Login/Registrierung über PHP mit MySql

Rinecamo · 24. Juli 2011, 15:40

Hallo Leute,
da ich das in letzter Zeit öfters im Forum gelesen hab
(und die MySqlLib von Dodo leider einen kleinen Fehler hat, den ich nicht finden konnte),
zeig ich hier meine Lösung (die sehr, sehr, sehr einfach gehalten ist).

Login

PHP-Quellcode

<?php
$userpw = mysql_real_escape_string($_POST['pw']);
$userid = mysql_real_escape_string($_POST['u']);
@mysql_connect('localhost', 'root', '') or die (mysql_error());
@mysql_select_db('vb') or die (sqlerror(mysql_errno(), mysql_error()));
$query = "SELECT * FROM `user` WHERE `user`='$userid' AND `passwd`='$userpw'";
$result = mysql_query($query);
$resultcount = mysql_num_rows($result);
if ($resultcount == 0)
{
echo 'Login fehlgeschlagen';
}else {
echo 'Erfolgreich eingeloggt';
}
?>

Der dazugehörige VB Code.

VB.NET-Quellcode

Imports System.Collections.Specialized, System.Net, System.Text, System.Security.Cryptography
Public Class Form1
Dim nv As New NameValueCollection
Dim wc As New WebClient
Private Sub btn_login_Click(sender As System.Object, e As System.EventArgs) Handles btn_login.Click
nv.Clear()
nv.Add("u", log_usr.Text)
nv.Add("pw", MD5StringHash(log_pw.Text))
Dim result() As Byte = wc.UploadValues("http://localhost/login.php", "POST", nv)
Dim resultstring As String = System.Text.Encoding.ASCII.GetString(result)
MessageBox.Show(resultstring)
End Sub
Public Function MD5StringHash(ByVal strString As String) As String
Dim MD5 As New MD5CryptoServiceProvider
Dim Data As Byte()
Dim Result As Byte()
Dim Res As String = ""
Dim Tmp As String = ""
Data = Encoding.ASCII.GetBytes(strString)
Result = MD5.ComputeHash(Data)
For i As Integer = 0 To Result.Length - 1
Tmp = Hex(Result(i))
If Len(Tmp) = 1 Then Tmp = "0" & Tmp
Res += Tmp
Next
Return Res
End Function
End Class

Registrierung

VB.NET-Quellcode

Imports System.Collections.Specialized, System.Net
Imports System.Text
Imports System.Security.Cryptography
Public Class Form1
Dim nv As New NameValueCollection
Dim wc As New WebClient
Private Sub Button1_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button1.Click
nv.Clear()
nv.Add("u", TextBox1.Text)
nv.Add("pw", MD5StringHash(TextBox2.Text))
nv.Add("e", TextBox3.Text)
nv.Add("o", "1")
Dim result() As Byte = wc.UploadValues("http://server/register.php", "POST", nv)
Dim resultstring As String = System.Text.Encoding.ASCII.GetString(result)
MessageBox.Show(resultstring)
End Sub
Private Sub Button2_Click(sender As System.Object, e As System.EventArgs) Handles Button2.Click
nv.Clear()
nv.Add("u", TextBox1.Text)
nv.Add("o", "0")
Dim result() As Byte = wc.UploadValues("http://server/register.php", "POST", nv)
Dim resultstring As String = System.Text.Encoding.ASCII.GetString(result)
MessageBox.Show(resultstring)
End Sub
Public Function MD5StringHash(ByVal strString As String) As String
Dim MD5 As New MD5CryptoServiceProvider
Dim Data As Byte()
Dim Result As Byte()
Dim Res As String = ""
Dim Tmp As String = ""
Data = Encoding.ASCII.GetBytes(strString)
Result = MD5.ComputeHash(Data)
For i As Integer = 0 To Result.Length - 1
Tmp = Hex(Result(i))
If Len(Tmp) = 1 Then Tmp = "0" & Tmp
Res += Tmp
Next
Return Res
End Function
End Class

PHP-Quellcode

<?php
$username = mysql_real_escape_string($_POST['u']);
$option = $_POST['o'];
$con = mysql_connect('localhost', 'root', '') or die (mysql_error());
mysql_select_db('vb', $con);
$str_query = "SELECT `user` FROM `user` WHERE `user` = '$username'";
$result = mysql_query($str_query, $con) or die (mysql_error());
$resultcount = mysql_num_rows($result);
if ($resultcount > 0 && $option == 0 || $resultcount > 0 && $option == 1)
{
echo 'Username bereits vergeben';
} elseif ($resultcount == 0 && $option == 0)
{
echo "Username verfuegbar";
} elseif ($resultcount == 0 && $option == 1)
{
$ip = $_SERVER['REMOTE_ADDR'];
$ipquery = "SELECT `regip` FROM `user` WHERE `regip`='$ip'";
$ipsql = mysql_query($ipquery);
if (mysql_num_rows($ipsql) == 0)
{
$password = mysql_real_escape_string($_POST['pw']);
$email = mysql_real_escape_string($_POST['e']);
$query = "INSERT INTO `user` (`user`, `passwd`, `email`, `regip`) VALUES (
'$username',
'$password',
'$email',
'$ip')";
$sql = mysql_query($query) or die(mysql_error());
echo 'Erfolgreich registriert';
} else
{
echo 'Mit dieser IP wurde bereits ein Account erstellt';
}
}
?>

Falls ihr nicht wisst wie ihr die Tabelle erstellen sollt:

SQL Query

Die PHP Skripte müssen noch entprechend eurer Datenbank angepasst werden.
Anbei auch ein Sample Projekt mit den PHP Dateien.

mfg
Rinecamo

starscream14 · 25. Juli 2011, 23:56

Ist möglich, allerdings mit der POST-Methode noch sicherer.

Wurde hier auch schon mal besprochen, musst du eben suchen

Ziller · 6. August 2011, 18:39

Hallo

Ich habe dazu mal eine Allg. Frage.

Wenn ich mit PHP eine Verbindung zu MySQL aufgebaut habe. Kann ich die Verbindung im Programm verwenden? Oder muesste der kommplette austausch ueber PHP erfolgen?

Wie z.B. Select, insert sowie update?

Sprich das man einmal vb code benoetigt sowie ein phpcode der es ausfuerht.

Desweiteren frage ich mich warum das Passwort verschluesselt uebergeben wird. Auf dem Server eines Host (kein eigener Server) wuerde dann das Passwort nochmals verschluesselt oder nicht?

Dazu wuerde ich dann die Verbindungsdaten (PW) sowieso in der .php Datei speichern.

Mit freundlichen Gruessen

Ziller

Lukas · 6. August 2011, 18:47

1) Nein.
2) Wo?

Ziller · 6. August 2011, 18:57

Schreib bitte in ganzen saetzen.
Und bei deiner gegen frage wo was?
Wo das pw verschluesselt wird ? Ganz oben im vb code.

Gruss

Lukas · 6. August 2011, 19:38

Nein, du kannst nicht anschließend per VB direkt zugreifen. Dazu müsstest du dich nochmals per VB dort anmelden.

Ich nehme an, weil die Passwörter dort gehasht (nicht verschlüsselt!) gespeichert sind. Der Hash wird gebildet und übertragen, um sie abzugleichen.

Ziller · 6. August 2011, 21:06

nabend,

Zu punkt 2 hat es sich erledigt. Hatte den Code zu schnell überflogen und dachte das pw wäre das db_pw.

Zu 1. habe es nun verstanden.

Gruß Ziller

Rinecamo · 12. August 2011, 20:45

So, nun hab ich auch die Registrierung hinzugefügt.

Freefighter · 10. September 2011, 08:49

@Rinecamo

Beim Login-PHP hast du geschrieben, dass man die Abfrage übergeben kann.
Ist damit gemeint, dass der Text zum Beispiel im Label angezeigt wird?

Wenn ja, wäre es nett, wenn du mir das umschreiben könntest. Ich bin totaler PHP-Laie

Rinecamo · 10. September 2011, 10:04

Nein das meinte ich damit nicht. Im Moment wird der MySQL Query ja in der PHP "erstellt", den könnte man halt auch schon im Programm "erstellen" und ihn an das PHP Skript weitergeben.

Freefighter · 10. September 2011, 10:05

und wie soll das funktionieren?

Rinecamo · 10. September 2011, 10:12

PHP-Quellcode

//z.B. so:
$query = $_GET['q'];
//Somit kannst du das auch über deinen Browser machen, ansonsten mit der POST Methode, $_POST['q']
$result = mysql_query($query);

erbse · 11. September 2011, 01:08

hm das thema gibts schon sehr oft wie zb hier

diese verbindung is viel sicherer und nich viel schwerer hier

und hier noch mal hier

hab auch schon ein programm dazu geschrieben in einem anderem thread lg

Rinecamo · 11. September 2011, 01:17

Ja, aber keiner der beiden Threads hat so richtig was mit diesem Thread zutun.
Klar die Lib von Dodo ist bestimmt sicherer, allerdings eher was für Fortgeschrittene, die sich schon ein wenig mit MySQL und PHP auskennen.
Und im 2 Thread wird zwar die Registrierung gezeigt, allerdings mit dem MySQL Connector, was ziemlich unsicher ist, da man das DB Passwort im Programm angeben muss.

Lukas · 11. September 2011, 01:17

Rinecamo schrieb:

PHP-Quellcode

//z.B. so:

$query = $_GET['q'];

//Somit kannst du das auch über deinen Browser machen, ansonsten mit der POST Methode, $_POST['q']

$result = mysql_query($query);

Schwere dieser Sicherheitslücke auf einer Skala von 1-10: 700.

Rinecamo · 11. September 2011, 01:27

Ich weiß, ich bin ja nicht blöd. Das war einfach nur ein sehr einfach gehaltenes Beispiel, ohne rücksicht auf die Sicherheit.

Xero · 11. September 2011, 09:04

Könnte man dieses schei*** DB Passwort nicht auch in MD5 Hashen?

Edit: ne ich habe nochmal nachgedacht. Der server hat ja kein md5 stringhash blablablaa.

ThuCommix · 11. September 2011, 09:05

Das soll was bringen?

Grüße

Xero · 11. September 2011, 09:07

Etwas sicherer?

erbse · 11. September 2011, 10:55

ja im 2. thread wird das aber auch noch mal durch genommen hm so viel schwerer find ich das jetz nich
man trägt in dem php auch nur die abfrage ein und die verbindung zur db

Login/Registrierung über PHP mit MySql

Login/Registrierung über PHP mit MySql

PHP-Quellcode

VB.NET-Quellcode

VB.NET-Quellcode

PHP-Quellcode

SQL-Abfrage

PHP-Quellcode

re

Rinecamo schrieb:

PHP-Quellcode

Ähnliche Themen

18 Benutzer haben hier geschrieben