:: Anbieterverzeichnis ::

Globale Branchen

Informieren Sie sich über ausgewählte Unternehmen im Anbieterverzeichnis von SELFPHP

:: SELFPHP Forum ::

Fragen rund um die Themen PHP?
In über 130.000 Beiträgen finden Sie sicher die passende Antwort!

:: Newsletter ::

Abonnieren Sie hier den kostenlosen SELFPHP Newsletter!

Session-basierte Authentifizierung: Seite 2

Seite drucken

SELFPHP ist Shopware Solution Partner

Shopware ist ein vielfach ausgezeichnetes Onlineshop-System der shopware AG, das auf PHP. Zend Framework und SQL basiert.

SELFPHP unterstützt Sie als Shopware Solution Partner bei der Konzeption, Programmierung und Realisierung Ihres Onlineshops und passt Shopware bei Bedarf an Ihre Unternehmensbedürfnisse an.

Weitere Informationen

<?php

include("check.php");
if (!check_nutzer()) {

?>

<html>
<head>
<title>Eingang</title>
</head>
<body>
<h1>Login</h1>
<form method="post" action="<?php echo $PHP_SELF ?>">
  <p>Benutzer:
    <input type="text" name="username">
  </p>
  <p>Passwort:
    <input type="password" name="passwort">
  </p>
  <p>
    <input type="submit" name="Submit" value="Login">
  </p>
</form>

<?php

if (isset($_SESSION["versuch"]) && $_SESSION["versuch"] < 3) {
  echo "Login nicht erfolgreich!
  Es stehen Ihnen noch ".
  (3-$_SESSION["versuch"]) .
  " Versuche zur Verfügung!";
} else if ($_SESSION["versuch"] == 3) {
  echo "Es stehen Ihnen keine
  weiteren Versuche zur Verfügung!";
}

?>

</body>
</html>

<?php

} else {

?>

<html>
<head>
<title>Private Zone</title>
</head>
<body>
<h1>Herzlich Willokmmen</h1>
<a href="<?php echo $PHP_SELF ?>?logout=1">Logout</a>
</body>
</html>

<?php

}

?>

Bild 8.3: Loginformular (Eingabemaske) und Privatbereich

Wie Sie anhand des ersten Arguments $pwddatei der Funktion erkennen können, verwende ich in diesem Fall die mithilfe der setze_passwort()-Funktion erzeugte Passwortdatei, um die Authentifizierung durchzuführen. Es steht Ihnen natürlich frei, der Passwortdatei einen beliebigen Namen zuzuweisen. Achten Sie lediglich darauf, dass sich jeder Benutzereintrag aus einem Benutzernamen und einem verschlüsselten Passwort zusammensetzt. Die Funktion selbst sorgt dafür, dass die benötigte Session initialisiert wird, und prüft, ob ein Anwender angemeldet ist oder nicht. Gegebenenfalls wird der Anwender identifiziert bzw. abgemeldet.

Session-basierte Authentifizierung Seite 1

Session-basierte Authentifizierung Seite 3