> Hier gehts zum Orginal Eintrag

1.

Zitat:

---

$url = $_POST[url];

---

2.

Zitat:

---

peez postete

Zitat:

---

$url = $_POST[url];

---

Ist das 1:1 kopiert? Dann versuch mal $_POST['url']

---

3.

4.

Zitat:

---

peez postete
register_globals?
Versuch mal statt session_register('user') und Zugriff darauf mit $user, immer $_SESSION['user'] zu benutzen. (Also sowohl für die Zuweisung als auch für den Zugriff)

---

5.

6.

7.

Zitat:

---

peez postete
Wenn es beim Login jetzt so geht, dann musst du überall im Programm, wo du einfach mit $variable auf eine Session-Variable zugreifst, $_SESSION['variable'] benutzen. Also kein session_register mehr.

Ich finde jetzt leider so auf die Schnelle keine Erklärung dafür im Netz. Kurzform: vor php 4.irgendwas war register_globals standardmäßig auf "on" gestellt. Dadurch konnte man auf Session-Variablen einfach mit $variable zugreifen und auch auf Variablen, die per http-Get oder Post übergeben wurden. Das war aber schlecht, da ein böser Mensch auch einfach selber die Variable dann setzen kann (index.php?a=5). Deshalb ist es jetzt standardmäßig auf Off gestellt und du kannst nur noch per $_SESSION['...'], $_POST['...'] usw. auf solche Variablen zugreifen.
Mehr infos gibt dir sicher Google

Viel Spaß

---

8.

Code:                   In Zwischenablage kopieren (nur IE)

---

//Script nr. 1<? @session_start(); //... $user="Paule"; session_register('user');?>//Script nr. 2<? @session_start(); //... echo $user;?>2">//Script nr. 1<br/><?<br/>  @session_start();<br/>  //...  <br/>  $user="Paule";  <br/>  session_register('user');<br/>?><br/><br/>//Script nr. 2<br/><?<br/>  @session_start();<br/>  //...<br/>  echo $user;<br/>?><br/>

---

Code:                   In Zwischenablage kopieren (nur IE)

---

//Script nr. 1<? @session_start(); //... $_SESSION['user'] = "Paule";?>//Script nr. 2<? @session_start(); //... echo $_SESSION['user'];?>3">//Script nr. 1<br/><?<br/>  @session_start();<br/>  //...<br/>  $_SESSION['user'] = "Paule";<br/>?><br/><br/>//Script nr. 2<br/><?<br/>  @session_start();<br/>  //...<br/>  echo $_SESSION['user'];<br/>?><br/>

---

9.

10.

Code:                   In Zwischenablage kopieren (nur IE)

---

session_start();@include("inc/config.php");@include("inc/db.php");if($_POST["log"]=="1") { // Variablen weitergeben $posted_pass = $_POST["password"]; $posted_username = $_POST["username"]; $posted_url = $_POST["url"]; // Variablen verarbeiten $end_password = crypt($posted_pass,"CRYPT_MD5"); $end_username = strtolower($_POST["username"]); // Level 1: Wenn Benutzername eingegeben, dann ... if ($posted_username!="") { // Level 2: Wenn Passwort eingegeben, dann ... if ($posted_pass!="") { $res2 = mysql_query("SELECT * FROM chatusers WHERE nick ='$end_username'", $db); $num2 = mysql_num_rows($res2); for ($i=0; $i<$num2; $i++) { $abf_db_nick = mysql_result($res2, $i, "nick"); $abf_db_pass = mysql_result($res2, $i, "pass"); } // Wenn Benutzer in DB vorhanden, dann... if ($num2!=0) { // Ist EINGABE-PASS != DB-PASS === LOGIN FAILED! if($end_password != $abf_db_pass) { echo "<script language=\"javascript\">self.window.location.href=\"$posted_url?act=login&view=passerror\";</script>"; } else if($end_password == $abf_db_pass) { $_SESSION['user'] = $abf_db_nick; echo "<script language=\"javascript\">self.window.location.href=\"$posted_url\";</script>"; } } // Falls Benutzer nicht in DB vorhanden === ERROR! else if($num2 == 0) { echo "<script language=\"javascript\">self.window.location.href=\"$posted_url?act=login&view=usererror\";</script>"; } } // Wenn kein Benutzername eingegeben dann, FEHLER else { echo "<script language=\"javascript\">self.window.location.href=\"$posted_url?act=login&view=nopass\";</script>"; } } else { echo "<script language=\"javascript\">self.window.location.href=\"$posted_url?act=login&view=nouser\";</script>"; }}4">session_start();<br/><br/>@include("inc/config.php");<br/>@include("inc/db.php");<br/><br/>if($_POST["log"]=="1") {<br/><br/>  // Variablen weitergeben<br/>  $posted_pass = $_POST["password"];<br/>  $posted_username = $_POST["username"];<br/>  $posted_url = $_POST["url"];<br/><br/><br/>  // Variablen verarbeiten<br/>  $end_password = crypt($posted_pass,"CRYPT_MD5");<br/>  $end_username = strtolower($_POST["username"]);<br/><br/>  // Level 1: Wenn Benutzername eingegeben, dann ...<br/>  if ($posted_username!="")<br/>  {<br/>  // Level 2: Wenn Passwort eingegeben, dann ...<br/>  if ($posted_pass!="")<br/>  {<br/>   $res2 = mysql_query("SELECT * FROM chatusers WHERE nick ='$end_username'", $db);<br/>   $num2 = mysql_num_rows($res2);<br/><br/>   for ($i=0; $i<$num2; $i++)<br/>   {<br/>   $abf_db_nick = mysql_result($res2, $i, "nick");<br/>   $abf_db_pass = mysql_result($res2, $i, "pass");<br/>   }<br/><br/>   // Wenn Benutzer in DB vorhanden, dann...<br/>   if ($num2!=0)<br/>   {<br/>        // Ist EINGABE-PASS != DB-PASS === LOGIN FAILED! <br/>        if($end_password != $abf_db_pass)<br/>        {<br/>        echo "<script language=\"javascript\">self.window.location.href=\"$posted_url?act=login&view=passerror\";</script>";<br/>        }<br/><br/>        else if($end_password == $abf_db_pass)<br/>        {<br/>        $_SESSION['user'] = $abf_db_nick;<br/>        echo "<script language=\"javascript\">self.window.location.href=\"$posted_url\";</script>";<br/>        }<br/>   }<br/><br/>   // Falls Benutzer nicht in DB vorhanden === ERROR!<br/>   else if($num2 == 0)<br/>   {<br/>        echo "<script language=\"javascript\">self.window.location.href=\"$posted_url?act=login&view=usererror\";</script>";<br/>   }<br/>   }<br/>   // Wenn kein Benutzername eingegeben dann, FEHLER<br/>   else<br/>   {<br/>        echo "<script language=\"javascript\">self.window.location.href=\"$posted_url?act=login&view=nopass\";</script>";<br/>   }<br/>   }<br/>   else<br/>   {<br/>        echo "<script language=\"javascript\">self.window.location.href=\"$posted_url?act=login&view=nouser\";</script>";<br/>   }<br/>}<br/>

---

11.

12.

13.

14.

15.

16.

Code:                   In Zwischenablage kopieren (nur IE)

---

$check_name = $_POST['benutzername'];$check_passwort = md5($_POST['passwort']);$query_string = "SELECT benutzer_ID, benutzername, passwort, last_login FROM benutzer WHERE benutzername='$check_name' AND passwort='$check_passwort'";$result = db_query($query_string);if (mysql_num_rows($result) != 0){ //wenn != 0 dann ist benutzername und Passwort korrekt //<hier die Sachen für Login hin>}else{ echo "Login fehlgeschlagen!";}5">$check_name = $_POST['benutzername'];<br/>$check_passwort = md5($_POST['passwort']);<br/><br/>$query_string = "SELECT benutzer_ID, benutzername, passwort, last_login FROM benutzer <br/>WHERE benutzername='$check_name' AND passwort='$check_passwort'";<br/>$result = db_query($query_string);<br/><br/>if (mysql_num_rows($result) != 0)<br/>{<br/>    //wenn != 0 dann ist benutzername und Passwort korrekt<br/>    //<hier die Sachen für Login hin><br/>}<br/>else<br/>{<br/>    echo "Login fehlgeschlagen!";<br/>}<br/>

---

17.

18.

Code:                   In Zwischenablage kopieren (nur IE)

---

header("Expires: Mon, 26 Jul 1997 05:00:00 GMT"); // Datum aus Vergangenheitheader("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT"); // immer geändertheader("Cache-Control: no-store, no-cache, must-revalidate"); // HTTP/1.1header("Cache-Control: post-check=0, pre-check=0", false);header("Pragma: no-cache"); // HTTP/1.06">header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");    // Datum aus Vergangenheit<br/>header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");<br/>                                                     // immer geändert<br/>header("Cache-Control: no-store, no-cache, must-revalidate");  // HTTP/1.1<br/>header("Cache-Control: post-check=0, pre-check=0", false);<br/>header("Pragma: no-cache");                          // HTTP/1.0<br/>

---

Code:                   In Zwischenablage kopieren (nur IE)

---

session_cache_limiter('private, must-revalidate');session_start();7">session_cache_limiter('private, must-revalidate');<br/>session_start();<br/>

---

19.

20.

21.

Zitat:

---

massi postete
Wieso versuchst du nicht einfach zu Testzwecken diese header-Deklarationen wegzulassen??

---

22.

23.

Zitat:

---

peez postete
Wo genau hängts denn nu? Vor der Weiterleitung oder nach der Weiterleitung?

---

24.

> Weiter Einträge finden Sie in unserem Forum