Beiträge von VanBrez

fehler gefunden

$recht = mysql_fetch_assoc(mysql_query("SELECT * FROM __recht WHERE id='".$user['rid']."'"));

rid durch id ersetzen, damit der Adminbereich funktioniert.

funktioniert aber immer noch nicht
hab jetzt mal durch zahlen usw geschaut wo der fehler wahrscheinlich ist

$log = mysql_query("SELECT id, name, pw,  _safe FROM __user WHERE name = '".$name."' AND pw = '".$pw."' LIMIT 1") or  die(mysql_error());
    $user = mysql_fetch_assoc($log);

der fetch funktioniert nicht, da hat er abgebrochen, dabei hat der query keinen fehler ausgegeben.
???

Aktueller SQL-Dump:
<!-- m --><a class="postlink" href="http://pastie.org/1164833">http://pastie.org/1164833</a><!-- m -->

Aktueller Skript-Source:
<!-- m --><a class="postlink" href="http://pastie.org/1164834">http://pastie.org/1164834</a><!-- m -->

Zitat von &quot;Sarkkan&quot;

Hach.. ok.. ich schaue es mir später mal genauer an.. <.< *Grüße übrigens *

Was mir aber schon beim überfliegen aufgefallen ist:

PHP

<span class="syntaxdefault"></span><span class="syntaxkeyword">(</span><span class="syntaxdefault">$_COOKIE</span><span class="syntaxkeyword">[</span><span class="syntaxdefault">md5</span><span class="syntaxkeyword">(</span><span class="syntaxstring">'fb_cid'</span><span class="syntaxkeyword">)]);</span><span class="syntaxdefault"> </span>

..würdest du den Wert in dem Cookie mit md5 verschlüsseln wollen, würde ich das ja noch verstehen^^
Aber wieso den Namen des Cookies? O.o' Da bekommt er ja dann theoretisch keine Datein, wenn er anstelle von $_COOKIE['fb_cid'] da $_COOKIE['aa4f3ee986a296497dfb2cd853a482b0'] steht. (Das ist der md5-Wert von fb_cid)
Oder ist das beabsichtigt?^^

das is beabsichtigt
ein wenig paranoid damit man nich (falls jmd die cookies ausliest)
weiß welcher wofür is xD

Zitat von &quot;maulepan&quot;

Was kommt denn für eine Fehlermeldung??
Bzw. an Welcher stelle des Codes liegt der fehler.
Ich hab da echt keine Lust mir den ganzen Script durchzuarbeiten.

wenn es funktionieren würde dann würde sich die Ausgabe ändern, was aber nicht passiert?

kann mir niemand helfen?

Hallo zusammen,

Ich habe Probleme mit einem Login Script.
Das Script sollte überprüft, ob man eingeloggt ist und ruft dann die benötigten user-daten ab.
Jedoch Funktioniert das einloggen nicht richtig bzw gar nicht.
Könnte sich jemand von euch das Script unter die Lupe nehmen und mir bitte helfen?
Vielen Dank!

Hier die Paste...
<!-- m --><a class="postlink" href="http://paste.newroots.de/index.php/view/9ebf311a">http://paste.newroots.de/index.php/view/9ebf311a</a><!-- m -->

Hier der Code...

// User Login/Logout überprüfen und Daten, Rechte abrufen
$user_module = null;
if ((int)$_GET['logout'] == "1")
    {
    $safe = mysql_query("DELETE FROM __safe WHERE cid='".$_COOKIE[md5('fb_cid')]."' OR sid='".$_SESSION['fb_sid']."' LIMIT 1");
    $safe = mysql_query("SELECT id FROM __safe WHERE cid='".$_COOKIE[md5('fb_cid')]."' OR sid='".$_SESSION['fb_sid']."' LIMIT 1");
    $sql = mysql_query("UPDATE __user SET _safe='' WHERE _safe='".$sql['id']."' LIMIT 1");
    unset($_COOKIE[md5('fb_cid')]);
    unset($_SESSION['fb_sid']);
    session_destroy();
    if ($sql && $safe)
        $user_module = 'Erfolgreich ausgeloggt';
    }




if (isset($_COOKIE[md5('fb_cid')]) || isset($_SESSION['fb_cid']))
{
    $cid = $_COOKIE[md5('fb_cid')];
    $sid = $_SESSION['fb_sid'];
    $safe = mysql_query("SELECT id FROM __safe WHERE cid='".$cid."' OR sid='".$sid."'");
    $sql_safe = mysql_fetch_assoc($safe);
    $log = mysql_query("SELECT id, name, pw, _safe FROM __user WHERE _safe = '".$sql_safe['id']."' LIMIT 1");
    $user = mysql_fetch_assoc($log);
    $rows = mysql_num_rows($log);
    if ($log && $user && $rows) $logged = true;
} else if ($_POST['user'] != "" && $_POST['pw'] != "")
{
    $name = mysql_real_escape_string($_POST['user']);
    $pw = sha1($name.':'.md5($_POST['pw']));
    $log = mysql_query("SELECT id, name, pw, _safe FROM __user WHERE name = '".$name."' AND pw = '".$pw."' LIMIT 1");
    $user = mysql_fetch_assoc($log);
    $rows = mysql_num_rows($log);
    if ($log && $user && $rows) $logged = true;
}
if ( $logged == true && !isset($_GET['logout']))
{
    $cid = null;
    for ($x = 0; $x < 15; $x++)
    {
    $cid .= rand(0,25);
    if ($x == 8)
            $sid = md5($rnd);
    }
    $cid = md5($rnd);




    $time = mysql_query("UPDATE __user SET time='".time()."' WHERE id='".$user['id']."'");




    $_SESSION['fb_sid'] = $sid;
    $sid = mysql_query("UPDATE __safe SET sid='".$sid."' WHERE id='".$user['_safe']."'");




    if ((int)$_POST['remind'] == 1)
        {
        setcookie(md5("cid"),$rnd,time()+(3600*24*7));
        $cid = mysql_query("UPDATE __safe SET cid='".$rnd."' WHERE id='".$user['_safe']."'");
        }




    $recht = mysql_fetch_assoc(mysql_query("SELECT * FROM __recht WHERE id='".$user['rid']."'"));




    if (isset($_POST['user']) && isset($_POST['pw']))
        $user_module = 'Erfolgreich eingeloggt';




    $user_module .= "Hallo ".$user['name'];
    if ($recht['view_admincenter'] == "1")
        $user_module .= '<ul id="nav"><li><a href="?p=admin">Admin-Bereich</a></li></ul>';
}
else
    {
    $user_module .=
        '<form action="#" method="post" id="login">
            <input type="text" name="user" id="user" value="Name" onfocus="if (this.value == \'Name\') { this.value = \'\'; this.style.fontStyle = \'normal\'; }" onblur="if (this.value == \'\') { this.value=\'Name\'; this.style.fontStyle = \'italic\'; }" />
            <input type="text" name="pw" id="pw" value="Pass" onfocus="if (this.value == \'Pass\' && this.type == \'text\') { this.value = \'\'; this.type = \'password\'; this.style.fontStyle = \'normal\'; }" onblur="if (this.value == \'\' && this.type == \'password\') { this.value = \'Pass\'; this.type = \'text\'; this.style.fontStyle = \'italic\'; }" />
            <input type="submit" id="submit" value="" />
            <p>
                Angemeldet bleiben?
                <input type="checkbox" name="remind" id="remind" value="1" />
            </p>
         </form>';
    }

Zitat von &quot;lauras&quot;

Ich habe nicht gesagt, dass ich damit nicht klar komme.. ich hätte mitgemacht wenn Sarkkan es gemacht hätte..

Naja, "gemacht" hat er ja auch was... Daten und PSD geholt. Mehr konnte ich nicht feststellen.

Zitat von &quot;lauras&quot;

Aber abgesehen davon kann ich Joomla auch doof finden, auch wenn ich damit klar komme, oder?

Ja sicher, ich ginge bei dir auch aus, das du nur nebenbei mal hier und da was machen wolltest, aber anscheinend habe ich was falsch versanden. Tut mir Leid

Genau so ist es TimTim...
Joomla hat einfach den besseren Zusatz für das Projekt.
Mit Typo3 kann man nichts anfangen!

Lauras und Sarkkan haben die Webmaster Stelle aufgegeben da sie nicht mit Joomla klar kommen! Gibt es weiter Interessenten die mit Joomla klar kommen und bei uns als Webmaster einsteigen wollen?

Mfg

Danke für eure Feedbacks.

Die Page ist noch nicht fertig, deswegen, folgt das Impressum noch!

Team Bilder werden noch neu bearbeitet, da die Übersicht nicht mehr stimmt!

Wir suchen für unser Webmaster Team noch Leute, die mit Joomla vertraut sind.
Ich würde mich freuen wenn sich bitte noch jemand bereit erklärt Sarkkan zu helfen!

mfg

Ja sorry "Gesuchte..." war mein Fehler, habe es jetzt umgeändert.

Die erste News habe ich mir auch schon überlegt, komplett zu löschen.
War im Gedanken den User ein wenig Fun im Web zu bieten/präsentieren hihi
Du kannst dich ja bei uns als Webmaster melden, als HTML Profi kannst du sicher auf die Seite aufpassen :roll:

.. Ich warte mal auf mehr Antworten und werde später wieder zurück schreiben

Gruß

Freut mich dass du dich überwindest mal rein zuhören.
Würde mich über einen Bericht freuen.

Das mit dem Code ist derzeit ein kleines Problem, da unser Webmaster groß redet aber im Prinzip nichts macht. Deswegen kann man auch aus den News entnehmen das wir einen Erfahrenen Webmaster für unsere Seite suchen.

Gruß
VanBrez

Hallo liebe HTMLler

Ich möchte euch gerne mein neues Projekt, dass seit kurzem gestartet hat, vorstellen.

Jeder Freund der Elektronischen Musik wird sich bei uns bestimmt wohl fühlen!
Die FashinBeats Gemeinde hat die Nase im Bereich...
-Minimal
-House
-Electro
-Techno
-HardTechno
ganz weit vorne. Vor allem sind wir immer mit den Aktuellsten aber auch mit den angesagten "Oldies" gut bestückt. Also ist bestimmt für jeden was dabei.

Unsere Homepage wurde auch seit kurzem fertig gestellt und ist nun Online. Derweil gibt es nur die Shoutbox, Gästebuch bzw Forum und Wunsch/Grußbox wo ihr wirklich was machen könnt, jedoch haben wir noch einiges vorbereitet das im laufe der Zeit präsentiert wird.

Unsere Shows gehen von 16 - 00 Uhr
Zugegeben, kann es aber zur Zeit vorkommen, dass wir nur bis 22 Uhr Live Auftritte haben, da unser Team derweil noch nicht groß ist.
Aber kein Problem, für Unterhaltung sorgt in diesem Fall unsere Playlist, die in den leer Laufzeiten für euch bereit steht.
Und natürlich wird sie jedes Wochenende für die darauf folgende Woche mit neuen Tracks aktualisiert.

Macht euch selber ein Bild von uns und besucht uns auf...

http://www.fashionbeats.de

Wir freuen uns auf euren Besuch!

Für Vorschläge und Verbesserungen kontaktiere uns auf <!-- e --><a href="mailto:kontakt@fashionbeats.de">kontakt@fashionbeats.de</a><!-- e -->
oder in unserem Forum bzw. hier im Thread

Viel Spaß und Vergnügen wünschen euch das
FashionBeats Team

Im anhang gibt es noch für die Fan Gemeine Userbar's die Ihr in jedem beliebigen Forum oder auf Homepages einbinden könnt.

Fanbar:

[Blockierte Grafik: http://img257.imageshack.us/img257/3249/userbarfan.png]
<!-- m --><a class="postlink" href="http://img257.imageshack.us/img257/3249/userbarfan.png">http://img257.imageshack.us/img257/3249/userbarfan.png</a><!-- m -->

Userbar:

[Blockierte Grafik: http://img257.imageshack.us/img257/3249/userbarfan.png]
<!-- m --><a class="postlink" href="http://img33.imageshack.us/img33/9281/userp.png">http://img33.imageshack.us/img33/9281/userp.png</a><!-- m -->[/img]