Cookie setzen

Anonymous · 1 November 2005

Hallo,

wie setzt man einen Cookie und wie bestimmt man, was der Cookie "macht", etc.?

Ãœber hilfreiche Antworten wÃ¼rde ich mich sehr freuen.

Fätzminator · 1 November 2005

was meinst du mit

wie setzt man einen Cookie und wie bestimmt man, was der Cookie "macht", etc.?

du kannst ganz einfach einen cookie fÃ¼r eine bestimmte zeit erstellen, cookies auslesen und vaiablen in cookies speichern....

Anonymous · 1 November 2005

Ich habe ein Login-Script (siehe: http://ltm.lm.funpic.de/php/login.html). In der Datei seite.php wird Ã¼berprÃ¼ft, ob der Besucher eingeloggt ist, oder nicht, in dem Ã¼berprÃ¼ft wird, ob die Variable Benutzername in der Session registriert wurde (Die Variable wird beim Login (login.php) registriert).

Nun brauche ich einen Cookie, der, wenn er beim Login aktiviert wird, irgendwie eine Session startet und eine Variable darin registriert, ohne, dass man sich extra einloggen muss.

Oder beziehungsweise, ich brauche einen Cookie, der die login.php automatisch ausfÃ¼hrt.

Verstanden?

Fätzminator · 1 November 2005

du musst es nur genau wie bei der session machen...
du prÃ¼fst sicher, ob $_SESSION["variable"] == "xxx" ... da gibt es $_COOKIE...
und wie du einen cookie machst, erfahrst du hier: http://php.benscom.com/manual/de/function.setcookie.php

Anonymous · 1 November 2005

Eigentlich mache ich es so:

Code:

if(session_is_registered("Benutzername"))
{
echo "Eingeloggt(...)";
}
(...)

Ich versteh nicht so ganz, wie ich das mit dem Cookie nun machen soll.

So sieht mein Login-script aus:

login.html:

Code:

<h3>Login</h3>
<form action="login.php" method="POST">
Benutzername:

<input type="text" name="Benutzername">


Passwort:

<input type="password" name="Passwort">


<input type="submit" value="Absenden">
</form>


[url="registrieren.html"]Registrieren[/url] [url="statistik.php"]Statistik[/url]

login.php:

Code:

<?php
    session_start();
	
    include('datenbank.php');
	
    $Benutzername = $_POST['Benutzername'];
    $Passwort = $_POST['Passwort'];
	$Passwort = md5($Passwort);

    $sql = "SELECT * FROM `Userdaten` WHERE `Benutzername` = '$Benutzername' AND `Passwort` = '$Passwort' LIMIT 1";

    $res = mysql_query($sql);

    if($Benutzername != "" and $Passwort != "")
	{
    	if(mysql_num_rows($res) > 0)
    	{
			session_register("Benutzername");
			echo "Hallo $Benutzername! Herzlich Willkommen im Mitglieder-bereich. <a href=\"seite.php\">Weiter</a>";
    	}
    	else
    	{
        	echo "Die Angaben sind leider falsch.";
        	echo "
";
        	echo "<a href=\"login.html\">ZurÃ¼ck</a> <a href=\"registrieren.html\">Registrieren</a>";
    	}
	}
	else
	{
	    echo "Bitte tragen Sie Ihren Benutzername und Ihr Passwort ein.";
		echo "
";
		echo "<a href=\"login.html\">ZurÃ¼ck</a>";
	}
?>

registrieren.html:

Code:

<h3>Registrieren</h3>
<form action="registrieren.php" method="POST">
Benutzername:

<input type="text" name="Benutzername">


Passwort:

<input type="password" name="Passwort">


Passwort (wiederholen):

<input type="password" name="Passwort2">


<input type="submit" value="Absenden">
</form>

registrieren.php:

Code:

<?php
    include('datenbank.php');
	

    $Benutzername = $_POST['Benutzername'];
	$Passwort = $_POST['Passwort'];
	$Passwort2 = $_POST['Passwort2'];
	
	$sql = "SELECT * FROM `Userdaten` WHERE `Benutzername` = '$Benutzername' LIMIT 1";
	
	if($Benutzername != "" and $Passwort != "" and $Passwort2 != "")
	{
		if($Passwort == $Passwort2)
		{
	    	$res = mysql_query($sql);
			if(mysql_num_rows($res) < 1)
			{
			    $Passwort = md5($Passwort);
		    	$sql = "INSERT INTO `Userdaten` (`Benutzername`, `Passwort`) VALUES ('$Benutzername', '$Passwort')";
				mysql_query($sql);
				echo "Sie haben sich erfolgreich angemeldet.";
				echo "
";
				echo "Sie kÃ¶nnen sich nun <a href=\"login.html\">einloggen</a>.";
			}
		    else
		    {
	    	echo "Der Benutzername existiert bereits.";
			echo "
";
			echo "<a href=\"registrieren.html\">ZurÃ¼ck</a>";
		    }
		}
		else
		{
		    echo "Die PasswÃ¶rter sind nicht identisch.";
			echo "
";
			echo "<a href=\"registrieren.html\">ZurÃ¼ck</a>";
		}
	}
	else
	{
	    echo "Bitte tragen Sie Ihren Benutzername und Ihr Passwort ein.";
		echo "
";
		echo "<a href=\"registrieren.html\">Registrieren</a>";
	}
?>

datenbank.php:

Code:

<?php
    $mysql_user = "ltm";
    $mysql_pw = "**********";
    $mysql_host = "localhost";
    $mysql_db = "ltm";

    mysql_connect($mysql_host, $mysql_user, $mysql_pw);
    mysql_select_db($mysql_db);
?>

seite.php:

Code:

<?php
    session_start();
	
	if(session_is_registered("Benutzername"))
	{
	    echo "Eingeloggt als $Benutzername [<a href=\"logout.php\">Ausloggen</a>]";
		echo "

";
		include('umfrage.html');		
	}
	else
	{
	    echo "Nicht eingeloggt [<a href=\"login.html\">Einloggen</a>]";
		echo "

";
		include('umfrage_ergebniss.php');
	}
?>

Ich habe voreshalber mal alles gepostet, damit es keine MissverstÃ¤ndnisse gibt..

Wie bau ich hier nun einen Cookie ein?

Fätzminator · 1 November 2005

es ist ganz einfach...
irgendwo speicherst du die variable in der session...
---> genau dort erstellst du einen cookie
mehrmals fragst du die session nach der variable ab
---> genau dort suchst du nach einem cookie mit diesem inhalt
fals du irgendwo noch die session lÃ¶schst
---> genau dort kasst du auch den cookie wieder lÃ¶schen...

Anonymous · 1 November 2005

Okay, also da wo ich die Variable in der Session registriere, setzte ich auch einen Cookie und registriere die Variable im Cookie.

Das registrieren einer Variable in einem Cookie, muss ich das mit

Code:

cookie_register("Benutzername");

machen, oder wie?

Und beim Abfragen der Session muss ich das mit Cookie dann so machen?:

Code:

if(isset($_SESSION["Benutzername"]) or isset($_COOKIE["Benutzername"]))

[edit]
Ich hab es jetzt so versucht, es funktioniert aber nicht (http://ltm.lm.funpic.de/php/login.html):

login.html:

Code:

<h3>Login</h3>
<form action="login.php" method="POST">
Benutzername:

<input type="text" name="Benutzername">


Passwort:

<input type="password" name="Passwort">


<input type="checkbox" name="Cookie"> Cookie benutzen


<input type="submit" value="Absenden">
</form>


[url="registrieren.html"]Registrieren[/url] [url="statistik.php"]Statistik[/url]

login.php:

Code:

<?php
    session_start();
	
    include('datenbank.php');
	
    $Benutzername = $_POST['Benutzername'];
    $Passwort = $_POST['Passwort'];

	$Passwort = md5($Passwort);
	$Cookie = $_POST['Cookie'];

    $sql = "SELECT * FROM `Userdaten` WHERE `Benutzername` = '$Benutzername' AND `Passwort` = '$Passwort' LIMIT 1";

    $res = mysql_query($sql);

    if($Benutzername != "" and $Passwort != "")
	{
    	if(mysql_num_rows($res) > 0)
    	{
		    if($Cookie == "on")
			{
			    $cookievalue = "http://ltm.lm.funpic.de/php/login.html";
			    setcookie("Cookie", $Benutzername, time() + 180, "/", "ltm.lm.funpic.de", 1);
			}
			session_register("Benutzername");
			echo "Hallo $Benutzername! Herzlich Willkommen im Mitglieder-bereich. <a href=\"seite.php\">Weiter</a>";
    	}
    	else
    	{
        	echo "Die Angaben sind leider falsch.";
        	echo "
";
        	echo "<a href=\"login.html\">ZurÃ¼ck</a> <a href=\"registrieren.html\">Registrieren</a>";
    	}
	}
	else
	{
	    echo "Bitte tragen Sie Ihren Benutzername und Ihr Passwort ein.";
		echo "
";
		echo "<a href=\"login.html\">ZurÃ¼ck</a>";
	}
?>

seite.php:

Code:

<?php
    session_start();
	
	if(isset($_SESSION['Benutzername']) or isset($_COOKIE['Cookie']))
	{
	    echo "Eingeloggt als $Benutzername [<a href=\"logout.php\">Ausloggen</a>]";
		echo "

";
		include('umfrage.html');		
	}
	else
	{
	    echo "Nicht eingeloggt [<a href=\"login.html\">Einloggen</a>]";
		echo "

";
		include('umfrage_ergebniss.php');
	}
?>

Wieso funktioniert das nicht?
[/edit]

Fätzminator · 1 November 2005

http://php.benscom.com/manual/de/function.setcookie.php schrieb:
bool setcookie ( string name [, string value [, int expire [, string path [, string domain [, int secure]]]]] )

erstellt cookie fÃ¼r 1h (3600 sec) mit namen TestCookie mit inhalt TestInh:
[php:1:0fa5b8edbd]<?php
setcookie ("TestCookie", "TestInh", time()+3600);
?>[/php:1:0fa5b8edbd]
lÃ¶scht cookie mit namen TestCookie, da ziet in der vergangenheit liegt:
[php:1:0fa5b8edbd]<?php
setcookie ("TestCookie", "", time() - 3600);
?>[/php:1:0fa5b8edbd]
fragt nach, ob TestCookie existiert:
[php:1:0fa5b8edbd]<?php
if (isset($_COOKIE['TestCookie'])) { }
?>[/php:1:0fa5b8edbd]
fragt einen inh in TestCookie ab:
[php:1:0fa5b8edbd]<?php
if ($_COOKIE['TestCookie'] == "blabla") { }
?>[/php:1:0fa5b8edbd]

mfg, fÃ¤tzminator

Anonymous · 1 November 2005

Aber das hab' ich doch gemacht und trotzdem funktioniert es nicht.

- Wenn der Benutzer "Cookie benutzern" aktiviert, wird ein Cookie gesetzt, welcher "Cookie" heisst und den Inhalt "$Benutzername" (also die Eingabe) enthÃ¤lt.
- In seite.php wird gefragt, ob entweder eine Session mit der Variable "Benutzername" existiert, oder ein Cookie namens "Cookie" existiert. Wenn ja, wird "Eingeloggt(...)" ausgegeben.

Das funktioniert aber nicht, ich kann nur keinen Fehler entdecken.

Cookie gestartet mit:

Code:

setcookie("Cookie", $Benutzername, time() + 180, "/", "ltm.lm.funpic.de", 1);

Cookie abgefragt mit:

Code:

if(isset($_COOKIE['Cookie']));

[edit]
Ich hab ein biÃŸchen rumprobiert, nun funktioniert es.

Jetzt habe ich aber noch eine Frage:
Muss ich jeden Cookie wieder lÃ¶schen? Oder lÃ¶scht der sich nach Ablauf der Zeit selbst?
[/edit]

Fätzminator · 1 November 2005

ja er lÃ¶scht sich selbst...
das mit dem lÃ¶schen war nur, da sich der benutzer ja (siehe dieses forum) auch wieder ausloggen kann...

Anonymous · 2 November 2005

Achso, gut. Vielen Dank fÃ¼r deine Hilfe FÃ¤tzminator!

Fätzminator · 2 November 2005

bitte gern geschehn

Gelöschtes Mitglied 2703 · 5 November 2005

1. Cookies kann man auch ganz einfach selber setzen - das heist deine benutzer koennen sich dann als belibieger anderer benutzer selbst einloggen ohne ein passwort einzugeben wenn man nur den benutzernamen etc speichert.
am besten waere es vieleicht bei jedem login eine zufallszahl zu erstellen, diese in die datenbank einzutragen und als cookie beim benutzer zu speichern
dann einfach bei login.php ueberpruefen ob deer cookie existiert . und die datenbank nach der zufallszahl abfragen um den benutzernamen zu erfahren ;)
2. benutze NIEMALS session_register oder session_is_registered - nimm immer die SuperGLobale $_SESSION
(z.b.)
[php:1:fde2dda85f]
<?php
session_start();
$_SESSION['benutzername'] == 'alfred';
?>
[/php:1:fde2dda85f]
um sie dann abzufragen benutzt du einfach
[php:1:fde2dda85f]
<?php
session_start();
if(true === arra_key_exists('benutzername', $_SESSION))
{
// *benutzer eingeloggt*
}
else
{
//*benutzer nicht eingeloggt*
}
?>
[/php:1:fde2dda85f]

Anonymous · 5 November 2005

Wieso nicht session_register und session_is_registered?

Wenn man die nicht benutzen soll, wieso wurden die dann Ã¼berhaupt erfunden?

Fätzminator · 5 November 2005

gibt es so viel ich weiss gar nicht mehr in php 5.0.5...

1. Cookies kann man auch ganz einfach selber setzen - das heist deine benutzer koennen sich dann als belibieger anderer benutzer selbst einloggen ohne ein passwort einzugeben wenn man nur den benutzernamen etc speichert.

stimmt gar nicht... du meinst dass er auf seiner website ein cookie macht was fÃ¼r meine site gehen soll?
cookies gehen nur siteintern... dh wenn sie fÃ¼r www.html.de sein soll muss sie auch von dort geschrieben sein

Gelöschtes Mitglied 2703 · 5 November 2005

stimmt nicht.
man kann angeben fuer welche seite sie gelten sollen .. (blockieren aber einige browser)
es ging aber darum das du dir ganz einfach selber cookies machen kannst mit belibigen inhalt
da sie in einer datei auf deinem pc gespeichrt werden.
also machst du dir einfach selbst einen cookie mit benutzername= "admin" oder aehnlichem und schon waerest du eingeloggt ;)
zu session register guckst du einfach mal selbst auf php.net - da sind ja schon 3 grosse warnungs boxen warum man es nicht verwenden sollte ;)

Fätzminator · 5 November 2005

ne du speicherst natÃ¼rlich auch noch den md5 hash des pws und der wird mit der db verglichen

Gelöschtes Mitglied 2703 · 5 November 2005

damit waere die ganze sicherheit durch den md5 hash den bach runter -schlechte idee.

wenn einem angreifer die md5 hashs aus der db in die finger fallen (sowas passiert sehr viel schneller als man denkt) kann er sich einfach so einloggen - sicherheit ade.
dafuer ist ja das pw speichern als md5 da - selbst wenn man die ganze datenbank kopiert kann man sich immernoch nicht einloggen da man kein passwort hat.

wenn solche auto login key (wie sie auch dieses forum hier benutzt ;) )
in der db gespeichert werden die immer nach einem login neu generiert werden kann sich der angreifer A. nur mit accounts einloggen die das feature auto login angeschaltet haben und B. das auch nur ein einziges mal.
;)

Cookie setzen

Anonymous

Neues Mitglied

Fätzminator

Neues Mitglied

Anonymous

Neues Mitglied

Fätzminator

Neues Mitglied

Anonymous

Neues Mitglied

Fätzminator

Neues Mitglied

Anonymous

Neues Mitglied

Fätzminator

Neues Mitglied

Anonymous

Neues Mitglied

Fätzminator

Neues Mitglied

Anonymous

Neues Mitglied

Fätzminator

Neues Mitglied

Gelöschtes Mitglied 2703

Guest

Anonymous

Neues Mitglied

Fätzminator

Neues Mitglied

Gelöschtes Mitglied 2703

Guest

Fätzminator

Neues Mitglied

Gelöschtes Mitglied 2703

Guest

Neueste Beiträge