[Woody]

Hi @ll,

ich wollte für einen E-Shop einen Memberlogin programieren, soll auf My-SQL und PHP basieren.

Das ganze soll folgendermasen aufgebaut sein:

Über ein Formular kann sich der Kunde registrieren, er muss hier Username, Passwort, Mail, Vorname, Nachname, Strasse, PLZ und Ort angeben, nachdem er sich registriert hat soll er eine Mail bekommen mit einen Link zur Aktivierung des Acounts.

Nun soll er sich über ein weiteres Formular was auf der Hauptseite zu finden ist einloggen können, das Formular besteht dann aus 2 Form Boxen, eines für den Usernamen und eins für das Passwort, darunter liegt dann der Button zur bestätigung.

Der Benutzer soll eigentlich nur nicht immer gezwungen sein bei einer Bestellung seine volle Lieferadresse anzugeben, daher ein Memberlogin, nur wie code ich so etwas denn ?

Ich hab zwar ein paar Tutorials gefunden, jedoch sind die alle meistens ohne Acount Aktivierung usw, wäre über Links zu Tuts erfreut, finde nämlich rein gar nix oder ich such an den falschen Stellen.

Gegen Open Source hätte ich natürlich erstmal auch nichts einzuwenden, sofern jemand welche kennt und die Links dazu hat.

Schonmal thx.

[Waschbequen]

Das Konzept steht doch schon, und der einzige Haken ist tatsächlich die Aktivierung - der Rest ist aber nichts weiter, als Select und Insert...

Zur Aktivierung: Füge in die Kundentabelle ein Bitfeld (true/false, 1/0, keine Ahnung wie das in MySQL heißt) hinzu, und ignoriere das beim anlegen des Kundendatensatzes, sprich lass es auf 0. Beim Login überprüfst du jetzt immer zusätzlich neben Kundennummer/Passwort noch auf dieses Feld, und nur wenn es auf 1 steht, kann der User sich einloggen.

Nach der Registrierung generierst du einen eindeutigen Key (Guid, Timestamp + ID o.ä.) - diesen speicherst du in ein weiteres Feld der Kundentabelle und schickst es in ner URL an den Kunden.

Ruft der diese Website auf, guckst du in der DB nach dem Key und setzt das erste Feld auf 1.

Fertig.

[Woody]

THX für deine Antwort, also hab jetzt das Anmeldeformular fertig und das fluppt auch bis auf das Manko das es noch ohne Aktivierung läuft und auch momentan noch ohne MD5 Verschlüssellung
Das kann man aber später noch optimieren bzw erweitern.

Nun hänge ich an den scheiss Login Formular fest, es muss ja eigentlich nur gecheckt werden ob der Username in der Datenbank mit dem Passwort übereinstimmt, aber wie code ich das ? Hab dafür auch ein paar Tutorials mit Sessions gefunden, aber na ja das eine basiert auf MD5 somit hab ich momentan probs beim Einloggen damit und das andere funzt irgendwie gar net, hat dafür vielleicht jemand Tuts die ich noch net kenne ? Also nur für das Loginformular ?

Nochmal danke

Greetz
Woody

[Woody]

Hab das Loginformular jetzt glaube ich auch fertigbekommen, problem ist jetzt nur das das Login-Script die eingegebenen Passwörter in MD5 kodierung ueberprueft, das möchte ich auch gerne so lassen.

Das Script für die Registrierung jedoch erstellt die Passwörter nicht in MD5, kann der Fehler vielleicht daran liegen das ich mich nicht einloggen kann ? Also wenn das Passwort normal in der db vorliegt ohne MD5-Kodierung und das Script jedoch mit MD5 ueberprueft ?

Falls das so sein sollte hätte da vielleicht jemand kurz die Güte mal folgendes Script durchzuschauen ob das so in Ordnung ist ?

Register.php

[shakadi]

gleich kommts.... "bitte [code] tag benutzen

[Eistee]

http://www.php3.de/md5 ?

$HTTP_IRGENDWAS_VARS ist übrigens veraltet, benutze $_GET, $_POST, $_SESSION etc...

[rob]

also erstmal: dein script ist sehr gefährlich für dich. damit kann man fast problemlos vollzugriff auf deine datenbank erlangen. alles was man tun muß ist, etwas code per post an dein formular zu schicken.

mach mal aus:
$UserName = $HTTP_POST_VARS["UserName"];
das hier:
$UserName = mysql_escape_string( $HTTP_POST_VARS["UserName"] );

So verhinderst du die Möglichkeit eines Angriffs mittels SQL-Injection.

Wieso arbeitest du denn eigentlich mit $HTTP_POST_VARS statt mit $_POST ? Darfst dich nicht wundern, wenn dein Provider auf PHP 5 umsteigt und deine Scripte nicht mehr funktionieren...

[Woody]