";
  $result=mysql_query($query) or die(mysql_error());
  $row=mysql_fetch_array($result, MYSQL_ASSOC);
  if (!$row || $row['Passwort']!==$pass) {
    echo 'Benutzername oder Passwort falsch';
  }
  else if ($row && !$row['Freigabe']) {
    echo 'Dein Konto ist nicht freigeschaltet';
  }
  else {
    // $_SESSION["loggedin"] = 1; <- wozu das denn?
    $_SESSION["user"] = $_GET['name'];
    echo '<p>Debug: '.var_dump($_SESSION,true)."</p>\n";
    // header('Location: ../index.php?page=default');
  }
}
?>

[Ringo21]

alles klar jetzt hab ich das komplette Prinzip verstanden und es funzt so wie ich will!

Danke für deine Mühe und Geduld!!


Lieben Gruß Ringo21

[ksticker]

was hast du nun noch geändert?

[Ringo21]

hatte noch nen rechschreibfehler bei der loginform! und das
// $_SESSION["loggedin"] = 1; <- wozu das denn?
wir in der session registriert das loggedin = 1 ist! Somit kann man die userbereichseiten
nur aufrufen wenn loggedin=1 ist andernfalls is es 0 und es wird eine meldung ausgegeben!

Wünsche noch ne schöne Nacht!

Bis denne!

[ksticker]

ok, danke