+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: Anpassungen (https://www.mybb.de/forum/forum-47.html)
+--- Forum: Plugin-Diskussionen (https://www.mybb.de/forum/forum-38.html)
+--- Thema: [1.4] Externer Login (/thread-10361.html)
[1.4] Externer Login - Pokecamp - 12.08.2008
Ich weiß, ihr werdet die Frage nicht mehr hören können aber ich stell sie trotzdem weil sie nicht direkt mit einem Externen Login zu tun hat.
Ich habe eine Seite mit einem selbst gecodeten Userbereich und der hat bis jetzt mit einem eigenen Login gearbeitet. Aber jetzt will ich auf die Daten des MyBB zugreifen. Ich habe noch vom 1.2.13 oder so einen Login und habe mir gedacht, angeblich hat sich ja eh nix beim Login geändert, ich kann einfach das nehmen. FALSCH!
Es funktioniert nicht. Ich bekomme immer die Meldung das Benutzername/Passwort falsch sind und weiters einen Parsingerror.
Mein Code ist wie folgt:
PHP-Code:
<?php
session_start();
function salt_password($password, $salt)
{
return md5(md5($salt).$password);
}
if(isset($_SESSION['username'])) {
$titel = "Schon eingeloggt";
$root = "";
$navi = "main";
include($root."header.php");
echo '
<div class="hinweis">Du bist bereits eingeloggt.<br />
Wenn du zum Userbereich willst, dann klicke <a href="user/">»hier</a>.<br />
Wenn du zur Startsetie willst, dann klicke <a href="index.php">»hier</a>.
</div>
';
} else {
//mySQL-Daten werden includet
include('inc/config.php');
$prefix = "mybb";
//Verbindung zur DB wird hergestellt
$connect = mysql_connect($host,$user,$password) or die ("<h1>Verbindung fehlgeschlagen! Überprüfe ob alle mySQL-Daten richtig eingetragen sind, oder wende dich an den Webmaster.</h1>");
//Datenbank wird ausgewählt
mysql_select_db($database, $connect);
$username = $_POST["username"];
$password = $_POST["password"];
$query = mysql_query("SELECT * FROM ".$prefix."users WHERE username = '$username' LIMIT 1");
$row = mysql_fetch_object($query);
$salt = $row->salt;
$titel = "Einloggen";
$root = "";
$navi = "main";
include($root."header.php");
if(salt_password(md5($password), $row->salt) == $row->password) {
$_SESSION['username'] = $username;
$_SESSION['rang'] = $row->usergroup;
$_SESSION['id'] = $row->uid;
mysql_query("UPDATE ".$prefix." SET lastlogin = ".time()." WHERE username = '".$_SESSION['username']."'");
echo '<div class="hinweis">Du wurdest erfolgreich eingeloggt. <a href="user/index.php">» zur Übersicht</a></div>';
} else {
echo '<div class="hinweis">Benutzername und/oder Passwort waren falsch. <a href="login.php">» Zurück zum Login</a></div>';
}
}
include('footer.php');
?>Und der Parseerror ist dieser:
Code:
Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in C:\xampplite\htdocs\pokecamp\loggedin.php on line 39PHP-Code:
$row = mysql_fetch_object($query);
Leider weiß ich beim besten Willen nicht mehr weiter. Es wäre schön wenn ihr mir da helfen könntet.
mfg. Pokecamp
RE: [1.4] Externer Login - StefanT - 12.08.2008
Die inc/config.php hat sich geändert. Nun musst du die Daten, die du daraus beziehst, anders definieren.
RE: [1.4] Externer Login - Pokecamp - 12.08.2008
Öhhhm...
Mein Code sieht jetzt so aus:
PHP-Code:
<?php
session_start();
function salt_password($password, $salt)
{
return md5(md5($salt).$password);
}
if(isset($_SESSION['username'])) {
$titel = "Schon eingeloggt";
$root = "";
$navi = "main";
include($root."header.php");
echo '
<div class="hinweis">Du bist bereits eingeloggt.<br />
Wenn du zum Userbereich willst, dann klicke <a href="user/">»hier</a>.<br />
Wenn du zur Startsetie willst, dann klicke <a href="index.php">»hier</a>.
</div>
';
} else {
//mySQL-Daten werden includet
include('inc/config.php');
include('forum/inc/config.php');
$prefix = "mybb";
//Verbindung zur DB wird hergestellt
$connect = mysql_connect($config['database']['hostname'],$config['database']['username'],$config['database']['password']) or die ("<h1>Verbindung fehlgeschlagen! Überprüfe ob alle mySQL-Daten richtig eingetragen sind, oder wende dich an den Webmaster.</h1>");
//Datenbank wird ausgewählt
mysql_select_db($config['database']['database'], $connect);
$username = $_POST["username"];
$password = $_POST["password"];
$query = mysql_query("SELECT * FROM ".$prefix."users WHERE username = '$username' LIMIT 1");
$row = mysql_fetch_object($query);
$salt = $row->salt;
$titel = "Einloggen";
$root = "";
$navi = "main";
include($root."header.php");
if(salt_password(md5($password), $row->salt) == $row->password) {
$_SESSION['username'] = $username;
$_SESSION['rang'] = $row->usergroup;
$_SESSION['id'] = $row->uid;
mysql_query("UPDATE ".$prefix." SET lastlogin = ".time()." WHERE username = '".$_SESSION['username']."'");
echo '<div class="hinweis">Du wurdest erfolgreich eingeloggt. <a href="user/index.php">» zur Übersicht</a></div>';
} else {
echo '<div class="hinweis">Benutzername und/oder Passwort waren falsch. <a href="login.php">» Zurück zum Login</a></div>';
}
}
include('footer.php');
?>Nur klappt das leider immer noch nicht... Wäre schön wenn ihr mir einen weiteren Denkanstoß geben könntet...^^
RE: [1.4] Externer Login - StefanT - 12.08.2008
Achso, das war nicht die inc/config.php vom Forum.
Dann war es wohl richtig. Es scheint dann einen Fehler im Query zu geben.
RE: [1.4] Externer Login - Pokecamp - 12.08.2008
Also den Fehler in der Query hab ich schon gefunden... Nur klappt der Login immer noch nicht...
Ich hab in der member.php vom Forum leider auch keine gescheiten Hinweise gefunden...
RE: [1.4] Externer Login - Michael - 12.08.2008
Der Code beinhaltet eine Sicherheitslücke, da du die Daten aus $_POST["username"] direkt in die Datenbankabfrage übernimmst. Ersetze
PHP-Code:
$username = $_POST["username"];
PHP-Code:
$username = mysql_real_escape_string($_POST["username"]);
RE: [1.4] Externer Login - Pokecamp - 12.08.2008
Danke...
Nur noch eine Frage... Passt es bis jetzt was ich da mit der funktion fürs Passwort hab? Nicht dass ich dann die ganze Zeit mit irgendwas falschem herumprobiere...
RE: [1.4] Externer Login - StefanT - 12.08.2008
Ich sehe dort keinen Fehler.
RE: [1.4] Externer Login - Pokecamp - 12.08.2008
Danke für die Hilfe... Leider klappt es einfach nicht. Außerdem finde ich in der member.php nicht einmal irgendwas was auf die Loginroutine hinweist... Wenn ich nach dem Begriff "salt" suche, bekomme ich nur einen Treffer und der ist beim Passwort reset. Ich brauch es wirklich und es wäre wirklich schön wenn ihr mir helfen könntet.
RE: [1.4] Externer Login - Michael - 13.08.2008
Die Funktionen dazu findest du in der Datei inc/functions_user.php.