Datenbank Fetch Row

Hey,

Ich habe noch ein Problem wo ich nicht weiter weiß. Wenn man sich registriert werden die Daten ja in die DB gespeichert. Nun wenn sich aber z.b. 3 zur selben Zeit anmelden. Dann wird nur der linkhash vom letzten db eintrag gezogen. Wie kann mann dies denn machen, dass auch die anderen 2 wenn sie auf den registrationslink klicken, deren eigenen link Hash gezogen bekommen ?

Stef

Ja mach ich ja. Aber wenn jetzt sich z.b. 3 leute am selben Zeitpunkt registrieren. Und wenn der 1 und 2 dann die registration bestätigen wollen kommt dann immer Keine Übereinstimmung. Nur beim 3ten kommt erfolgreiche Registration.

Morgen,

Beschreibung:

Es gibt 3 User. Diese regestrieren sich so gegen 14 Uhr alle 3. Nun will der 1ste per Bestätigungslink seine Registration abschließen. Aber das wird nich erfolgreich abgeschlossen. Denn auf der Registrationabschließen.php wird dann die Ausgabe : Keine Übereinstimmung ausgegeben. Diese wird ausgegeben wenn der Parameter (LinkHash) nicht zu dem linkhash in der Datenbank passt. Nur beim 3.ten wird der richtige Linkhash gezogen.

Was mache ich dabei nur falsch ?

Script von RegistrationAbschließen.php:

<?php
    session_start();

    //linkhash aus der url
    $parameter = isset($_SERVER['QUERY_STRING']) ? $_SERVER['QUERY_STRING'] : null ;


    //Überprüfung ob Session vorhanden
    if(empty($parameter) || !isset($_SESSION['email'])){
        echo 'Sie müssen sich <a href="register.php">hier</a> erst registrieren!';
        exit;
    } else{
        $email = $_SESSION['email'];
    }

    $error = array();

    

    //DB-Verbindung
    try{
        $dbv = new PDO ('mysql:host=127.0.0.1;dbname=conner;charset=utf8', '', '');

        //Linkhash mit erstelltem hash vergleichen
        $statement = $dbv->prepare("SELECT linkHash, active FROM Registration WHERE email = :email");
        $statement->bindParam(':email', $email, PDO::PARAM_STR);

        $result = $statement->execute();

        $fetch_row = $statement->fetch(PDO::FETCH_OBJ);
        //var_dump($fetch_row);

        if(!$result){
                $error[] = '<p class="fehler">Fehler bei der Datenbankabfrage</p>';
            }else if(!$fetch_row){
                $error[] = '<p class="fehler">E-Mail-Adresse konnte in der Datenbank nicht gefunden werden!</p>';
            } else if($fetch_row->linkHash != $parameter){
                $error[] = '<p class="fehler">Keine Übereinstimmung</p>';
            } 
        

        if($fetch_row->linkHash === $parameter){
            $stmt1 = $dbv->prepare("UPDATE Registration SET active = 1 WHERE email = :eMail");
            $stmt1->bindParam(':eMail', $email, PDO::PARAM_STR);
            $reuslt1 = $stmt1->execute();

            $ausgabe = "<p>Registration wurde abgeschlossen. <a href='login.php'>Hier</a> können sie sich anmelden.</p>";
        }
        

    }catch(Exception $w){
        echo "Fehler aufgetreten: " . $w->getMessage();
        exit;
    }

    if(isset($error) && count($error) > 0){
        echo implode('', $error);
    } else if(isset($ausgabe) && count($error) === 0){
        echo $ausgabe;
    }
?>

Hey,

an dem SERVER['QUERY_STRING'] liegt es nicht. Mit dem erhalte ich immer den parameter aus der url. So wurde es mir mal gezeigt. Wie soll man denn da mit GET den parameter rausbekommen wenn man doch keinen wert zum zuweisen hat ?

Hier die Beschreibung aus dem PHP-Handbuch:

'QUERY_STRING'
Sofern vorhanden, der Querystring, mittels dessen auf die Seite zugegriffen wurde.

Ja dabei gebe ich dir recht. Habe nicht so tief darüber nachgedacht. Ich ändere es aufjedenfall noch.

Hey,

ok gut. Habe mit GET[] nochnix zu tun gehabt. Habe bisher immer alles mit POST[] gemacht.

Weiterhin wenn sich z.b. 2 Leute sich im selben Zeitpunkt anmelden wird immer aus der Datenbank der letzt link hash zum vergleich gezogen. Das heißt, die die sich davor registriert haben und dann die Registrierung abschließen will wird nicht der selbe linkHash aus db gezogen sondern der letzte der eingetragen worden ist.

Wie kann ich dies verhindern ?

Ja ich melde mich dazu später nochmal

Habe dies mit dem GET nochnicht gemacht. Habe momentan dazu wenig Zeit. Nicht wundern.

Problem:

Habe User Test & Test2 angelegt (siehe Bild user test & test 2 angelegt).

Nun möchte ich mit dem Linkhash aus der DB die registration abschließen mit user test & test2.

Das Result von User Test Versuch (siehe Bild test1 result).

Das Result von User Test2 Versuch (siehe Bild test2 result).

Warum ist das so?

Hey,

habe es nun umgeändert zu GET. Hashe dann auch natürlich die Email-Adresse mit.

Vielen Dank. Mit hash_equals funktioniert es. Vorerst.

Ich dachte mir man müsste es machen, zum Schutz. Ok gut. Dann muss man es doch nicht. Werde ich ändern.