bei meinem aktuellen Projekt brauche ich ein sehr sicheres Loginsystem. Momentan sieht das Ganze ziemlich unsicher aus. Es gibt ein einfaches Formular, wo man Username und Passwort eingeben kann und dann versuchen, sich einzuloggen. Die Auswertung des Formulars habe ich in eine externe Datei names login.php gepackt. Wenn man login.php einfach so aufruft, dann wird man direkt auf index.php weitergeleitet, da man das Formular ja nicht ausgefüllt hat.
//Formular
- Code: Alles auswählen
<form method="post" action="login.php">
<input title="Username" type="text" name="nickname" id="nickname" value="Username" onfocus="ClearLoginInput();" onfocusout="PutLoginInput();" maxlength="100" />
<input title="Passwort" type="password" name="password" id="password" value="" maxlength="100" />
<input type="submit" name="submit-login" value="einloggen" />
</form>
Fällt euch hier schon eine Sicherheitslücke auf? Also eigentlich kann man beim Formular ja nicht so viel falsch machen... Die Javascript-Funktionen sind dazu da das Attribut "value" zu manipulieren. Wenn man also das Inputfeld fokussiert, wird das value-Element geleert und wenn man es "ausfokussiert" dann wird es wieder mit "Username" gefüllt.
Nun kommen wir zum PHP-Teil. Wie ihr sehen könnt ist das action-Attribut des Formulars auf login.php gesetzt. Deswegen nun die komplette login.php.
- Code: Alles auswählen
session_start();
if(isset($_SESSION["c1l2o3u4d-userid"])) { //User ist schon angemeldet
header("Location:index.php");
}
else { //User ist noch nicht angemeldet
if(!isset($_POST["submit-login"])) {
header("Location:index.php");
}
else {
if($_POST["nickname"] !== "" AND $_POST["password"] !== "") { //Alles ist angegeben
$connection = mysql_connect("localhost", "yamram-dev", "********");
if (!mysql_select_db ("yamram-dev", $connection)) {
header("Location:index.php?error=2");
}
else { //LOGIN
echo "Username: ".$_POST["nickname"]."<br />";
$sql = "SELECT * FROM `user` WHERE `nickname` = '".$_POST["nickname"]."';";
$result = mysql_query($sql);
if(mysql_num_rows($result) == 1) {
while($row = mysql_fetch_row($result)) {
if(md5($_POST["password"]) == $row[2]) {
$sql = "INSERT INTO `logs` (`id`, `nickname`, `logdate`) VALUES (NULL , '".$_POST["nickname"]."', CURRENT_TIMESTAMP)";
mysql_query($sql);
$_SESSION["c1l2o3u4d-userid"] = $row[0];
$_SESSION["c1l2o3u4d-username"] = $row[1];
header("Location:index.php?success=1");
}
else {
header("Location:index.php?error=4");
}
}
}
else {
header("Location:index.php?error=3");
}
}
}
else {
header("Location:index.php?error=1");
}
}
}
Es funktioniert alles, aber ich glaube, es ist seeeeehr unsicher.
Ich denke mal, dass ihr den ganzen Code versteht. Denn er ist ziemlich simpel programmiert. Dazu möchte ich jetzt aber folendes von euch wissen:
- Was kann ich allgemein besser machen?
- Wie benutzt ich OOP? (Selber ist mir nichts eingefallen...)
- Wie kann ich das Loginsystem sicherer machen?
Ich freue mich auf eure Antworten und verbleibe mit freundlichen Grüßen,
Philipp E.
Danke 
