Aktuelle MySql Daten werden nach refresh nicht angezeigt

sebcodes · 16. Dezember 2017

Ich habe ein Loginscript , wo ich eine profilseite habe wo man seine daten ändern kann (Benutzername, Persönliche Nachricht)

Wenn ich die daten ändere und ich die seite neu lade wird immer noch die alte Nachricht angezeigt

Kann mir einer helfen?

Das Formular:

PHP

<form method="POST">
              
              <p><label>Dein Vorname<br><input type="text" name="firstname" value="<?php echo $first_name ?>"></label></p>

              <p><label>Dein Nachname<br><input type="text" name="lastname" value="<?php echo $last_name ?>"></label></p>

              <p><label>Über dich:<br><textarea name="about_you_private"><?php echo $about_you_private ?></textarea></label></p>

              <p><label><input type="submit" name="data_save_about" value="Speichern"></label></p>

          </form>

Alles anzeigen

Das includete php script:

PHP

<?php

require '../inc/sql/db.php';
session_start();

    $result = $mysqli->query("SELECT * FROM users WHERE email='$email'");

    $first_name = $_POST['firstname'];
    $last_name  = $_POST['lastname'];
    $email      = $_SESSION['email']; 
    $about_you_private = $_POST['about_you_private'];



if ($_SERVER['REQUEST_METHOD'] == 'POST') { 


    if ( !empty($about_you_private) ) { 


        $sql = "UPDATE users SET first_name='$first_name', last_name='$last_name', about_you_private='$about_you_private' WHERE email='$email'";

        if ( $mysqli->query($sql) ) {

        $_SESSION['message'] = "Ihre Daten wurde erfolgreich geändert!";
        header("Refresh:3; url=/login/member/profile.php"); 


        }

    }


}
?>

Alles anzeigen

cottton · 16. Dezember 2017

Siehe comments:

PHP

if ( $mysqli->query($sql) ) {
    // ...
} else {
    // hier $mysqli->error nutzen, um fehler mitzubekommen
    // siehe http://php.net/manual/de/mysqli.error.php#refsect1-mysqli.error-examples
}

Evtl gibts nen Fehler, den Du nicht ausgibst.

Achtung: SQL-Injection möglich.

Verwende PLatzhalter (->prepare(".... where email = ?")) und NICHT variablen direkt in der Query!

Siehe: http://php.net/manual/de/mysql…1-mysqli.prepare-examples

sebcodes · 17. Dezember 2017

Es kommt kein Fehler wenn ich $mysqli - >errror benutze

Es funktioniert aber wenn ich mich neu einlogge

Ber ich will es ohne neu einloggen

Kannst du das bitte mit dem prepare erklären?

sebcodes · 20. Dezember 2017

Ich bräuchte wirklich hilfe

Stef · 20. Dezember 2017

Du hast hier folgendes gepostet:

Zitat

Es kommt kein Fehler wenn ich $mysqli - >errror benutze

Es funktioniert aber wenn ich mich neu einlogge

Ber ich will es ohne neu einloggen

Kannst du das bitte mit dem prepare erklären?

Wo brauchst du Hilfe? Und zeige den gesamten Code her, der dein Problem betrifft bitte.

Zu deiner Frage "Kannst du das bitte mit dem prepare erklären?":

Dein Code hat kritische Sicherheitslücken. Du fügst die Variable einfach so in die Query ein. Nun kann jemand von außerhalb, welcher das Formular absendet, die Absicht haben eine SQL-Injection (siehe Link) durchzuführen dann kommt er an deine ganzen Daten dran.

Beispiel du hast eine DR-Abfrage. Nun trägst du die Variable einfach in die Query ein. Nun kann der User hergehen und die Suchabfrage ändern.

Nehmen wir an deine Query ist : "UPDATE users SET password = $password WHERE userId = $userId"

Nun kann der fremde User wenn du dich nicht gegen SQL-Injections schützt die Abfrage ändern und so an die ganzen Daten drankommen.

Die Abfrage würde nach der SQL-Injection dann so aussehen:

"UPDATE users SET password = $password WHERE userId = $userId or permissions LIKE '%admin%' ".

Nun wird das Password, wenn die Spalte permissions vorhanden ist und ein Wert welcher Ähnlichkeiten mit dem Suchwort admin hat, zu seinem Wunschpassword geändert. Somit hat er Zugriff zu einem Account eines Admins und kommt an sehr geschützte Daten dran wie z.b. Nachrichtenzentrale, villt. werden im Backend auch alle Daten aus der Tabelle users ausgegeben in einer Tabelle. Dann hätte der Angreifer alle Daten.

Verhindern kannst du es mit Prepared Statements.

Bei diesen bereitest du eine query mit der function prepare() und platzhalten ( ? oder :platzhalter) vor. Nun führst du diese vorbereitete Query mit der execute function aus und bei dieser werden den Platzhaltern die entsprechenden Werte zugeteilt.

sebcodes · 20. Dezember 2017

Und wie kann ich es mit prepare umsetzen

Etwa so?

Code

prepare("UPDATE users SET first_name='$first_name', last_name='$last_name', about_you_private='$about_you_private' WHERE email='?'")

sebcodes · 20. Dezember 2017

Aber eigentlich wollte ich nur das wenn ich auf der profil die persönlichen Daten ändere das sie nach einem refresh aktuell angezeigt werden

cottton · 20. Dezember 2017

Das geht schon beim select los:

"SELECT * FROM users WHERE email='$email'"

Wenn $email, was ja über $_POST reinkommt, jetzt den Inhalt

' OR id = 1; -- x

hat, dann wird diese Query daraus;

SELECT * FROM users WHERE email='' OR id = 1; -- x'

Und id 1 könnte ja schon mal der admin sein

BTW: ich sehe gerade, dass Du die SELECT-Query abschickst, BEVOR Du $email definierst:

PHP

// hier feuerst du die query ab:    
$result = $mysqli->query("SELECT * FROM users WHERE email='$email'");

    $first_name = $_POST['firstname'];
    $last_name  = $_POST['lastname'];
// aber HIER definierst du $email erst
    $email      = $_SESSION['email'];

Das heißt, Du suchst nach einer email "".

So rum sollte es laufen:

Code

    $first_name = $_POST['firstname'];
    $last_name  = $_POST['lastname'];
    $email      = $_SESSION['email'];
$sql = "SELECT * FROM users WHERE email = ?"; // mit platzhalter
if ($stmt = $mysqli->prepare($sql)) {
    $stmt->bind_param("s", $city);
    $stmt->execute();
    // ... und fetch ect ...
} else {
    // error abfangen ....
}

Alles anzeigen

Stef · 20. Dezember 2017

Für die Anzeige ist dann ein anderes Statement notwendig.

Du selektierst die Daten aus der DB. Holst diese dann heraus und zeigst diese so wie du es haben willst an

Zitat

Und wie kann ich es mit prepare umsetzen

Etwa so?

prepare("UPDATE users SET first_name='$first_name', last_name='$last_name', about_you_private='$about_you_private' WHERE email='?'")

Nein. In einer Query haben variablen nix zu suchen. So könnte er trotzdem eine Injection ausführen. Anstatt was einzugeben, kann er nun alles auf leerstring setzen oder ein paar Buchstaben reinschreiben und dann absenden.

Eine Query nach Prepared Statement sieht so aus:

PHP

$firstName = "Hans";
$lastName = "Krause";
$aboutYourPrivate = "Hallo ich bin Hans Krause und erkläre dir jetzt Prepared Statements";
$email = "test@gmx.de";

try{
    //DB-Verbindung herstellen
    $connection = new PDO("mysql:host=localhost;dbname=deinDBName;charset=utf8", "username", "password");
    
    $statement = $connection->prepare("UPDATE users SET first_name = :firstName, last_name = :lastName, about_your_private = :aboutYourPrivate WHERE email = :email");
    $result = $statement->execute(
        array(
            ":firstName" => $first_name,
            ":lastName" => $last_name,
            ":aboutYourPrivate" => $about_you_private,
                ":email" => $email
        )
    );


}catch(Exception $e){
    echo "Fehler aufgetreten" . $e->getMessage();
}

Alles anzeigen

cottton · 20. Dezember 2017

Nur ne Anmerkung:

Das PDO Bsp könnte evtl verwirren.

Im Originalcode wurde ja mysli genutzt. Und Da ist der Ablauf etwas anders.

sebcodes · 21. Dezember 2017

Danke ich werde es versuchen

Muss ich in der Profile.php auch was ändern?

PHP

<?php
/* Displays user information and some useful messages */
session_start();
error_reporting(E_ALL^E_NOTICE);
require '../inc/sql/db.php';
// Check if user is logged in using the session variable
if ( $_SESSION['logged_in'] != 1 ) {
  $_SESSION['message'] = "You must log in before viewing your profile page!";
  header("location: /login/error.php");    
}
else {
    // Makes it easier to read
    $first_name = $_SESSION['first_name'];
    $last_name = $_SESSION['last_name'];
    $email = $_SESSION['email'];
    $active = $_SESSION['active'];
    $result = $mysqli->query("SELECT * FROM users WHERE email='$email'");
    $about_you_private = $mysqli->escape_string($_POST['about_you_private']);
    $about_you_private = $_SESSION['about_you_private'];
    
}
?>
<!DOCTYPE HTML>

<html>

    <head>

        <title>Willkommen <?= $first_name.' '.$last_name ?></title>
        <meta charset="utf-8">
        <link rel="stylesheet" href="/resourcen/css/main.css">
        <meta name="viewport" content="width=device-width, initial-scale=1">
        <meta name="author" content="Sebastian Kiefer">
        <meta name="publisher" content="Sebastian Kiefer">
        <meta name="copyright" content="Sebastian Kiefer">
        <meta name="description" content="Tutorials über HTML5, CSS3 und PHP. Außerdem zeige ich in der Kategorie Blog Fotos über Reisen sowie über Natur.">
        <meta name="keywords" content="Sebastian, Kiefer, @kiefer2003, HTML, CSS, PHP, Natur, Reisen, Tutorials, Blog, ">
        <meta name="page-topic" content="Dienstleistung">
        <meta name="page-type" content="Private Homepage">
        <meta name="audience" content="Anfänger, Fortgeschrittene, Jugendliche, Studenten">
        <meta http-equiv="content-language" content="de">
        <meta name="robots" content="index, follow">
        <script src="https://ajax.googleapis.com/ajax/libs/jquery/2.1.4/jquery.min.js"></script>
        <script type="text/javascript" src="/resourcen/js/navigation-menu.js"></script>

    </head>

    <body>

    <header class="navigation">
                
        <nav class="navigation-nav">
    
          <div class="header">
    
            <a class="logo" href="/">Sebastian Kiefer</a>
            
                <div class="ham-box">
    
                    <div class="hamburger" id="hamburger">
    
                        <span class="sk_ham_line"></span>
    
                        <span class="sk_ham_line"></span>
    
                        <span class="sk_ham_line"></span>
    
                    </div>
    
                </div>
          
          </div>
    
          <ul class="navigation-ul">
    
            <li><a href="/">Home</a></li>
    
            <li><a href="/ueber-mich">About</a></li>
    
            <li><a href="/tutorials">Tutorials</a></li>
    
            <li><a href="/blog">Blog</a></li>

            <li><a href="/kontakt">Kontakt</a></li>

            <li class="sk_nav_signup"><a href="/login/signup">SignUp</a></li>
    
          </ul>
    
        </nav>

    </header>


    <header class="login_status" style="text-align: right;width: 100%;background-color: #4678b6;">

        <p style="margin: 0; padding-right: 30px;">


        </p>
                
    </header>


    <section class="sk_wrapper sk_normal_content">
        
        <article class="sk_normal_content_article sk_normal_content_wrapper form_article">
            
            <header>
                
                <h2>Willkommen</h2>

            </header>


            <main>
                
          <p>
          <?php 

          // Display message about account verification link only once
          if( isset($_SESSION['message']) AND !empty($_SESSION['message']) ){
              echo $_SESSION['message'];

              unset($_SESSION['message']);    
          }
          
          
          ?>
          </p>
          
          <?php

          
          // Keep reminding the user this account is not active, until they activate
          if ( !$active ){
              echo
              '<div class="info">
              Dein Account ist nicht bestätigt. Um ihn zu bestätigen bitte auf den Link in deiner Email klicken.<br><br><a href="/">Startseite</a>
              </div>';
          }
          else {

                  $profile_message = 'Hallo ' .$first_name. ' ' .$last_name. '<br><br>';
                  echo $profile_message;

          ?>

       <?php 

          if (isset($_POST['data_save_about'])) {
              
              require 'update_data.php';

          }

        ?> 
          <!-- Privates Profil -->

          <form method="POST">
              
              <p><label>Dein Vorname<br><input type="text" name="first_name" value="<?php echo $first_name ?>"></label></p>

              <p><label>Dein Nachname<br><input type="text" name="last_name" value="<?php echo $last_name ?>"></label></p>

              <p><label>Über dich:<br><textarea name="about_you_private"><?php echo $about_you_private ?></textarea></label></p>

              <p><label><input type="submit" name="data_save_about" value="Speichern"></label></p>

          </form>
          
          <?php
           } 
           ?>

            </main>


            <footer>
                
            <p>
                <?php 

                if ($active) {
                    echo '<a href="/login/logout.php">Log Out</a>';
                }
                else {
                    echo 'Überprüfen sie ihren Posteingang';
                }

                 ?>

            </p>

            </footer>

        </article>

    </section>


    <footer id="footer">

        <div class="sk_content_wrapper">

            <div class="sk_flex">

                <div class="copyright">

                    &copy; Sebastian Kiefer. <a href="/impressum">Impressum</a> <a href="/datenschutz">Datenschutz</a>

                </div>

                <ul class="sk_icons">

                    <li><a href="#" class="sk_icon fa-facebook"><span class="label">Facebook</span></a></li>
                    <li><a href="#" class="sk_icon fa-twitter"><span class="label">Twitter</span></a></li>
                    <li><a href="#" class="sk_icon fa-linkedin"><span class="label">LinekedIn</span></a></li>
                    <li><a href="#" class="sk_icon fa-pinterest"><span class="label">Pinterest</span></a></li>
                    <li><a href="#" class="sk_icon fa-vimeo"><span class="label">Vimeo</span></a></li>

                </ul>

            </div>

        </div>

    </footer>

    </body>

</html>

Alles anzeigen

sebcodes · 21. Dezember 2017

Code

$first_name = $_POST['firstname'];
    $last_name  = $_POST['lastname'];
    $email      = $_SESSION['email'];
$sql = "SELECT * FROM users WHERE email = ?"; // mit platzhalter
if ($stmt = $mysqli->prepare($sql)) {
    $stmt->bind_param("s", $city);
    $stmt->execute();
    // ... und fetch ect ...
} else {
    // error abfangen ....
}

Alles anzeigen

Was sind die Variablen $stmt und was ist $city ?

Stef · 21. Dezember 2017

Hey,

Zitat

Muss ich in der Profile.php auch was ändern?

Ja! Aufjedenfall. Diese Seite darf so niemals online gehen. Du nimmst die Eingabe des Users und speicherst diese ungefiltert in eine Session. Das ist nicht das Problem. Aber wenn du diese dann ohne Beachtung des Kontextwechsels und der Maskierungen ausgibst dann wird der schädliche Code ausgeführt. Darüberhinaus hast du da auch eine SQL-Injection-Stelle drin.

Bei XSS-Angriffen über das Formular ist der Post, der von außen kommt, erst dann schädlich wenn man diesen ohne Umwandlung ausgiebt. Denn man führt bei der Ausgabe diesen Code aus. Man muss ebenso generell davon ausgehen, dass die Usereingabe potentiell gefährlich ist und das auch in der Datenbank potentiell gefährliche Daten liegen können.

Darüberhinaus benutzt du beim Formular POST. Das heißt die abgesendeten Daten des Formulars sind nur in diese POST-Kanal drin.

Wenn du es mit PDO machst und die Eingaben, welche du durch das Formular erhälst, so behandelst wie ich es oben erwähnt habe würde das ganze so aussehen:

PHP

<?php

    include("main.php");

?>
<!DOCTYPE HTML>
<html>
    <head>
        <title>Willkommen</title>
        <meta charset="utf-8">
        <link rel="stylesheet" href="/resourcen/css/main.css">
        <meta name="viewport" content="width=device-width, initial-scale=1">
        <meta name="author" content="Sebastian Kiefer">
        <meta name="publisher" content="Sebastian Kiefer">
        <meta name="copyright" content="Sebastian Kiefer">
        <meta name="description" content="Tutorials über HTML5, CSS3 und PHP. Außerdem zeige ich in der Kategorie Blog Fotos über Reisen sowie über Natur.">
        <meta name="keywords" content="Sebastian, Kiefer, @kiefer2003, HTML, CSS, PHP, Natur, Reisen, Tutorials, Blog, ">
        <meta name="page-topic" content="Dienstleistung">
        <meta name="page-type" content="Private Homepage">
        <meta name="audience" content="Anfänger, Fortgeschrittene, Jugendliche, Studenten">
        <meta http-equiv="content-language" content="de">
        <meta name="robots" content="index, follow">
        <script src="https://ajax.googleapis.com/ajax/libs/jquery/2.1.4/jquery.min.js"></script>
        <script type="text/javascript" src="/resourcen/js/navigation-menu.js"></script>
    </head>
    <body>
    <header class="navigation">
                
        <nav class="navigation-nav">
    
          <div class="header">
    
            <a class="logo" href="/">Sebastian Kiefer</a>
            
                <div class="ham-box">
    
                    <div class="hamburger" id="hamburger">
    
                        <span class="sk_ham_line"></span>
    
                        <span class="sk_ham_line"></span>
    
                        <span class="sk_ham_line"></span>
    
                    </div>
    
                </div>
          
          </div>
    
          <ul class="navigation-ul">
    
            <li><a href="/">Home</a></li>
    
            <li><a href="/ueber-mich">About</a></li>
    
            <li><a href="/tutorials">Tutorials</a></li>
    
            <li><a href="/blog">Blog</a></li>
            <li><a href="/kontakt">Kontakt</a></li>
            <li class="sk_nav_signup"><a href="/login/signup">SignUp</a></li>
    
          </ul>
    
        </nav>
    </header>
    <header class="login_status" style="text-align: right;width: 100%;background-color: #4678b6;">
        <p style="margin: 0; padding-right: 30px;">
        </p>
                
    </header>
    <section class="sk_wrapper sk_normal_content">
        
        <article class="sk_normal_content_article sk_normal_content_wrapper form_article">
            
            <header>
                
                <h2>Willkommen</h2>
            </header>
            <main>
                
          
          <?php
                   if(isset($ausgabe) && isset($active)){
                       echo $ausgabe;
                   } else if(!isset($active)){
                       exit($ausgabe);
                   }
                       

                   if(isset($rows)){
                       foreach ($rows as $key => $value) {
                           
                           
                           echo "<p>Vorname:" . htmlspecialchars($value['firstName']) . "</p>";
                           echo "<p>Nachname:" . htmlspecialchars($value['lastName']) . "</p>";
                           echo "<p>Status:" . htmlspecialchars($value['privateStatus']) . "</p>";
                       }
                   }
                       
                   
        
                 
            ?> 
          <!-- Privates Profil -->
          <form method="POST">
              
              <p><label>Dein Vorname<br><input type="text" name="first_name" value="<?php if(isset($first_name)) echo htmlspecialchars($first_name);  ?>"></label></p>
              <p><label>Dein Nachname<br><input type="text" name="last_name" value="<?php if(isset($last_name)) echo htmlspecialchars($last_name); ?>"></label></p>
              <p><label>Über dich:<br><textarea name="about_you_private"></textarea></label></p>
              <p><label><input type="submit" name="data_save_about" value="Speichern"></label></p>
          </form>
          
            </main>
            <footer>
                
            <p>
                <?php 
                if(isset($active)) {
                    echo '<a href="/login/logout.php">Log Out</a>';
                }
                else {
                    echo 'Überprüfen sie ihren Posteingang';
                }
                 ?>
            </p>
            </footer>
        </article>
    </section>
    <footer id="footer">
        <div class="sk_content_wrapper">
            <div class="sk_flex">
                <div class="copyright">
                    &copy; Sebastian Kiefer. <a href="/impressum">Impressum</a> <a href="/datenschutz">Datenschutz</a>
                </div>
                <ul class="sk_icons">
                    <li><a href="#" class="sk_icon fa-facebook"><span class="label">Facebook</span></a></li>
                    <li><a href="#" class="sk_icon fa-twitter"><span class="label">Twitter</span></a></li>
                    <li><a href="#" class="sk_icon fa-linkedin"><span class="label">LinekedIn</span></a></li>
                    <li><a href="#" class="sk_icon fa-pinterest"><span class="label">Pinterest</span></a></li>
                    <li><a href="#" class="sk_icon fa-vimeo"><span class="label">Vimeo</span></a></li>
                </ul>
            </div>
        </div>
    </footer>
    </body>
</html>

Alles anzeigen

main.php:

PHP

<?php
/* Displays user information and some useful messages */
session_start();
error_reporting(E_ALL);

$_SESSION['logged_in'] = 1; // simuliere Session "logged_in"
$_SESSION['active'] = "true"; // símuliere Session active
$_SESSION['email'] = "test@test.de";
$active = $_SESSION['active'];

try{

        $dbConnection = new PDO("mysql:host=localhost;dbname=test;charset=utf8", "root", "");

        $selectSql = "SELECT firstName, lastName, privateStatus FROM formular WHERE email = :email";
        $selectStmt = $dbConnection->prepare($selectSql);
        $selectResult = $selectStmt->execute(
                array(
                    ":email" => $_SESSION['email']
                )
        );

        $rows = $selectStmt->fetchAll(PDO::FETCH_ASSOC);

        if(!isset($active)){

        $ausgabe = '<p>Dein Account ist nicht bestätigt. Um ihn zu bestätigen bitte auf den Link in deiner Email klicken.<br><a href="#">Startseite</a></p>';

        } else{

        $ausgabe = "<p>Hallo" . htmlspecialchars($rows[0]["firstName"]) . " " . htmlspecialchars($rows[0]["lastName"]) . "</p>";

        }
    }catch(EXCEPTION $w){
        echo "Fehler aufgetreten: " . $w->getMessage();
        exit();
    }

    




//require '../inc/sql/db.php';

// Check if user is logged in using the session variable
if ( $_SESSION['logged_in'] != 1 ) {

  exit("Sie müssen sich zuerst <a href='#'>hier</a> anmelden!"); 

} else if(isset($_POST['data_save_about'])){
    
    $first_name = filter_var(trim($_POST['first_name']), FILTER_SANITIZE_STRING);
    $last_name = filter_var(trim($_POST['last_name']), FILTER_SANITIZE_STRING);
    $about_your_private = filter_var(trim($_POST['about_you_private']), FILTER_SANITIZE_STRING);
    $email = $_SESSION['email'];
    
    
    try{

        $insertSql = "INSERT INTO formular(firstName, lastName, privateStatus, email) VALUES (:firstName, :lastName, :privateStatus, :email)";
        $insertStmt = $dbConnection->prepare($insertSql);
        $insertResult = $insertStmt->execute(
                array(
                    ":firstName" => $first_name, 
                    ":lastName" => $last_name, 
                    ":privateStatus" => $about_your_private,
                    ":email" => $_SESSION['email']
                )
        );


    }catch(EXCEPTION $e){
        echo "Fehler aufgetreten: " . $e->getMessage();
        exit();
    }
    
}

Alles anzeigen

sebcodes · 21. Dezember 2017

Danke Stef !

Aber ich möchte in der Main.php datei in zeile 61 statt INSERT UPDATE benutzen.

Geht das?

sebcodes · 21. Dezember 2017

Wenn ich die daten udaten will kommt das:

Warning: PDOStatement::execute(): SQLSTATE[HY093]: Invalid parameter number: parameter was not defined in C:\xampp\htdocs\login\member\main.php on line 48

sebcodes · 21. Dezember 2017

Wie bekomme ich die Daten in die Inputfelder?

cottton · 22. Dezember 2017

PHP

$insertSql = "UPDATE formular SET
    firstName = :firstName,
    lastName = :lastName,
    privateStatus = :privateStatus
    WHERE email = :email
    LIMIT 1; // limit 1 nutzt man, um sicher zu gehen, dass wirklich nur eine zeile geändert wird.
             // nur so neben bei :)
";
        $insertStmt = $dbConnection->prepare($insertSql);
        $insertResult = $insertStmt->execute(
                array(
                    ":firstName" => $first_name, 
                    ":lastName" => $last_name, 
                    ":privateStatus" => $about_your_private,
                    ":email" => $_SESSION['email']
                )
        );

Alles anzeigen

Das sollte es sein, wenn ich mich nicht vertippt hab

sebcodes · 22. Dezember 2017

Ich habe ein Problem mit $active.

Wenn mein account nicht bestätigt ist gibt er $ausgabe aus , das ist richtig

wenn er aber bestätigt ist , also inder Datenbank active = 1 ist gibt er trotzdem $ausgabe aus

Stef · 22. Dezember 2017

Hey, ich werde dir morgen mal hier eine Hilfestellung schreiben.

Hoffe das diese doch deinen Wüschen entspricht.

Stef · 23. Dezember 2017

Hey,

schau mal hier http://stef97.bplaced.net/status/ . Da habe ich mal für diesen Zweck alles programmiert von Registration bis Registration abschließen, login und eine eigene Page für jeden User. Bei der Registration wird dem jenigen eine E-Mail gesendet und in dieser ist ein Bestätigungslink zur Aktivierung der Registration vorhanden. Bevor der User diesen Link nicht bestätigt hat, kann er sich nicht anmelden. Zum Mailversand wird der PHP-Mailer verwendet.

Das einzigste Problem welches ich immer habe ist, dass der Inhalt aus der DB erst nach dem 2ten laden angezeigt wird. Ich frage mich warum das so ist. cottton : Villt. weißt du warum, es tritt bei der user.php auf.

Der Code dazu:

registration.php

PHP

<?php
    
    session_start();

    $error = [];

    if(isset($_POST['registrationAbsenden'])){

        // 1. Alle Daten die reinkommen filtern + die ganzen Leerzeichen löschen

        $name = filter_var(trim($_POST['name']), FILTER_SANITIZE_STRING);
        $email = filter_var($_POST['email'], FILTER_SANITIZE_EMAIL);
        $username = filter_var(trim($_POST['username']), FILTER_SANITIZE_STRING);
        $password = filter_var($_POST['password'], FILTER_SANITIZE_STRING);
        $passwordRepeat = filter_var(trim($_POST['passwordRepeat']), FILTER_SANITIZE_STRING);

        // 2. Fehlermanagement
        //Fehlermeldung: $error[] = "<p class='error'></p>";

        if(empty($name)){
            $error[] = "<p class='error'>Bitte geben sie ihren Namen an!</p>";
        }

        if(empty($email)){
            $error[] = "<p class='error'>Bitte geben sie ihre E-Mail an!</p>";
        }

        if(empty($username)){
            $error[] = "<p class='error'>Bitte geben sie einen Benutzername an!</p>";
        }

        if(empty($password)){
            $error[] = "<p class='error'>Bitte geben sie ein Passwort an!</p>";
        }

        if(empty($passwordRepeat)){

            $error[] = "<p class='error'>Bitte wiederholen sie das Passwort!</p>";

        } else if($passwordRepeat !== $password){

            $error[] = "<p class='error'>Die Passwörter stimmen nicht überein!</p>";
        }

        //3. Wenn kein Fehler vorhanden Password hashen, bestätigunsid erstellen, DB-Connection, DB-Eintrag + Emailversand (in diesem Fall mit dem PHP-Mailer)
        if(count($error) === 0){

            $_SESSION['email'] = $email;

            $pepper = "abs67,*()#"; // pepper zur höheren Sicherheit
            $password = password_hash($password . $pepper, PASSWORD_DEFAULT);

            $bestaetigungsHash = md5($email . microtime());
            $link = "http://stef97.bplaced.net/status/registrationLock.php?id=" . $bestaetigungsHash;

            try{

                $connection = new PDO("mysql:host=localhost;dbname=stef97;charset=utf8", "", "");

                $selectSql = "SELECT email, username FROM registration";
                $selectStmt = $connection->prepare($selectSql);
                $result = $selectStmt->execute();

                $rows = $selectStmt->fetch(PDO::FETCH_ASSOC); 



                if(!isset($rows)){

                    if($username == $rows["username"]){
                        $error[] = "<p class='error'>Der Username ist bereits vergeben!</p>";
                    }

                    if($email == $rows["email"]){
                        $error[] = "<p class='error'>Die E-Mail-Adresse ist bereits vergeben!</p>";
                    }
                } else{

                    $insertSql = "INSERT INTO registration(name, email, username, password, bestaetigungsHash, active) VALUES (:name, :email, :username, :password, :bestaetigungsHash, :active)";
                    $insertStmt = $connection->prepare($insertSql);
                    $result = $insertStmt->execute(
                        array(
                            ":name" => $name, 
                            ":email" => $email, 
                            ":username" => $username, 
                            ":password" => $password, 
                            ":bestaetigungsHash" => $bestaetigungsHash, 
                            ":active" => 0
                        )
                    );


                    if(!$result){

                        $error[] = "<p class='error'>Es ist ein Fehler bei der Formularverarbeitung aufgetreten. Bitte versuchen sie es erneut!</p>";

                    } else{

                        
                    
                        include_once 'phpmailer/PHPMailerAutoload.php';

                        $mailer = new PHPMailer();
                        $mailer->CharSet = 'UTF-8';

                        $mailer->From = 'test@gmx.de';
                        $mailer->FromName = 'Stef';
                        $mailer->addAddress($email);

                        $mailer->isHTML(true);
                        $mailer->Subject = 'Ihre Registration bei Stef';
                        $mailer->Body = '<h1>Registration bei Stef</h1>
                                            <p>Hey ' . htmlspecialchars($username) .', <br> Sie haben sich bei uns auf der Webseite registriert. Um die Registration abzuschliesen müssen sie den mitgesendeten Link bestätigen.</p>

                                            <p>Link: <a href="'. $link .'">' . $link . '</a> </p>
                                            ';
                        $mailer->AltBody = strip_tags( $oMailer->Body );


                        if (!$mailer->send()) {

                           $error[] = "Beim Mailversand ist ein Fehler aufgetreten. Bitte füllen sie das Formular erneut aus!";
                            exit();

                        }

                       $ausgabe = "<p>Ihnen wird ein Bestätigungslink zugesendet. Schauen sie bitte in ihr Postfach!</p>"; 
                    }
                }
                
            }catch(EXCEPTION $e){
                echo "Fehler aufgetreten: " . $e->getMessage();
                exit();
            }
        }
    }
?>

<!DOCTYPE html>
<html>
<head>
    <meta charset="utf-8">
    <title>Registration</title>

    <style>
        input{
            display: block;
        }
    </style>
</head>
<body>
    <h1>Registrationsformular</h1>
    <form method="post">
        <!-- Hier kannst du weitere Felder hinzufügen -->
        <label>Name:</label>
        <input type="text" name="name">

        <label>E-Mail:</label>
        <input type="email" name="email">

        <label>Benutzername:</label>
        <input type="text" name="username">

        <label>Password:</label>
        <input type="password" name="password">

        <label>Password wiederholen:</label>
        <input type="password" name="passwordRepeat">

        <button name="registrationAbsenden">Registrieren!</button>

        <?php
            if(isset($ausgabe)){

                echo $ausgabe;

            } else if(isset($error) && count($error) > 0){

                echo implode("", $error);

            }

        ?>
    </form>
</body>
</html>

Alles anzeigen

registrationLock.php

PHP

<?php
    session_start();

    if(!isset($_SESSION['email']) || !isset($_GET['id'])){
        exit();
    }

    $urlHash = $_GET['id'];

    try{

        $connection = new PDO("mysql:host=localhost;dbname=stef97;charset=utf8", "", "");

        $sql = "SELECT bestaetigungsHash FROM registration WHERE email = :email";
        $stmt = $connection->prepare($sql);
        $result = $stmt->execute(
            array(
                ":email" => $_SESSION['email']
            )
        );

        $row = $stmt->fetch(PDO::FETCH_ASSOC);

        if($row){

            if(hash_equals($urlHash, $row["bestaetigungsHash"])){

                $update = "UPDATE registration SET active = 1";
                $stmt2 = $connection->prepare($update);
                $stmt2->execute();

                header("LOCATION: login.php");

            }    

        }
        

    }catch(EXCEPTION $e){
                echo "Fehler aufgetreten: " . $e->getMessage();
                exit();
            }
?>

Alles anzeigen

Aktuelle MySql Daten werden nach refresh nicht angezeigt

Jetzt mitmachen!

Teilen

Tags